Làm thế nào để vô hiệu hóa quyền truy cập vào Command Prompt cho tài khoản chuẩn?

Command Prompt (CMD) là một ứng dụng thông dịch dòng lệnh dành cho hệ điều hành Windows được quản trị viên sử dụng để thực thi các lệnh và thực hiện các chức năng quản trị nâng cao. Có một tập hợp các lệnh được xác định được sử dụng để hoàn thành các tác vụ khác nhau thông qua dấu nhắc lệnh. Nó cũng cho phép người dùng bỏ qua hầu hết các hạn chế được thực thi trên GUI dựa trên Windows explorer. Tuy nhiên, bạn cũng có thể tắt dấu nhắc lệnh cho tài khoản người dùng chuẩn. Điều này sẽ giúp ngăn chặn dấu nhắc lệnh từ những người dùng thiếu kinh nghiệm và trẻ em. Trong bài viết này, chúng tôi sẽ chỉ cho bạn các phương pháp mà qua đó bạn có thể dễ dàng vô hiệu hóa dấu nhắc lệnh trên tài khoản chuẩn.

Tắt quyền truy cập của Command Prompt thông qua Local Group Policy Editor

Chính sách Nhóm là một tính năng của Windows cho phép quản trị viên kiểm soát những gì người dùng khác được phép làm trong Windows. Cục bộ trong tên đề cập đến máy tính mà bạn đang làm việc. Nó rất dễ sử dụng, tất cả những gì bạn cần biết là đường dẫn của cài đặt mà bạn muốn bật. Mỗi cài đặt trong Chính sách Nhóm cũng cung cấp thông tin chi tiết về cài đặt cụ thể đó. Cài đặt này chỉ có sẵn trong danh mục Cấu hình người dùng.

Tuy nhiên, Chính sách Nhóm không được bao gồm trong các phiên bản Windows Home. Nhảy phương pháp này nếu bạn đang sử dụng hệ điều hành Windows Home.

1. Mở một Chạy hộp thoại lệnh bằng cách nhấn các cửa sổ và R các phím với nhau trên bàn phím của bạn. Kiểu "gpedit.msc”Trong đó và nhấn Đi vào để mở Local Group Policy Editor.
2. Trong cửa sổ Local Group Policy Editor, bạn cần điều hướng đến đường dẫn sau:

   Cấu hình người dùng \ Mẫu quản trị \ Hệ thống \

3. Nhấp đúp vào cài đặt có tên “Ngăn chặn quyền truy cập vào dấu nhắc lệnh”Và nó sẽ mở trong một cửa sổ khác. Bây giờ hãy thay đổi tùy chọn chuyển đổi từ Không được định cấu hình đến Đã bật. Bạn cũng có thể vô hiệu hóa quá trình xử lý tập lệnh dấu nhắc lệnh bằng cách chọn Đúng Lựa chọn.

   Ghi chú: Chọn tùy chọn Có sẽ ngăn việc thực thi các tệp hàng loạt. Chọn tùy chọn Không sẽ cho phép thực thi các tệp hàng loạt.

4. Sau khi kích hoạt nó, hãy nhấp vào Áp dụng / Ok để lưu các thay đổi. Thao tác này sẽ vô hiệu hóa lời nhắc lệnh từ tài khoản của người dùng chuẩn đó.
5. Đến kích hoạt nó trở lại, bạn cần thay đổi tùy chọn bật tắt trở lại Không được định cấu hình hoặc là Tàn tật.

Tắt quyền truy cập của Command Prompt thông qua Registry Editor

Phương pháp thay thế sẽ là sử dụng Registry Editor để vô hiệu hóa dấu nhắc lệnh. Về cơ bản, Trình chỉnh sửa chính sách nhóm cập nhật Sổ đăng ký khi chúng tôi bật cài đặt. Tuy nhiên, nếu bạn đang sử dụng phiên bản Windows Home, thì bạn có thể cấu hình trực tiếp cài đặt trong Registry Editor. Nó sẽ yêu cầu một vài bước bổ sung để tạo khóa / giá trị bị thiếu cho cài đặt cụ thể đó.

Ghi chú: Chúng tôi luôn khuyến nghị người dùng tạo bản sao lưu trước khi thực hiện bất kỳ thay đổi mới nào đối với Sổ đăng ký.

1. Mở một Chạy hộp thoại lệnh bằng cách nhấn các cửa sổ và R trên bàn phím của bạn. Bây giờ gõ “regedit”Trong đó và nhấn Đi vào để mở Registry Editor.

   Ghi chú: Nhấp vào Đúng nếu được nhắc bởi UAC (Kiểm soát tài khoản người dùng).

2. Trong cửa sổ Registry Editor, điều hướng đến đường dẫn sau:

   HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ System

3. Nhấp chuột phải vào ngăn bên phải và chọn Mới> Giá trị DWORD (32-bit) Lựa chọn. Đặt tên cho giá trị mới tạo này là “Tắt CMD“.
4. Mở giá trị bằng cách nhấp đúp vào nó và thay đổi dữ liệu giá trị thành 1.

   Ghi chú: Dữ liệu giá trị 1 sẽ chọn Đúng tùy chọn để tắt xử lý tập lệnh dấu nhắc lệnh. Nếu bạn muốn thiết lập Không , sau đó đặt dữ liệu giá trị là 2.

5. Sau khi thay đổi giá trị, hãy đảm bảo rằng bạn khởi động lại hệ thống của bạn để áp dụng các thay đổi. Thao tác này sẽ vô hiệu hóa dấu nhắc lệnh cho tài khoản người dùng chuẩn đó.
6. Đến kích hoạt nó trở lại bất cứ lúc nào trong tương lai, thay đổi dữ liệu giá trị thành 0 hoặc là tẩy giá trị từ Registry Editor.