Windows CMD konzola je naredbeni redak u kojem ih možemo izvršiti za izvršavanje mnoštva konfiguracija. To je crni prozor pod nazivom "Command Prompt" koji predstavlja napredno područje sustava, gdje se bilo kojom vrstom stvari upravlja naredbama. Kratica "CMD" kratica je od riječi (Command / Comando).
Budući da ima toliko mnogo funkcionalnosti, preporučljivo je izbjegavati pristup normalnim korisnicima, osim generiranja "ograničenog korisnika" za njih, moramo spriječiti pristup CMD prozoru na tim računalima. Za onemogućavanje u osnovi imamo 2 mogućnosti. Jedan bi bio onemogućivanje putem registra, a drugi putem GPEDIT -a (uređivač GPO -ovih pravila grupe) ili što su grupna pravila, potonje je zanimljivo za domene (tvrtke).
Ovo je zadatak koji se obično koristi za hakiranje sigurnosnih problema, budući da je čak i tim lokalni administrator, ne dajemo mu slobodu da brzo otvori CMD prozor ako je određeni korisnik hakiran.
1. Onemogućite CMD naredbenu konzolu pomoću registra u sustavu Windows 10
Windows registar zbirka je postavki i različitih postavki sustava Windows. Njegova organizacija i konfiguracijska baza su instalirani programi, sustav i korisnici koji ugošćuju opremu. Bazu podataka registra koriste jezgra, usluge, upravljački programi, SAM i instalirane aplikacije.
Korak 1
Ulazimo u način izvođenja Windows sustava kako bismo ušli u način izvođenja pomoću sljedećih ključeva:
+ R
Korak 2
U prozoru za pokretanje pišemo regedit.exe i pritisnemo OK ili Enter.
Korak 3
Idemo sljedećom rutom:
Računalo / HKEY_CURRENT_USER / Softver / Politike / Microsoft / Windows / Sustav
POVEĆAJTE
Korak 4
Ako se mapa "System" ne pojavi, nema problema jer je možemo stvoriti na sljedeći način:
- Desnom tipkom miša kliknemo s desne strane registracijskog prozora.
- Pritisnite Novo
- DWORD vrijednost (32 bita)
- Dajemo ime DisableCMD
- Vrijednost koju će imati bit će prema zadanim postavkama 0, ali možemo je izmijeniti za 1 ili 2:
Postavite DisableCMD s vrijednošću 1Onemogućavate izvršavanje skripte i CMD.
Postavite DisableCMD na vrijednost 2Onemogućavate samo CMD komandnu konzolu.
Korak 5
Za promjenu vrijednosti dvaput kliknite DisableCMD i postavite vrijednost 2 te ćemo onemogućiti sve korisnike (kasnije možemo promijeniti na 0 ako je želimo ponovno koristiti).
POVEĆAJTE
Korak 6
Kada pokušate otvoriti CMD konzolu, ova će se poruka pojaviti i pritiskom na bilo koji gumb zatvara se.
POVEĆAJTE
2. Onemogućite CMD naredbenu konzolu pomoću GPO -a u sustavu Windows 10
Ovo onemogućuje naredbenu konzolu CMD kroz pravila grupe. U ovom primjeru ćemo ih koristiti lokalno u Gpedit -u, ali se mogu koristiti i u načinu rada domene.
Korak 1
Ulazimo u način izvođenja Windows sustava, za ulazak u način izvršenja pritisnemo tipke:
+ R
Korak 2
Pojavit će se sljedeći prozor izvršenja i upisujemo gpedit.msc, kliknite U redu.
gpedit.mscKorak 3
Sada moramo unijeti sljedeći put:
- Korisničke postavke
- administrativni predlošci
- Sustav
Korak 4
Dvaput kliknemo (s desne strane ploče) na opciju "Spriječi pristup naredbenom retku".
POVEĆAJTE
Korak 5
Sada u prozoru za konfiguraciju pravila koji se pojavi kliknite "Omogući" da onemogućite pristup konzoli naredbenog retka CMD za sve korisnike stroja.
Ako želimo i onemogućiti izvršavanje skripti, ne zaboravite kliknuti karticu na dnu "Želite li i onemogućiti obradu skripti u naredbenom retku?". Pritisnite Da i prihvatite.
Korak 6
S ovim smo CMD već onemogućili, pa ako ga pokušate otvoriti, pojavit će se na sljedeći način.
POVEĆAJTE
Na taj način možemo onemogućiti naredbenu konzolu ili CMD i na taj način spriječiti nekoga da uđe i izvrši promjene u sustavu Windows 10, 8 ili 7.
