Jak zakázat příkazový řádek ve Windows 10?

Máte příliš agilní uživatelé, kteří sabotují funkčnost pečlivě opečovávaného systému zásahy prostřednictvím příkazového řádku? Chcete omezit veškeré uživatelské zásahy pouze na grafické rozhraní systému? Pak není od věci zakázat příkazový řádek ve Windows 10. Jak na to?

 

Jak zakázat příkazový řádek úpravou registru?

Zásah do systémového registru nám umožní jak vyšší edice Windows, tak i nejnižší edice Windows Home. Stačí jen:

• otevřít Editor registru přes utilitu Spustit (WIN + R) a příkaz regedit; 
• vyhledat adresář HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System; 
  • v případě, že neexistuje, navigujte do HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\ a z kontextového menu přes pravé myšítko vytvořte Nový - Klíč a pojmenujte ho System; 
• v klíči System v pravé části obrazovky vytvořte novou hodnotu přes kontextové menu pravého myšítka Nový - Hodnota DWORD (32bitová) a nazvěte ji DisableCMD;
• rozklikněte hodnotu DisableCMD a nastavte Údaj hodnoty (Číselná soustava zůstává nastavená na Šestnáctková) na
  • 1 - pro zakázání příkazového řádku a spouštění dávkových souborů; 
  • 2 - pro deaktivaci pouze konzole příkazového řádku; 
• zavřete Editor registru, odhlaste se a znovu přihlaste k uživatelskému účtu Windows. 

Příkazový řádek je úspěšně zakázán. Při pokusu o jeho vyvolání se objeví pouze zpráva o tom, že aktivace příkazového řádku byla zakázána administrátorem.

Pokud chcete opět zpřístupnit Příkazový řádek, bude třeba v Editoru registru nastavit hodnotu HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\DisableCMD na Údaj hodnoty 0 či ji úplně smazat. Abyste ovšem otevřeli Editor registru, nebudete moci použít aktuálně deaktivovaný příkazový řádek, proto se k němu budete muset dostat přes Nabídka Start - Systém Windows - Ovládací panely - Nástroje pro správu - Editor registru. 

Jak zakázat příkazový řádek úpravou místních zásad skupiny?

Jiným způsobem, jak zakázat příkazový řádek, je úprava nastavení zásad místních zásad skupiny. Ovšem Editor místních zásad skupiny je přístupný pouze v edici Windows PRO a vyšších. Pokud je máte, stačí jen: 

• otevřít Editor místních zásad skupiny přes utilitu Spustit (WIN + R) a příkaz gpedit.msc;
• navigovat Místní počítač - zásad - Konfigurace uživatele - Šablony pro správu - Systém; 
• vpravo vyhledat položku Zakázat přístup k příkazovému řádku;
• rozkliknout; 

• na kartě Zakázat přístup k příkazovému řádku zvolit Povoleno a
  • případně v sekci Možnosti upřesnit, zda si přejeme Zakázat také zpracování skriptů z příkazového řádku; 
• potvrdit Použít a OK.

I bez odhlášení a opětovnému přihlášení se k uživatelskému účtu se při pokusu o jeho otevření opět objeví o zákazu přístupu administrátorem.

Jakékoliv zásahy do systémového registru jsou pouze na vlastní nebezpečí. 

Zdroj: Iconfinder.com

 

Daniel Beránek, 26.11.2019 22:28

 

 

 

	Jak přenést posty z X/Twitteru na Bluesky? X ztrácí přízeň uživatelů už doby, co se ještě jmenovala Twitter. První ránou byla akvizice platformy Elonem Muskem, následovalo přejmenování na X.com, veřejná podpora Donalda Trumpa Muskem a další aféry s tím spojené. Zatím...
	Jak vypnout tučné písmo v rozhraní Google Chrome 124? Aktualizace Google Chrome 124 přináší mj. změny v uživatelském rozhraní. Konkrétně je to vizuální přestylování písma panelů a jiných prvků na tučnou variantu fontu. Ovšem na některých instalacích se změna potýká s...
	Jak aktivovat AI Notebook a Designer Image Editor v MS Edge? AI Notebook je novou funkcí Copilotu (patrně nejen v rozhraní MS Edge), která pozměňuje možnosti interakce s textovou generativní AI. Upouští od chatu ve prospěch vytvoření souvislého finálního textu. Designer Image Editor je od toho oddělený, samostatný...
	Jak aktivovat integrovaného Copilota v Evropě? Copilot je patrně první AI integrovaná přímo do operačního systému. Ovšem mimo vyhrazená území ho nevyužijete. A mezi ta území patří i starý kontinent. Tedy pokud nezkusíte Windows trošku potweakovat, aby z něj vypadl ten...