• Walter Glenn

    @wjglenn

  • April 6, 2016, 9:00 EDT
  • top

    Kommandotolken och körprogrammet är ganska kraftfulla verktyg i Windows-världen. Om du hellre vill att specifika användare på en dator inte har tillgång till dem är det inte så svårt att göra.

    relaterad: 10 sätt att öppna Kommandotolken i Windows 10

    Windows gör det ganska enkelt att öppna Kommandotolken, och det finns alla typer av användbara saker du kan göra med det. Det kan också vara ett farligt verktyg i händerna på oerfarna, eftersom det utsätter en hel del makt och det är ibland svårt att förstå de fullständiga konsekvenserna av ett kommando. Körprogrammet är lika farligt, eftersom du kan använda det för att utföra många av samma kommandon som du skulle göra vid kommandotolken. Det finns alla möjliga anledningar till att du kanske vill inaktivera dessa funktioner för vissa användare på en dator. Kanske har du barn som delar en familjedator eller du låter gästerna använda din dator när de bor hos dig. Eller kanske du kör en företagsdator som en kiosk för kunder och du måste låsa ner den. Oavsett din anledning, vi har fix för dig.

    hemanvändare: inaktivera Kommandotolken och kör programmet genom att redigera registret

    om du har en hemutgåva av Windows måste du redigera Windows-registret för att göra dessa ändringar. Du kan också göra det på detta sätt om du har Windows Pro eller Enterprise, men bara känner dig mer bekväm att arbeta i registret. (Om du har Pro eller Enterprise rekommenderar vi att du använder den enklare lokala grupprincipredigeraren, som beskrivs i nästa avsnitt.) Tänk dock på att när du redigerar registret måste du vara inloggad som den användare som du vill inaktivera avstängning för.

    relaterad: att lära sig att använda Registereditorn som ett proffs

    Standard varning: Registereditorn är ett kraftfullt verktyg och missbrukar det kan göra ditt system instabilt eller till och med obrukbar. Detta är ett ganska enkelt hack och så länge du håller dig till instruktionerna borde du inte ha några problem. Som sagt, om du aldrig har arbetat med det tidigare, överväga att läsa om hur du använder Registerredigeraren innan du börjar. Och definitivt säkerhetskopiera registret (och din dator!) innan du gör ändringar.

    annons

    för att komma igång, logga in som användare för vilken du vill göra dessa ändringar. Öppna Registerredigeraren genom att trycka på Start och skriva ”regedit.”Tryck på Enter för att öppna Registerredigeraren och ge den behörighet att göra ändringar på din dator. Först kommer du att inaktivera Kommandotolken. I Registerredigeraren använder du den vänstra sidofältet för att navigera till följande tangent:

    HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System

    cmd_reg1

    därefter kommer du att skapa ett nytt värde i den nyckeln. Högerklicka på systemikonen och välj Nytt > DWORD (32-bitars) värde. Namnge det nya värdet DisableCMD.

    det bästa tekniska nyhetsbrevet var som helst

    gå med i 425 000 prenumeranter och få en daglig sammanfattning av funktioner, artiklar, nyheter och trivia.

    genom att skicka in din e-post godkänner du användarvillkoren och integritetspolicyn.

    cmd_reg2

    nu kommer du att ändra det värdet. Dubbelklicka på värdet nytt DisableCMD och ställ in värdet till 1 i rutan ”värdedata” och klicka på OK.

    cmd_reg3

    annons

    nu när kommandotolken själv är inaktiverad är ditt nästa steg att inaktivera körprogrammet. I Registerredigeraren navigerar du till följande nyckel:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

    cmd_reg4

    högerklicka på Explorer-ikonen och välj Nytt > DWORD (32-bitars) värde. Namnge det nya värdet NoRun.

    cmd_reg5

    dubbelklicka på värdet nytt NoRun och ställ in rutan ”värdedata” till 1.

    cmd_reg6

    klicka på OK, avsluta Registerredigeraren, starta om datorn och logga in som den användare för vilken du gjorde ändringen. Den användaren ska inte längre ha tillgång till körprogrammet eller Kommandotolken. Om de försöker komma åt kommandot Kör medan det är inaktiverat kommer de att se följande felmeddelande.

    shutdown_restrict

    annons

    om du vill återaktivera Kommandotolken eller köra programmet, logga bara in igen som den användaren, öppna registret och sätt tillbaka värdet till 0.

