kommandoprompten og Run-programmet er ret kraftfulde værktøjer i vindues verden. Hvis du hellere vil have specifikke brugere på en computer ikke har adgang til dem, er det ikke for svært at gøre.

relateret: 10 måder at åbne kommandoprompten i Vinduer 10

vinduer gør det ret nemt at åbne kommandoprompten, og der er alle mulige nyttige ting, du kan gøre med det. Det kan også være et farligt værktøj i hænderne på de uerfarne, da det udsætter en masse magt, og det er undertiden svært at forstå de fulde forgreninger af en kommando. Køreprogrammet er ligeledes farligt, da du kan bruge det til at udføre mange af de samme kommandoer, som du ville ved kommandoprompten. Der er alle mulige grunde til, at du måske vil deaktivere disse funktioner for visse brugere på en computer. Måske har du børn, der deler en familiecomputer, eller du lader gæsterne bruge din computer, når de bliver hos dig. Eller måske kører du en forretningscomputer som en kiosk for kunder, og du skal låse den ned. Uanset hvad din grund er, har vi løsningen til dig.

hjemmebrugere: Deaktiver kommandoprompten og kør programmet ved at redigere registreringsdatabasen

hvis du har en hjemmeudgave af vinduer, skal du redigere Vinduesregistret for at foretage disse ændringer. Du kan også gøre det på denne måde, hvis du har vinduer Pro eller Enterprise, men bare føler dig mere komfortabel med at arbejde i registreringsdatabasen. (Hvis du har Pro eller Enterprise, anbefaler vi dog, at du bruger easier Local Group Policy Editor, som beskrevet i næste afsnit.) Husk dog, at når du redigerer registreringsdatabasen, skal du være logget på som den bruger, som du vil deaktivere nedlukning for.

relateret: At lære at bruge registreringseditoren som en Pro

standard advarsel: Registreringseditor er et kraftfuldt værktøj, og misbrug af det kan gøre dit system ustabilt eller endda ubrugeligt. Dette er et ret simpelt hack, og så længe du holder dig til instruktionerne, skal du ikke have nogen problemer. Når det er sagt, hvis du aldrig har arbejdet med det før, kan du overveje at læse om, hvordan du bruger registreringseditoren, før du kommer i gang. Og helt sikkert sikkerhedskopiere registreringsdatabasen (og din computer!) før der foretages ændringer.

for at komme i gang skal du logge ind som den bruger, som du vil foretage disse ændringer for. Åbn registreringseditoren ved at trykke på Start og skrive “regedit.”Tryk på Enter for at åbne Registreringseditor og give den tilladelse til at foretage ændringer på din PC. Først skal du deaktivere kommandoprompten. I registreringseditoren skal du bruge venstre sidepanel til at navigere til følgende tast:

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System

Dernæst vil du oprette en ny værdi i den nøgle. Højreklik på systemikonet og vælg Ny > dord (32-bit) værdi. Navngiv den nye værdi DisableCMD.

nu vil du ændre denne værdi. Dobbeltklik på den nye DisableCMD værdi, og indstil værdien til 1 i feltet “Værdidata”, og klik på OK.

nu hvor selve kommandoprompten er deaktiveret, er dit næste trin at deaktivere Run-programmet. Naviger til følgende nøgle i Registreringseditor:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Højreklik på Stifinder-ikonet, og vælg Ny > dord (32-bit) værdi. Navngiv den nye værdi NoRun.

Dobbeltklik på den nye NoRun værdi, og indstil feltet “Værdidata” til 1.

Klik på OK, Afslut Registreringseditor, Genstart computeren, og log ind som den bruger, som du har foretaget ændringen for. Denne bruger skal ikke længere have adgang til køreprogrammet eller kommandoprompten. Hvis de forsøger at få adgang til kommandoen Kør, mens den er deaktiveret, vil de se følgende fejlmeddelelse.

hvis du vil genaktivere kommandoprompten eller køre programmet, skal du bare logge ind igen som den bruger, åbne registreringsdatabasen og indstille en af værdierne tilbage til 0.

