Командний рядок Windows дозволяє вам надатикоманди на ПК для виконання різних функцій, а також дозволяє використовувати комутатори для визначення поведінки завдання, яке потрібно виконати. До створення інтерфейсу GUI Microsoft Windows, CLI був єдиним способом взаємодії з комп'ютером. Хоча миша перейняла більшість функцій у Windows, командний рядок все ще є дуже потужною утилітою для доступу до системи за умови, що ви знаєте, як нею користуватися. Ви можете знати, що до деяких системних утиліт низького рівня можна отримати доступ лише за допомогою командного рядка, але якщо ваш комп'ютер схильний потрапляти в руки інших людей, можливо, ви захочете відключити командний рядок. Причина полягає в тому, що кожен, хто має зловмисні наміри, може використовувати Windows CMD для обходу всіх політик безпеки, які обмежують несанкціоноване використання критичних даних. У цій публікації ми пояснимо, як остаточно відключити командний рядок Windows 8 для всіх власників облікових записів, а також обробку скриптів командного рядка за допомогою редактора локальної групової політики. Читайте далі, щоб дізнатися, як.
Перш ніж почати, переконайтеся, що ви придбали адміністративні права для зміни налаштувань політики місцевої групи. Спочатку перейдіть до "Екран старту", введіть gpedit.msc і натисніть Enter.
Це відкриє Редактор локальної групової політики. Тепер перейдіть до наступного місця на лівій панелі.
Конфігурація користувача / Адміністративні шаблони / Система
Потрапивши туди, шукайте назву налаштування політики Запобігати доступу до командного рядка.
Угорі доступні параметри "Налаштування", "Увімкнено" та "Відключено". Вибір кожного параметра дозволить прочитати його ефект у розділі Довідка. Для запобігання доступу до командного рядка просто виберіть Увімкнено зі списку та натисніть ОК.
Якщо ви також хочете відключити обробку скриптів командного рядка, виберіть Так зі спадного меню, розташованого в розділі "Параметри" зліва.
Після цього потрібно застосувати зміни, внесені до налаштувань політики. Для цього закрийте Редактор локальної групової політики та відкрийте діалогове вікно Запустити за допомогою комбінації клавіш Win + R. Просто введіть "gpupdate / force"Та натисніть кнопку ОК. Це призведе до внесення змін, внесених до локальної групової політики, без перезавантаження комп'ютера.
Щойно налаштування політики оновляться, це будене дозволяти всім користувачам отримати доступ до командного рядка. Крім того, якщо ви відключили обробку скриптів командної строки, Windows обмежить усіх користувачів від запуску BAT, EXE або будь-яких інших консольних програм.
Коментарі