在运行中输入mmc,在文件中选择添加/删除管理单元,选择添加,选择组策略对象编辑器,然后是选择本地组策略,然后选择关闭,在组策略中选择用户配置,点击管理模板,在里面设置禁止CMD命令就可以。
或者修改注册表
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\ 将 DisableCMD 的值改为0 为[开启] 改为1为[禁止]
二禁止运行命令解释器和批处理文件
通过修改注册表,可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(.bat文件)。开始-运行regedit 打开注册表编辑器,新建一个双字节(REG_DWORD)执行HKEY_CURRENT_USER\Software\Policies\ Microsoft\Windows\System\DisableCMD,修改其值为2,命令解释器和批处理文件都不能被运行。修改其值为1,则只是禁止命令解释器的运行。
1、开始——运行或者WIN +R快截键打开“运行”对话框,输入gpedit.msc打开组策略。
2、定位到用户配置→管理模板→系统,在右侧找到“阻止访问命令提示符"。
3、双击打开”阻止访问命令提示符“选项,设置为”已启用“即可。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)