De Windows CMD-console is de opdrachtregel waar we ze kunnen uitvoeren om een groot aantal configuraties uit te voeren. Het is een zwart venster genaamd "Command Prompt" dat het geavanceerde gedeelte van het systeem vertegenwoordigt, waar elk type ding wordt beheerd met opdrachten. Het acroniem "CMD" is een afkorting van het woord (Command / Comando).
Omdat het zoveel functionaliteiten heeft, is het raadzaam om het niet toegankelijk te maken voor normale gebruikers, behalve dat we een "beperkte gebruiker" voor hen genereren, moeten we voorkomen dat het CMD-venster toegankelijk is op deze computers. Om het uit te schakelen hebben we in principe 2 opties. De ene zou zijn om uit te schakelen via het register en de andere via GPEDIT (GPO Group Policy Editor) of wat zijn Group Policies, de laatste is interessant voor domeinen (Bedrijven).
Dit is een taak die meestal wordt gebruikt voor het hacken van beveiligingsproblemen, aangezien zelfs een team een lokale beheerder is, geven we het niet de vrije hand om snel een CMD-venster te openen als de specifieke gebruiker wordt gehackt.
1. Schakel de CMD-opdrachtconsole uit met behulp van het register in Windows 10
Het Windows-register is een verzameling instellingen en verschillende instellingen van het Windows-systeem. De organisatie en configuratie zijn gebaseerd op de geïnstalleerde programma's, het systeem en de gebruikers die de apparatuur hosten. De registerdatabase wordt gebruikt door de kernel, services, stuurprogramma's, de SAM en geïnstalleerde applicaties.
Stap 1
We gaan naar de uitvoeringsmodus van het Windows-systeem om de uitvoeringsmodus te openen met behulp van de volgende toetsen:
+ R
Stap 2
In het runvenster schrijven we regedit.exe en drukken op OK of Enter.
Stap 3
We gaan de volgende route volgen:
Computer / HKEY_CURRENT_USER / Software / Beleid / Microsoft / Windows / Systeem
VERGROTEN
Stap 4
Als de map "Systeem" niet verschijnt, is er geen probleem, omdat we deze op de volgende manier kunnen maken:
- We klikken met de rechtermuisknop aan de rechterkant van het registratievenster.
- Klik op Nieuw
- DWORD-waarde (32 bits)
- We noemen DisableCMD
- De waarde die het zal hebben is standaard 0, maar we kunnen het wijzigen met 1 of 2:
Stel DisableCMD in met waarde 1U schakelt scriptuitvoering uit en schakelt CMD ook uit.
Stel DisableCMD in met waarde 2U schakelt alleen de CMD-opdrachtconsole uit.
Stap 5
Om de waarde te wijzigen, dubbelklikken we op DisableCMD en stellen de waarde 2 in en we hebben alle gebruikers uitgeschakeld (we kunnen het later wijzigen in 0 als we het opnieuw willen gebruiken).
VERGROTEN
Stap 6
Wanneer u de CMD-console probeert te openen, verschijnt dit bericht en door op een willekeurige knop te drukken, wordt het gesloten.
VERGROTEN
2. Schakel de CMD-opdrachtconsole uit met GPO in Windows 10
Dit is het uitschakelen van de CMD-opdrachtconsole via Groepsbeleid. In dit voorbeeld gaan we ze lokaal in Gpedit gebruiken, maar ze kunnen ook in domeinmodus worden gebruikt.
Stap 1
We gaan naar de uitvoeringsmodus van het Windows-systeem, om naar de uitvoeringsmodus te gaan, drukken we op de toetsen:
+ R
Stap 2
Het volgende uitvoeringsvenster verschijnt en we schrijven gpedit.msc, klik op OK.
gpedit.mscStap 3
Nu moeten we het volgende pad invoeren:
- Gebruikersinstellingen
- administratieve sjablonen
- Systeem
Stap 4
We dubbelklikken (aan de rechterkant van het paneel) op de optie "Toegang tot de opdrachtprompt voorkomen".
VERGROTEN
Stap 5
Klik nu in het beleidsconfiguratievenster dat verschijnt op "Inschakelen" om de toegang tot de CMD-opdrachtpromptconsole voor alle gebruikers van de machine uit te schakelen.
Als we ook de uitvoering van de Scripts willen uitschakelen, vergeet dan niet op het tabblad onderaan te klikken "Wilt u ook de verwerking van scripts uitschakelen bij de opdrachtprompt?". Klik op Ja en accepteer.
Stap 6
Hiermee hebben we de CMD al uitgeschakeld, dus als u deze probeert te openen, ziet deze er als volgt uit.
VERGROTEN
Op deze manier kunnen we de opdrachtconsole of CMD uitschakelen en zo voorkomen dat iemand het Windows 10, 8 of 7 systeem betreedt en aanbrengt.