    ladda ner våra registerhackar med ett klick

    cmd_hacks

    om du inte känner för att dyka in i registret själv har vi skapat några nedladdningsbara registerhackar som du kan använda. Det finns hack för att inaktivera och återaktivera både Kommandotolken och körprogrammet. Alla fyra hackar ingår i följande ZIP-fil. Dubbelklicka på den du vill använda och klicka igenom anvisningarna. När du har tillämpat de Hack du vill, starta om datorn

    Kommandotolken och kör Hacks

    relaterat: Hur man gör din egen Windows-registret Hacks

    dessa hacka är egentligen bara tillämpliga nycklar, avskalade till de värden som vi talade om i föregående avsnitt och sedan exporteras till en .REG-fil. Att köra någon av Aktivera Hack ändrar det specifika värdet till 1. Att köra någon av Aktivera Hack sätter det specifika värdet tillbaka till 0. Och om du gillar att fikla med registret är det värt att ta dig tid att lära dig hur du gör dina egna registerhackar.

    Pro-och Enterprise-användare: Inaktivera Kommandotolken och kör programmet med lokal grupprincipredigerare

    om du använder Windows Pro eller Enterprise är det enklaste sättet att inaktivera Kommandotolken och köra programmet genom att använda den lokala grupprincipredigeraren. Det är ett ganska kraftfullt verktyg, så om du aldrig har använt det tidigare är det värt att ta lite tid att lära dig vad det kan göra. Om du är på ett företagsnätverk, gör alla en tjänst och kolla med din administratör först. Om din arbetsdator är en del av en domän är det också troligt att det är en del av en domängruppspolicy som ändå ersätter den lokala grupppolicyn. Eftersom du skapar policyjusteringar för specifika användare måste du också ta det extra steget att skapa en policykonsol som är inriktad på dessa användare.

    relaterad: använda grupprincipredigeraren för att justera din dator

    i Windows Pro eller Enterprise, hitta MSC-filen som du skapade för de användare som du vill tillämpa policyn på, Dubbelklicka för att öppna den och klicka på Ja för att göra ändringar. I Grupprincip fönstret för de användare, i den vänstra rutan, borra ner till Användarkonfiguration > Administrativa mallar > System. Till höger hittar du objektet” förhindra åtkomst till kommandotolken ” och dubbelklickar på det.

    cmd_gp1

    annons

    Ställ in policyn på Aktiverad och klicka sedan på OK. Observera också att det finns en rullgardinsmeny som låter dig också inaktivera Kommandotolkskript. Detta tar bort möjligheten för användaren att köra skript och batchfiler. Om du verkligen försöker låsa kommandoradsförmågan från en kunnig användare, Fortsätt och sätt på den här inställningen. Om du bara försöker ta bort Enkel åtkomst från Kommandotolken (eller om du behöver Windows för att fortfarande kunna köra utloggning, inloggning eller andra batchfiler), Lämna inställningen av.

    cmd_gp2

    därefter kommer du att inaktivera möjligheten att komma åt körprogrammet. Tillbaka i Grupprincip fönstret för dessa användare, hitta Användarkonfiguration > Administrativa mallar > Start-menyn och Aktivitetsfältet. Till höger hittar du objektet ”Ta bort Kör från Start-menyn” och dubbelklicka på det.

    cmd_gp3

    Ställ in principen på Aktiverad och klicka sedan på OK.

    cmd_gp4

    du kan nu avsluta grupprincipredigeraren. Om du vill testa de nya inställningarna loggar du av och loggar sedan in igen som användare (eller medlem i användargruppen) som du gjorde ändringar för. Om du vill återaktivera Kommandotolken eller köra programmet, använd bara redigeraren för att ställa in objekten som inte är konfigurerade (eller inaktiverade).

    annons

    och det är det. Det tar lite att göra, men det är inte så svårt att låsa ner några av dessa kraftfullare verktyg från användarna.

    Walter Glenn
    Walter Glenn är en tidigare redaktionschef för How-To Geek och dess systerwebbplatser. Han har mer än 30 års erfarenhet inom databranschen och över 20 år som teknisk författare och redaktör. Han har skrivit hundratals artiklar för How-To Geek och redigerat tusentals. Han har författat eller medförfattare över 30 datorrelaterade böcker på mer än ett dussin språk för utgivare som Microsoft Press, O ’ Reilly och Osborne/McGraw-Hill. Han har också skrivit hundratals vitböcker, artiklar, användarhandböcker och kursmaterial genom åren.Läs Hela Bio ”

    Lämna ett svar

    Din e-postadress kommer inte publiceras.