• Jørgensen

    @Jørgensen

  • 6. April 2016, 9: 00 EDT
  • top

    kommandoprompten og Run-programmet er ret kraftfulde værktøjer i vindues verden. Hvis du hellere vil have specifikke brugere på en computer ikke har adgang til dem, er det ikke for svært at gøre.

    relateret: 10 måder at åbne kommandoprompten i Vinduer 10

    vinduer gør det ret nemt at åbne kommandoprompten, og der er alle mulige nyttige ting, du kan gøre med det. Det kan også være et farligt værktøj i hænderne på de uerfarne, da det udsætter en masse magt, og det er undertiden svært at forstå de fulde forgreninger af en kommando. Køreprogrammet er ligeledes farligt, da du kan bruge det til at udføre mange af de samme kommandoer, som du ville ved kommandoprompten. Der er alle mulige grunde til, at du måske vil deaktivere disse funktioner for visse brugere på en computer. Måske har du børn, der deler en familiecomputer, eller du lader gæsterne bruge din computer, når de bliver hos dig. Eller måske kører du en forretningscomputer som en kiosk for kunder, og du skal låse den ned. Uanset hvad din grund er, har vi løsningen til dig.

    hjemmebrugere: Deaktiver kommandoprompten og kør programmet ved at redigere registreringsdatabasen

    hvis du har en hjemmeudgave af vinduer, skal du redigere Vinduesregistret for at foretage disse ændringer. Du kan også gøre det på denne måde, hvis du har vinduer Pro eller Enterprise, men bare føler dig mere komfortabel med at arbejde i registreringsdatabasen. (Hvis du har Pro eller Enterprise, anbefaler vi dog, at du bruger easier Local Group Policy Editor, som beskrevet i næste afsnit.) Husk dog, at når du redigerer registreringsdatabasen, skal du være logget på som den bruger, som du vil deaktivere nedlukning for.

    relateret: At lære at bruge registreringseditoren som en Pro

    standard advarsel: Registreringseditor er et kraftfuldt værktøj, og misbrug af det kan gøre dit system ustabilt eller endda ubrugeligt. Dette er et ret simpelt hack, og så længe du holder dig til instruktionerne, skal du ikke have nogen problemer. Når det er sagt, hvis du aldrig har arbejdet med det før, kan du overveje at læse om, hvordan du bruger registreringseditoren, før du kommer i gang. Og helt sikkert sikkerhedskopiere registreringsdatabasen (og din computer!) før der foretages ændringer.

    annonce

    for at komme i gang skal du logge ind som den bruger, som du vil foretage disse ændringer for. Åbn registreringseditoren ved at trykke på Start og skrive “regedit.”Tryk på Enter for at åbne Registreringseditor og give den tilladelse til at foretage ændringer på din PC. Først skal du deaktivere kommandoprompten. I registreringseditoren skal du bruge venstre sidepanel til at navigere til følgende tast:

    HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System

    cmd_reg1

    Dernæst vil du oprette en ny værdi i den nøgle. Højreklik på systemikonet og vælg Ny > dord (32-bit) værdi. Navngiv den nye værdi DisableCMD.

    det bedste Tech nyhedsbrev overalt

    Deltag i 425.000 abonnenter og få en daglig fordøjelse af funktioner, Artikler, nyheder og trivia.

    ved at indsende din e-mail accepterer du vilkårene for brug og fortrolighedspolitik.

    cmd_reg2

    nu vil du ændre denne værdi. Dobbeltklik på den nye DisableCMD værdi, og indstil værdien til 1 i feltet “Værdidata”, og klik på OK.

    cmd_reg3

    annonce

    nu hvor selve kommandoprompten er deaktiveret, er dit næste trin at deaktivere Run-programmet. Naviger til følgende nøgle i Registreringseditor:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

    cmd_reg4

    Højreklik på Stifinder-ikonet, og vælg Ny > dord (32-bit) værdi. Navngiv den nye værdi NoRun.

    cmd_reg5

    Dobbeltklik på den nye NoRun værdi, og indstil feltet “Værdidata” til 1.

    cmd_reg6

    Klik på OK, Afslut Registreringseditor, Genstart computeren, og log ind som den bruger, som du har foretaget ændringen for. Denne bruger skal ikke længere have adgang til køreprogrammet eller kommandoprompten. Hvis de forsøger at få adgang til kommandoen Kør, mens den er deaktiveret, vil de se følgende fejlmeddelelse.

    shutdown_restrict

    annonce

    hvis du vil genaktivere kommandoprompten eller køre programmet, skal du bare logge ind igen som den bruger, åbne registreringsdatabasen og indstille en af værdierne tilbage til 0.

