Pour empêcher l'accès à l'invite de commandes dans Windows, vous pouvez utiliser les paramètres de stratégie de groupe ou modifier le registre Windows afin de désactiver l'invite de commandes. Cela empêchera les utilisateurs d'exécuter l'invite de commande interactive ou CMD.exe. Voyons comment nous pouvons le faire dans Windows 8/7.
Désactiver l'invite de commande
Utiliser un GPO
Ouvrir la boîte d'exécution, tapez gpedit.msc et appuyez sur Entrée pour ouvrir l'éditeur de stratégie de groupe locale. Accédez au chemin suivant:
User Configuration/Administrative Templates/System
Dans le volet de droite, vous verrez Empêcher l'accès à l'invite de commande. Double-cliquez dessus pour définir la politique. Sélectionnez Activé et cliquez sur Appliquer / OK.
This policy setting prevents users from running the interactive command prompt, Cmd.exe. This policy setting also determines whether batch files (.cmd and.bat) can run on the computer. If you enable this policy setting and the user tries to open a command window, the system displays a message explaining that a setting prevents the action. If you disable this policy setting or do not configure it, users can run Cmd.exe and batch files normally.
Ici, vous pouvez également désactiver le traitement du script d'invite de commande, si vous le souhaitez.
Si votre version de Windows ne possède pas de stratégie de groupe, vous pouvez procéder comme suit.
Utilisation du registre
Courir regedit ouvrir l'éditeur de registre. accédez à la clé de registre suivante:
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem
Si la clé Windows ou Système n'est pas présente, vous devrez peut-être les créer.
Dans le volet de droite, double-cliquez sur DisableCMD et mettre sa valeur à 0.
Si DisableCMD n'est pas présent sur votre système, vous devrez peut-être créer une nouvelle valeur DWORD, nommez-la DisableCMD, puis attribuez-lui la valeur 0.
Maintenant, si un utilisateur essayait d'ouvrir CMD, il verrait un message:
The command prompt has been disabled by your administrator.
Activer CMD
Si pour une raison quelconque, vous devez faire l'inverse, c'est-à-dire. activer l'invite de commande, désactivez simplement le Empêcher l'accès à l'invite de commande paramètre de politique. Dans le registre, vous pouvez supprimer le DisableCMD DWORD ou définissez sa valeur sur 1.
Notre FixWin vous permet également d'activer l'invite de commande, si elle a été désactivée, en un clic.
J'espère que cela t'aides!
Consultez cet article si vous souhaitez empêcher l'accès à l'Éditeur du Registre.
