如何在windows下禁用命令提示符和“執行”程式

命令提示符和執行程式是Windows世界中非常強大的工具。如果你想讓電腦上的特定使用者無法訪問他們，這並不難做到。...

命令提示符和執行程式是Windows世界中非常強大的工具。如果你想讓電腦上的特定使用者無法訪問他們，這並不難做到。

相關：在windows10中開啟命令提示符的10種方法

Windows使得開啟命令提示符變得非常容易，並且可以使用它做各種有用的事情。在沒有經驗的人手中，它也可能是一個危險的工具，因為它暴露了很多權力，有時很難理解命令的全部後果。Run程式同樣危險，因為您可以使用它執行許多與在命令提示符下相同的命令。對於計算機上的某些使用者，您可能有各種各樣的原因要禁用這些功能。也許你的孩子和你共用一臺家庭電腦，或者你讓客人和你在一起時使用你的電腦。或者你正在執行一臺商務計算機作為客戶的資訊亭，你需要將其鎖定。不管你有什麼理由，我們都會幫你解決的。

家庭使用者：禁用命令提示符並透過編輯登錄檔執行程式

如果您有Windows的家庭版，則必須編輯Windows登錄檔才能進行這些更改。如果您有Windows Pro或Enterprise，您也可以這樣做，但是在登錄檔中工作會感覺更舒服。（但是，如果您有Pro或Enterprise，我們建議您使用更簡單的本地組策略編輯器，如下一節所述。）請記住，在編輯登錄檔時，您需要以要禁用關機的使用者身份登入。

相關：學習像專業人員一樣使用登錄檔編輯器

標準警告：登錄檔編輯器是一個強大的工具，誤用它會使您的系統不穩定，甚至無法執行。這是一個相當簡單的駭客，只要你堅持的指示，你不應該有任何問題。也就是說，如果您以前從未使用過它，請考慮在開始之前閱讀有關如何使用登錄檔編輯器的內容。一定要備份登錄檔（和你的電腦！）在進行更改之前。

要開始，請以要為其進行這些更改的使用者身份登入。透過點選開始並鍵入“regedit”開啟登錄檔編輯器。按回車鍵開啟登錄檔編輯器並授予它對您的電腦進行更改的許可權。首先，您要禁用命令提示符。在登錄檔編輯器中，使用左側欄導航到以下項：

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System

接下來，您將在該鍵中建立一個新值。右鍵單擊系統圖標並選擇“新建”>“DWORD（32位）值”。將新值命名為DisableCMD。

現在，你要修改這個值。雙擊新的DisableCMD值，並在“值資料”框中將值設定為1，然後單擊確定。

現在命令提示符本身被禁用，下一步就是禁用Run程式。在登錄檔編輯器中，導航到以下項：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

右鍵單擊資源管理器圖示並選擇“新建”>“DWORD（32位）值”。將新值命名為NoRun。

雙擊新的NoRun值並將“值資料”框設定為1。

單擊“確定”，退出登錄檔編輯器，重新啟動計算機，然後以您所做更改的使用者身份登入。該使用者不應再具有執行程式或命令提示符的訪問許可權。如果他們試圖在Run命令被禁用時訪問它，他們將看到以下錯誤訊息。

如果要重新啟用命令提示符或執行程式，只需以該使用者身份重新登入，開啟登錄檔，然後將其中一個值設定回0。

下載我們的一鍵註冊駭客

如果你不想自己潛入登錄檔，我們已經建立了一些可下載的登錄檔駭客你可以使用。有駭客禁用和重新啟用命令提示符和執行程式。所有四個駭客都包含在下面的ZIP檔案中。雙擊要使用的物件，然後單擊提示。當你應用了你想要的駭客，重新啟動你的電腦

命令提示和執行Hacks

相關：如何使自己的Windows登錄檔駭客

這些駭客實際上只是適用的金鑰，剝離到我們在上一節中討論的值，然後匯出到一個.REG檔案。執行任何一個enable hack都會將該特定值更改為1。執行任何一個enable hack都會將該特定值設定回0。如果你喜歡擺弄登錄檔，花點時間學習如何建立自己的登錄檔是值得的。

pro和enterprise使用者：禁用命令提示符並使用本地組策略編輯器執行程式

如果您使用的是Windows Pro或Enterprise，禁用命令提示符並執行程式的最簡單方法是使用本地組策略編輯器。它是一個非常強大的工具，因此如果您以前從未使用過它，那麼花點時間來了解它的功能是值得的。另外，如果你在公司網路上，幫每個人一個忙，先和你的管理員核實一下。如果您的工作計算機是域的一部分，那麼它也可能是域組策略的一部分，它將取代本地組策略。另外，由於您將為特定使用者建立策略調整，因此您需要採取額外的步驟來建立面向這些使用者的策略控制檯。

相關：使用組策略編輯器調整你的電腦

在Windows Pro或Enterprise中，找到為要應用策略的使用者建立的MSC檔案，雙擊以開啟該檔案，然後單擊“是”以允許其進行更改。在這些使用者的“組策略”視窗的左側窗格中，向下鑽取到“使用者配置”>“管理模板”>“系統”。在右側，找到“阻止訪問命令提示符”項並雙擊它。

將策略設定為“已啟用”，然後單擊“確定”。另請注意，還有一個下拉選單，允許您禁用命令提示符指令碼。這將刪除使用者執行指令碼和批處理檔案的能力。如果您真的想從精明的使用者那裡鎖定命令列功能，請繼續並開啟此設定。如果您只是試圖從命令提示符中刪除easy access（或者如果您需要Windows仍然能夠執行登出、登入或其他批處理檔案），請將該設定保留為off。