    Hent vores One-Click Registry Hacks

    cmd_hacks

    hvis du ikke selv har lyst til at dykke ned i registreringsdatabasen, har vi oprettet nogle hentbare registreringsdatabasehacks, du kan bruge. Der er hacks til at deaktivere og genaktivere både kommandoprompten og køre programmet. Alle fire hacks er inkluderet i følgende lynlås fil. Dobbeltklik på den, du vil bruge, og klik gennem vejledningen. Når du har anvendt de hacks, du ønsker, skal du genstarte computeren

    Kommandoprompt og køre Hacks

    relateret: Sådan laver du dine egne vinduer Registry Hacks

    disse hacks er egentlig bare de gældende nøgler, strippet ned til de værdier, vi talte om i det foregående afsnit og derefter eksporteret til en .REG fil. Kørsel af en af aktiveringshacks ændrer den pågældende værdi til 1. Kørsel af en af aktiveringshacks sætter den pågældende værdi tilbage til 0. Og hvis du kan lide at fikle med registreringsdatabasen, er det værd at tage sig tid til at lære at lave dine egne Registerhacks.

    Pro og Enterprise brugere: Deaktiver kommandoprompten og kør programmet med Local Group Policy Editor

    hvis du bruger Microsoft Pro eller Enterprise, er den nemmeste måde at deaktivere kommandoprompten og køre programmet ved hjælp af Local Group Policy Editor. Det er et ret kraftfuldt værktøj, så hvis du aldrig har brugt det før, er det værd at tage lidt tid at lære, hvad det kan gøre. Hvis du er på et virksomhedsnetværk, skal du også gøre alle en tjeneste og først kontakte din administrator. Hvis din arbejdscomputer er en del af et domæne, er det også sandsynligt, at det er en del af en domænegruppepolitik, der alligevel erstatter den lokale gruppepolitik. Da du opretter politiske justeringer for bestemte brugere, skal du også tage det ekstra skridt med at oprette en politikkonsol rettet mod disse brugere.

    relateret: brug Group Policy Editor til at justere din PC

    find den MSC-fil, du har lavet til de brugere, som du vil anvende politikken på, dobbeltklik for at åbne den og klik på Ja for at tillade det at foretage ændringer. I vinduet Gruppepolitik for disse brugere skal du i venstre rude bore ned til Brugerkonfiguration > Administrative Skabeloner > System. Til højre skal du finde elementet “forhindre adgang til kommandoprompten” og dobbeltklikke på det.

    cmd_gp1

    annonce

    Indstil politikken til Aktiveret, og klik derefter på OK. Bemærk også, at der er en rullemenu, der lader dig også deaktivere Kommandoprompt scripting. Dette fjerner muligheden for brugeren at køre scripts og batch-filer. Hvis du virkelig forsøger at låse kommandolinjens evne fra en kyndig bruger, skal du fortsætte og tænde denne indstilling. Hvis du bare prøver at fjerne nem adgang fra kommandoprompten (eller hvis du har brug for vinduer for stadig at kunne køre logoff, logon eller andre batchfiler), skal du forlade indstillingen.

    cmd_gp2

    Dernæst vil du deaktivere muligheden for at få adgang til Run-programmet. Tilbage i vinduet Gruppepolitik for disse brugere finder du Brugerkonfiguration > Administrative Skabeloner > Startmenu og proceslinje. Til højre finder du elementet” Fjern Kør fra Startmenu ” og dobbeltklik på det.

    cmd_gp3

    Angiv politikken til Aktiveret, og klik derefter på OK.

    cmd_gp4

    du kan nu afslutte Group Policy Editor. Hvis du vil teste de nye indstillinger, skal du logge af og derefter logge på igen som den bruger (eller et medlem af brugergruppen), som du har foretaget ændringer for. Hvis du vil genaktivere kommandoprompten eller køre programmet, skal du bare bruge editoren til at indstille elementerne tilbage ikke konfigureret (eller deaktiveret).

    annonce

    og det er det. Det kræver lidt at gøre, men det er ikke for svært at låse nogle af disse mere kraftfulde værktøjer fra brugerne.

    Glenn
    Glenn er tidligere redaktionel direktør for Geek og dets søstersider. Han har mere end 30 års erfaring inden for computerbranchen og over 20 år som teknisk forfatter og redaktør. Han har skrevet hundredvis af artikler til vejledning og redigeret tusinder. Han er forfatter eller medforfatter over 30 computerrelaterede bøger på mere end et dusin sprog for udgivere som Microsoft Press, O ‘ Reilly og Osborne. Han har også skrevet hundredvis af hvidbøger, artikler, brugermanualer og kursusmateriale gennem årene.Læs Hele Bio ”

    Skriv et svar

    Din e-mailadresse vil ikke blive publiceret.