Command Prompt là một trong những công cụ tiên tiến mà bạn có được trong Windows mô phỏng khả năng dòng lệnh MS-DOS để thực hiện các thao tác khác nhau như các nhiệm vụ quản trị nâng cao, thao tác toàn bộ hệ điều hành và các chương trình của nó, thực thi các tập tin batch, khắc phục sự cố Windows. tốt tay, Command Prompt có thể làm rất nhiều thứ cao cấp trên máy tính Windows của bạn. Nhưng nếu bạn là quản trị viên hệ thống và không muốn người dùng của mình gây rối với Command Prompt, bạn nên tắt hoàn toàn tính năng này.

Để vô hiệu hóa Windows Command Prompt, bạn có thể sử dụng Windows Registry Editor thông thường hoặc Group Policy Editor. Nếu bạn có quyền truy cập vào Group Policy Editor, hãy sử dụng nó để đạt được nhiệm vụ vì nó sẽ dễ dàng quản lý nó sau này. Ở đây tôi liệt kê cả hai quy trình. Sử dụng cái bạn thích.

Sử dụng Trình chỉnh sửa chính sách nhóm

Để vô hiệu hóa nhắc lệnh bằng cách sử dụng trình soạn thảo Group Policy, nhấn “Win ​​+ R”, gõ gpedit.msc và nhấn nút Enter. Hành động này sẽ mở Windows Group Policy Editor.

Ở đây, điều hướng đến chính sách “User Configuration -> Administrative Templates -> System” và kích đúp vào tùy chọn “Prevent access to the command prompt” nằm ở khung bên phải.

Hành động này sẽ mở cửa sổ cài đặt chính sách. Ở đây, chọn nút radio “Đã bật” và nhấp vào nút “Ok” để lưu các thay đổi. Bây giờ, nếu bạn cũng muốn vô hiệu hóa việc thực thi tập lệnh, sau đó chọn tùy chọn “Có” từ trình đơn thả xuống bên cạnh “Tắt chế độ xử lý lệnh nhắc lệnh cũng” trong “Tùy chọn”.

Khi bạn đã hoàn tất các cấu hình, thay đổi sẽ ngay lập tức. Trong thực tế, mở dấu nhắc lệnh và bạn sẽ thấy một thông báo như “Dấu nhắc lệnh đã bị vô hiệu hóa bởi quản trị viên của bạn.” Vì thay đổi là phổ quát, ngay cả quản trị viên cũng bị khóa khỏi dấu nhắc lệnh. Nhấn bất kỳ phím nào sau khi thông báo sẽ chỉ xuất hiện cửa sổ nhắc lệnh theo mặc định.

Nếu bạn muốn kích hoạt lại lời nhắc lệnh, chỉ cần đảo ngược quá trình bằng cách chọn một trong các nút radio “Không được định cấu hình” hoặc “Đã tắt” và bạn tốt.

Sử dụng Registry Editor

Lưu ý: trước khi chơi với Windows Registry Editor, vui lòng sao lưu nó như một biện pháp phòng ngừa.

Nếu bạn không có quyền truy cập vào Group Policy Editor, thì bạn có thể đạt được điều tương tự bằng cách sử dụng Windows Registry Editor. Đầu tiên, nhấn “Win ​​+ R”, gõ regedit và nhấn nút Enter để mở Windows Registry Editor.

Khi đã mở, hãy điều hướng đến các phím sau. Nếu bạn không thể tìm thấy chìa khóa “Windows” hoặc “System” thì hãy tạo chúng. Như bạn có thể nhìn thấy từ hình ảnh, giá trị mặc định cho "DisableCMD" đã được đặt thành "0", điều này đơn giản có nghĩa là lời nhắc lệnh được bật cho tất cả người dùng.

 HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ System 

Bây giờ, nhấp đúp vào khóa “DisableCMD” và nhập Dữ liệu Giá trị là “2” và nhấp vào nút “Ok” để lưu các thay đổi. Nếu bạn cũng muốn vô hiệu hóa việc thực thi kịch bản, hãy nhập Dữ liệu Giá trị là “1.” Một lần nữa, nếu không có giá trị được chỉ định, thì chỉ cần tạo một giá trị DWORD mới với tên “DisableCMD” và nhập dữ liệu giá trị theo yêu cầu.

Đó là tất cả những gì cần làm. Bạn đã vô hiệu hoá thành công lời nhắc lệnh và thực thi tập lệnh trong Windows chỉ bằng một lần đăng ký hack đơn giản. Nếu bạn muốn khôi phục các thay đổi, chỉ cần thay đổi Dữ liệu giá trị trở lại thành “0” và bạn sẽ tốt.

Mặt khác, nếu bạn muốn kiểm soát chi tiết hơn các ứng dụng khác, bạn có thể sử dụng AppLocker để đạt được nhiệm vụ.

Hy vọng rằng sẽ giúp, và làm bình luận dưới đây chia sẻ suy nghĩ và kinh nghiệm của bạn về cách sử dụng tinh chỉnh đơn giản này để vô hiệu hóa dấu nhắc lệnh trong hệ điều hành Windows của bạn.