Windows CMD konsolu, çok sayıda yapılandırmayı gerçekleştirmek için bunları yürütebileceğimiz komut satırıdır. Her türlü şeyin komutlarla yönetildiği, sistemin gelişmiş alanını temsil eden "Komut İstemi" adı verilen siyah bir penceredir. "CMD" kısaltması, (Command / Comando) kelimesinin kısaltmasıdır.
Pek çok işlevi olduğu için, normal kullanıcılar için erişilebilir kılmaktan kaçınmak, onlar için "sınırlı bir kullanıcı" oluşturmaktan başka, CMD penceresinin bu bilgisayarlarda erişilebilir olmasını engellemeliyiz. Devre dışı bırakmak için temelde 2 seçeneğimiz var. Biri Kayıt Defteri aracılığıyla, diğeri GPEDIT (GPO Grup İlkesi Düzenleyicisi) aracılığıyla devre dışı bırakmak veya Grup İlkeleri nedir, ikincisi etki alanları (Şirketler) için ilginçtir.
Bu, genellikle güvenlik konularını kesmek için kullanılan bir görevdir, çünkü bir ekip bile yerel bir yönetici olduğundan, belirli bir kullanıcı saldırıya uğradığında hızlı bir şekilde bir CMD penceresi açmasına izin vermiyoruz.
1. Windows 10'da Kayıt Defteri'ni kullanarak CMD komut konsolunu devre dışı bırakın
Windows Kayıt Defteri, Windows sisteminin ayarları ve farklı ayarları topluluğudur. Organizasyon ve konfigürasyon temeli, kurulu programlar, sistem ve ekipmanı barındıran kullanıcılardır. Kayıt veritabanı, çekirdek, hizmetler, sürücüler, SAM ve kurulu uygulamalar tarafından kullanılır.
Aşama 1
Aşağıdaki tuşları kullanarak yürütme moduna girmek için Windows sisteminin yürütme moduna giriyoruz:
+ R
Adım 2
Çalıştır penceresinde regedit.exe yazıp Tamam veya Gir'e basıyoruz.
Aşama 3
Aşağıdaki rotaya gidiyoruz:
Bilgisayar / HKEY_CURRENT_USER / Yazılım / Politikalar / Microsoft / Windows / Sistem
BÜYÜT
4. Adım
"Sistem" klasörü görünmüyorsa, aşağıdaki şekilde oluşturabileceğimiz için sorun yoktur:
- Kayıt penceresinin sağ tarafında farenin sağ tuşuna tıklıyoruz.
- Yeni'ye tıklayın
- DWORD değeri (32 bit)
- DisableCMD adını veriyoruz
- Sahip olacağı değer varsayılan olarak 0 olacaktır, ancak bunu 1 veya 2 ile değiştirebiliriz:
DisableCMD'yi 1 değeriyle ayarlaKomut dosyası yürütmeyi devre dışı bırakır ve CMD'yi de devre dışı bırakırsınız.
DisableCMD'yi 2 değeriyle ayarlaYalnızca CMD komut konsolunu devre dışı bırakırsınız.
Adım 5
Değeri değiştirmek için DisableCMD'ye çift tıklıyoruz ve 2 değerini ayarlıyoruz ve tüm kullanıcıları devre dışı bırakmış olacağız (tekrar kullanmak istersek daha sonra 0 olarak değiştirebiliriz).
BÜYÜT
6. Adım
CMD konsolunu açmaya çalışırken bu mesaj belirecek ve herhangi bir tuşa basıldığında kapanacaktır.
BÜYÜT
2. Windows 10'da GPO kullanarak CMD komut konsolunu devre dışı bırakın
Bu, Grup İlkesi aracılığıyla CMD komut konsolunu devre dışı bırakıyor. Bu örnekte bunları yerel olarak Gpedit'te kullanacağız, ancak etki alanı modunda da kullanılabilirler.
Aşama 1
Windows sisteminin yürütme moduna giriyoruz, yürütme moduna girmek için tuşlara basıyoruz:
+ R
Adım 2
Aşağıdaki yürütme penceresi gelecek ve gpedit.msc yazıyoruz, Tamam'a tıklayın.
gpedit.mscAşama 3
Şimdi aşağıdaki yolu girmeliyiz:
- Kullanıcı ayarları
- Yönetim Şablonları
- sistem
4. Adım
"Komut istemine erişimi engelle" seçeneğine çift tıklıyoruz (panelin sağında).
BÜYÜT
Adım 5
Şimdi, görünen politika yapılandırma penceresinde, makinenin tüm kullanıcıları için CMD komut istemi konsoluna erişimi devre dışı bırakmak için "Etkinleştir"e tıklayın.
Komut dosyalarının yürütülmesini de devre dışı bırakmak istiyorsak, alttaki "Komut isteminde komut dosyalarının işlenmesini de devre dışı bırakmak istiyor musunuz?" sekmesine tıklamayı unutmayın. Evet'e tıklayın ve kabul edin.
6. Adım
Bununla CMD'yi zaten devre dışı bıraktık, bu yüzden açmaya çalışırsanız aşağıdaki gibi görünecektir.
BÜYÜT
Bu şekilde komut konsolunu veya CMD'yi devre dışı bırakabilir ve böylece birinin Windows 10, 8 veya 7 sistemine girmesini ve değişiklik yapmasını engelleyebiliriz.
