Windows Command Prompt là một giải pháp mạnh mẽ dành cho quản trị viên để nhanh chóng và dễ dàng duy trì hệ thống hoạt động trơn tru. Thật hiếm khi người dùng bình thường sử dụng Command Prompt .

Thay vì mời gọi sự cám dỗ, nhiều quản trị viên ngăn chặn quyền truy cập vào Command Prompt để không khuyến khích người dùng khắc phục lỗi máy tính và tìm kiếm nơi họ có thể xâm phạm tính toàn vẹn của hệ thống.

Dấu nhắc lệnh Windows

Windows Command Prompt ( đôi khi được gọi là dấu nhắc DOS ) là một công cụ cho phép quản trị viên tạo các chức năng hàng loạt, khắc phục sự cố máy tính và gọi các lệnh trên toàn hệ thống để giúp quản trị dễ dàng và hiệu quả hơn. Người dùng bình thường ít sử dụng công cụ này.

Web chứa đầy lời khuyên về cách sửa lỗi trên PC chạy Windows . ^(Web)Một số người dùng tự khắc phục sự cố và sửa lỗi của chính họ thay vì đợi chuyên gia.

Một số quản trị viên tự làm cho nó dễ dàng và ngăn người dùng truy cập vào Command Prompt thay vì không cho phép một số chức năng trên cơ sở từng chức năng. Ngăn chặn quyền truy cập vào Command Prompt là một cách nhanh chóng để đảm bảo rằng người dùng không đi lại ở những khu vực mà họ không nên chọc vào.

Tắt Command Prompt của Windows^{(Windows Command Prompt)} qua Group Policy

Note: This method described below will work on Windows Vista, Windows 7, and Windows 8/10, but it will not work for the Home or Starter editions since they do not include support for Group Policy editing. For those cases, you can use the registry method mentioned below. 

Đăng nhập^(Log) vào Windows bằng tài khoản có đặc quyền quản trị. Bấm^(Click) vào Start>Run để mở hộp thoại Chạy . ^(Run)Nếu bạn không thấy lệnh Run trên menu Start , hãy giữ phím Windows trên bàn phím và nhấn phím R. Trong hộp Run , nhập gpedit.msc và nhấp vào nút OK .

Trong ngăn bên trái của cửa sổ Local Group Policy Editor , mở thư mục nằm tại ^{(Local Group Policy Editor)}User Configuration>Administrative Templates>System . Đảm bảo nhấp vào thư mục Hệ thống^(System) thay vì mở rộng nó.

Trong ngăn bên phải, định vị và nhấp đúp vào mục nhập có nhãn Ngăn chặn truy cập vào Dấu nhắc Lệnh^{(Prevent Access to the Command Prompt)} .

Bây giờ bạn sẽ nhìn vào cửa sổ Ngăn Truy cập vào Dấu nhắc Lệnh^{(Prevent Access to the Command Prompt)} . Giống như hầu hết các bản cài đặt của Windows , cài đặt này phải được đặt thành tùy chọn Không được cấu hình^{(Not Configured)} . Nhấp vào tùy chọn Đã bật^(Enabled) và nhấp vào nút OK .

Đóng tất cả các cửa sổ đang mở khác và bạn đã hoàn tất. Bạn không phải khởi động lại máy tính của mình để cài đặt có hiệu lực. Tất cả người dùng PC hiện bị từ chối quyền truy cập vào Command Prompt .

Vô hiệu hóa quyền truy cập^(Access) vào Command Prompt qua Registry

Nếu bạn không có quyền truy cập vào cài đặt Chính sách Nhóm^{(Group Policy)} , bạn có thể vào sổ đăng ký theo cách thủ công và tắt dấu nhắc lệnh. Để làm điều này, trước tiên bạn nên đảm bảo sao lưu sổ đăng ký^{(backup the registry)} trong trường hợp xảy ra sự cố.

Tiếp tục và mở trình chỉnh sửa sổ đăng ký bằng cách nhấp vào Bắt đầu^(Start) và nhập vào regedit . Điều hướng đến đường dẫn sau:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\

Bạn sẽ thấy một vài phím bên dưới phím Windows , nhưng có thể không phải là Hệ thống^(System) . Nếu không có khóa Hệ thống^(System) trong Windows , bạn phải tạo nó. Bạn có thể làm điều đó bằng cách nhấp chuột phải vào Windows và chọn New - Key .

Đặt tên cho khóa là Hệ thống^(System) , chọn nó, sau đó bấm chuột phải vào ngăn bên phải và chọn Giá trị mới^(New) - DWORD (32-bit)^{(DWORD (32-bit) Value)} .

Đặt tên cho giá trị là DisableCMD và nhấn Enter . Sau đó, nhấp đúp vào nó để chỉnh sửa nó, chọn Decimal và cho nó giá trị là 2 . Điều đó có nghĩa là chỉ tắt nhắc lệnh. Giá trị 0 sẽ kích hoạt dấu nhắc lệnh và giá trị 1 sẽ tắt dấu nhắc lệnh và ngăn các tập lệnh chạy.

