在 Windows 上停用執行命令和命令提示字元的說明

命令提示字元和運行是 Windows 作業系統上非常有用的工具。 Windows 上的命令提示字元和執行命令都允許您向電腦發出命令以執行該命令並存取系統。

然而，命令提示字元和執行命令非常容易使用，因此駭客可以使用命令提示字元（CMD）或執行命令來非法存取敏感資料。

在下面的文章中，LuckyTemplates 將指導您如何在 Windows 上停用命令提示字元和執行。

1. Windows 家用版用戶

若要在 Windows Home 上停用命令提示字元和執行命令，請先登入您的使用者帳戶（該帳戶有權變更系統設定）。

接下來在搜尋框中輸入關鍵字regedit，按 Enter 鍵開啟登錄編輯程式。

禁用命令提示字元：

若要停用命令提示符，請在登錄編輯器中導覽至下列項目：

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System

接下來為該鍵建立一個新值。右鍵點選系統圖示並選擇新建 > DWORD（32 位元）值。將此新值命名為“DisableCMD”。

下一步是更改該值。雙擊值 DisableCMD 並將值資料中的值設為1。然後按一下“確定”。

您已完成禁用命令提示字元的步驟。

禁用運行命令：

下一步是禁用運行命令：

在登錄編輯器上，導覽至以下鍵：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

右鍵點選資源管理器圖示並選擇新建 > DWORD（32 位元）值。將此新值命名為NoRun。

接下來雙擊 NoRun 值並將「值資料」框中的值設為1。

按一下“確定”，退出註冊表編輯器，然後重新啟動電腦並重新登入您的使用者帳戶。

現在，當您嘗試存取「執行」命令視窗或命令提示字元時，您將在螢幕上看到錯誤訊息。

如果您想重新啟動命令提示字元或執行命令，請執行相同的步驟並將值資料中的值設為0。

2.使用預先編輯好的註冊表

如果您不想手動編輯註冊表，可以使用預先編輯的註冊表。

將命令提示字元和執行駭客下載到您的電腦並在此處安裝。

下載 Zip Command Promt 和 Run Hacks 文件後，解壓縮此 Zip 文件，您將看到 4 個選項：

• 停用目前使用者的命令提示字元。reg：停用命令提示字元。
• 停用目前 User.reg 的執行指令：停用執行指令。
• 為目前使用者啟用命令提示字元.reg：啟用命令提示字元。
• 為目前 User.reg 啟用執行命令：啟用執行命令。

雙擊您要使用的選項，然後按照螢幕上的指示進行操作。最後，重新啟動計算機即可完成。

3. 對於Windows專業版和企業版用戶

如果您使用的是 Windows Pro 或 Windows Enterprise，停用命令提示字元和執行命令的最簡單方法是使用本機群組原則編輯器。

在 Windows Pro 或 Enterprise 上，找到MSC 文件，雙擊開啟該文件，然後選擇「是」以允許設定變更。

在使用者的群組原則視窗的左側窗格的專案清單中，展開使用者設定 > 管理範本 > 系統。

接下來，查看右側窗格中的項目列表，找到並雙擊「封鎖存取命令提示字元」選項。

將選項設為“啟用”，然後按一下“確定”。

筆記：

這裡還有一個下拉式選單，可讓您停用命令提示字元腳本，以便使用者無法執行腳本檔案和批次檔。

下一步是禁用對運行命令的存取。返回使用者群組原則窗口，找到使用者設定 > 管理範本 > 開始功能表和工作列。

在右側窗格的項目清單中，找到並雙擊「從開始功能表中刪除執行」選項。

將該選項設為「啟用」，然後按一下「確定」。

最後退出群組原則編輯器。如果您想測試新設置，請登出並重新登入該使用者帳戶。

另外，如果您想重新啟用命令提示字元或執行命令，請按照相同的步驟操作，並將選項設為「停用」或「未設定」，然後就完成了。

更多的文章可以參考下面的文章：

• Windows作業系統20個常用運行命令匯總

• 絕對不應該在 Linux 上運行的 8 個致命命令

• 在WindowsXP/7/8/8.1上使用CMD指令加速網路連接

祝你好運！