Hent vores One-Click Registry Hacks

hvis du ikke selv har lyst til at dykke ned i registreringsdatabasen, har vi oprettet nogle hentbare registreringsdatabasehacks, du kan bruge. Der er hacks til at deaktivere og genaktivere både kommandoprompten og køre programmet. Alle fire hacks er inkluderet i følgende lynlås fil. Dobbeltklik på den, du vil bruge, og klik gennem vejledningen. Når du har anvendt de hacks, du ønsker, skal du genstarte computeren

Kommandoprompt og køre Hacks

relateret: Sådan laver du dine egne vinduer Registry Hacks

disse hacks er egentlig bare de gældende nøgler, strippet ned til de værdier, vi talte om i det foregående afsnit og derefter eksporteret til en .REG fil. Kørsel af en af aktiveringshacks ændrer den pågældende værdi til 1. Kørsel af en af aktiveringshacks sætter den pågældende værdi tilbage til 0. Og hvis du kan lide at fikle med registreringsdatabasen, er det værd at tage sig tid til at lære at lave dine egne Registerhacks.

Pro og Enterprise brugere: Deaktiver kommandoprompten og kør programmet med Local Group Policy Editor

hvis du bruger Microsoft Pro eller Enterprise, er den nemmeste måde at deaktivere kommandoprompten og køre programmet ved hjælp af Local Group Policy Editor. Det er et ret kraftfuldt værktøj, så hvis du aldrig har brugt det før, er det værd at tage lidt tid at lære, hvad det kan gøre. Hvis du er på et virksomhedsnetværk, skal du også gøre alle en tjeneste og først kontakte din administrator. Hvis din arbejdscomputer er en del af et domæne, er det også sandsynligt, at det er en del af en domænegruppepolitik, der alligevel erstatter den lokale gruppepolitik. Da du opretter politiske justeringer for bestemte brugere, skal du også tage det ekstra skridt med at oprette en politikkonsol rettet mod disse brugere.

relateret: brug Group Policy Editor til at justere din PC

find den MSC-fil, du har lavet til de brugere, som du vil anvende politikken på, dobbeltklik for at åbne den og klik på Ja for at tillade det at foretage ændringer. I vinduet Gruppepolitik for disse brugere skal du i venstre rude bore ned til Brugerkonfiguration > Administrative Skabeloner > System. Til højre skal du finde elementet “forhindre adgang til kommandoprompten” og dobbeltklikke på det.

Indstil politikken til Aktiveret, og klik derefter på OK. Bemærk også, at der er en rullemenu, der lader dig også deaktivere Kommandoprompt scripting. Dette fjerner muligheden for brugeren at køre scripts og batch-filer. Hvis du virkelig forsøger at låse kommandolinjens evne fra en kyndig bruger, skal du fortsætte og tænde denne indstilling. Hvis du bare prøver at fjerne nem adgang fra kommandoprompten (eller hvis du har brug for vinduer for stadig at kunne køre logoff, logon eller andre batchfiler), skal du forlade indstillingen.

Dernæst vil du deaktivere muligheden for at få adgang til Run-programmet. Tilbage i vinduet Gruppepolitik for disse brugere finder du Brugerkonfiguration > Administrative Skabeloner > Startmenu og proceslinje. Til højre finder du elementet” Fjern Kør fra Startmenu ” og dobbeltklik på det.

Angiv politikken til Aktiveret, og klik derefter på OK.

du kan nu afslutte Group Policy Editor. Hvis du vil teste de nye indstillinger, skal du logge af og derefter logge på igen som den bruger (eller et medlem af brugergruppen), som du har foretaget ændringer for. Hvis du vil genaktivere kommandoprompten eller køre programmet, skal du bare bruge editoren til at indstille elementerne tilbage ikke konfigureret (eller deaktiveret).

og det er det. Det kræver lidt at gøre, men det er ikke for svært at låse nogle af disse mere kraftfulde værktøjer fra brugerne.