Thay đổi sẽ có hiệu lực ngay lập tức. Nếu bạn cố gắng mở dấu nhắc lệnh, nó sẽ xuất hiện nhưng kèm theo thông báo sau:

Mặc dù Command Prompt là một công cụ quản trị hữu ích, nhưng rất ít người dùng Windows 7 thông thường sử dụng nó. Thay vì từ chối quyền truy cập vào các tính năng của hệ điều hành trên cơ sở từng chức năng, nhiều quản trị viên muốn ngăn quyền truy cập vào Command Prompt bằng cách sử dụng một trong các phương pháp trên. Vui thích!

Prevent Access to the Command Prompt in Windows

Τhe Windows Command Prompt is a robust solution for adminiѕtrаtors to quickly and easily keep a system up and running smoothly. It’s rare that the аverage user has а use for the Command Prompt.

Rather than invite temptation, many administrators prevent access to the Command Prompt to discourage users from troubleshooting computer errors and poking around where they can compromise the integrity of a system.

The Windows Command Prompt

The Windows Command Prompt (sometimes called the DOS prompt) is a tool that allows administrators to create batch functions, troubleshoot computer errors, and invoke system-wide commands to make administration easier and more efficient. The average user has little use for this tool.

The Web is filled with advice on how to fix errors on a Windows-based PC. Some users take it upon themselves to troubleshoot and fix their own errors rather than waiting for a professional.

Some administrators make it easy on themselves and prevent user access to the Command Prompt instead of disallowing certain functions on a function-by-function basis. Preventing access to the Command Prompt is a quick way to ensure that users don’t go poking around in areas they shouldn’t be poking around in.

Disable Windows Command Prompt via Group Policy

Note: This method described below will work on Windows Vista, Windows 7, and Windows 8/10, but it will not work for the Home or Starter editions since they do not include support for Group Policy editing. For those cases, you can use the registry method mentioned below. 

Log in to Windows using an account that has administrative privileges. Click on Start>Run to open the Run dialogue box. If you don’t see the Run command on your Start menu, hold down the Windows key on your keyboard and press the R key. In the Run box, type in gpedit.msc and click the OK button.

In the Local Group Policy Editor window’s left pane, open the folder located at User Configuration>Administrative Templates>System. Make sure to click on the System folder rather than expanding it.

In the right hand pane, locate and double click on an entry labeled Prevent Access to the Command Prompt.

You should now be looking at the Prevent Access to the Command Prompt window. Like most installations of Windows , this setting should be set to the Not Configured option. Click on the Enabled option and click the OK button.

Close all other open windows and you are done. You do not have to restart your computer for the setting to take effect. All users of the PC are now denied access to the Command Prompt.

Disable Access to Command Prompt via Registry

If you don’t have access to Group Policy settings, you can manually go into the registry and disable the command prompt. To do this, you should first make sure to backup the registry in case something goes wrong.

Go ahead and open the registry editor by clicking on Start and typing in regedit. Navigate to the following path:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\

You’ll see a couple of keys under the Windows key, but probably not System. If there is no System key under Windows, you have to create it. You can do that by right-clicking on Windows and choosing New – Key.

Name the key System, select it, and then right-click in the right-hand pane and choose New – DWORD (32-bit) Value.

Name the value DisableCMD and press Enter. Then double-click on it to edit it, choose Decimal and give it a value of 2. That means to disable the command prompt only. A value of 0 will enable the command prompt and a value of 1 will disable the command prompt and prevent scripts from running.

The change should take effect immediately. If you try to open the command prompt, it will appear, but with the following message:

Although the Command Prompt is a useful administrative tool, few casual users of Windows 7 have use for it. Rather than deny access to features of the operating system on a function-by-function basis, many administrators prefer to prevent access to the Command Prompt by using one of the methods above. Enjoy!

Related posts

• Mở Command Prompt trong thư mục bằng Windows Explorer

• Access FTP Server Sử dụng Command Prompt trong Windows 10

• Làm thế nào để mở Command Prompt (14 cách)

• Các phím tắt cho Recovery Environment UEFI BIOS & Windows 10 của các

• Thêm Control Panel và Command Prompt vào menu WinX, trong Windows 10

• Cách đếm các tệp trong một thư mục bằng PowerShell, CMD hoặc File Explorer

• Windows Terminal là gì?

• Kích hoạt hoặc tắt Legacy Console cho Command Prompt and PowerShell trong Windows 10

• Cách tùy chỉnh Command Prompt (cmd) trong Windows 10

• Xem thông tin hệ thống và quản lý các quy trình từ CMD hoặc PowerShell

• Delete A Folder or File Sử dụng Command Prompt (CMD)

• Làm thế nào để mở Microsoft Store apps từ Command Prompt

• Cách mở Edge browser bằng Command Prompt trên Windows 10

• Cách chỉnh sửa sổ đăng ký từ Command Prompt trong Windows 10

• Các hoạt động Perform Arithmetic trong Command Prompt trên Windows 10

• 5 cách để Command Prompt mở khi Windows không khởi động

• Cách xuất cây thư mục của một thư mục trong Windows

• Cách sử dụng diskpart, chkdsk, defrag và các lệnh khác liên quan đến đĩa

• 3 cách thay đổi địa chỉ IP trong Windows 10

• Cách tạo nhiều thư mục cùng một lúc