Windows CMD konsole ir komandrinda, kurā mēs varam tos izpildīt, lai veiktu daudzas konfigurācijas. Tas ir melns logs ar nosaukumu "Komandu uzvedne", kas attēlo sistēmas uzlaboto apgabalu, kurā jebkura veida lietas tiek pārvaldītas ar komandām. Akronīms "CMD" ir vārda saīsinājums (Command / Comando).
Tā kā tam ir tik daudz funkciju, ieteicams izvairīties no tā pieejamības parastiem lietotājiem, turklāt neradot viņiem "ierobežotu lietotāju", mums ir jānovērš CMD loga pieejamība šajos datoros. Lai to atspējotu, mums būtībā ir 2 iespējas. Viens būtu atspējot, izmantojot reģistru, bet otrs - GPEDIT (GPO grupas politikas redaktors) vai grupas politikas, pēdējais ir interesants domēniem (uzņēmumiem).
Šis ir uzdevums, ko parasti izmanto drošības problēmu uzlaušanai, jo pat komanda ir vietējais administrators, mēs nedodam tai brīvas rokas, lai ātri atvērtu CMD logu, ja tiek uzlauzts konkrētais lietotājs.
1. Atspējojiet CMD komandu konsoli, izmantojot reģistru sistēmā Windows 10
Windows reģistrs ir Windows sistēmas iestatījumu un dažādu iestatījumu kopums. Tās organizācija un konfigurācijas bāze ir balstīta uz instalētajām programmām, sistēmu un lietotājiem, kas mitina aprīkojumu. Reģistra datu bāzi izmanto kodols, pakalpojumi, draiveri, SAM un instalētās programmas.
1. darbība
Mēs ievadām Windows sistēmas izpildes režīmu, lai ievadītu izpildes režīmu, izmantojot šādas atslēgas:
+ R.
2. solis
Palaišanas logā mēs rakstām regedit.exe un nospiediet OK vai Enter.
3. solis
Mēs ejam uz šādu maršrutu:
Dators / HKEY_CURRENT_USER / Programmatūra / Politika / Microsoft / Windows / Sistēma
PALIELINĀT
4. solis
Ja mape "Sistēma" neparādās, nav problēmu, jo mēs to varam izveidot šādā veidā:
- Mēs noklikšķiniet uz peles labās pogas reģistrācijas loga labajā pusē.
- Noklikšķiniet uz Jauns
- DWORD vērtība (32 biti)
- Mēs nosaucam DisableCMD
- Tā vērtība pēc noklusējuma būs 0, bet mēs varam to mainīt par 1 vai 2:
Iestatiet DisableCMD ar vērtību 1Jūs atspējojat skripta izpildi un atspējojat arī CMD.
Iestatiet DisableCMD ar vērtību 2Jūs atspējojat tikai CMD komandu konsoli.
5. solis
Lai mainītu vērtību, mēs veicam dubultklikšķi uz DisableCMD un iestatām vērtību 2, un mēs būsim atspējojuši visus lietotājus (vēlāk mēs varam to mainīt uz 0, ja vēlamies to izmantot vēlreiz).
PALIELINĀT
6. darbība
Mēģinot atvērt CMD konsoli, parādīsies šis ziņojums un, nospiežot jebkuru pogu, tas tiks aizvērts.
PALIELINĀT
2. Atspējojiet CMD komandu konsoli, izmantojot GPO sistēmā Windows 10
Tas atspējo CMD komandu konsoli, izmantojot grupas politiku. Šajā piemērā mēs tos izmantosim Gpedit lokāli, taču tos var izmantot arī domēna režīmā.
1. darbība
Mēs ieejam Windows sistēmas izpildes režīmā, lai nokļūtu izpildes režīmā, mēs nospiežam taustiņus:
+ R.
2. solis
Parādīsies šāds izpildes logs, un mēs rakstīsim gpedit.msc, noklikšķiniet uz Labi.
gpedit.msc3. solis
Tagad mums jāievada šāds ceļš:
- Lietotāja iestatījumi
- Administratīvās veidnes
- Sistēma
4. solis
Mēs veicam dubultklikšķi (paneļa labajā pusē) uz opcijas "Novērst piekļuvi komandu uzvednei".
PALIELINĀT
5. solis
Tagad parādītajā politikas konfigurācijas logā noklikšķiniet uz "Iespējot", lai visiem ierīces lietotājiem atspējotu piekļuvi CMD komandu uzvednes konsolei.
Ja mēs arī vēlamies atspējot skriptu izpildi, neaizmirstiet noklikšķināt uz cilnes apakšā "Vai vēlaties arī komandu uzvednē atspējot skriptu apstrādi?". Noklikšķiniet uz Jā un pieņemiet.
6. darbība
Tādējādi CMD jau ir atspējots, tādēļ, mēģinot to atvērt, tas parādīsies šādi.
PALIELINĀT
Tādā veidā mēs varam atspējot komandu konsoli vai CMD un tādējādi liegt kādam ienākt sistēmā Windows 10, 8 vai 7 un veikt tajā izmaiņas.
