Command Prompt یا CMD یک ابزار مفسر دستورات برای سیستم عامل ویندوز است که توسط مدیران برای اجرای دستورات و انجام توابع پیشرفته مدیریتی استفاده می شود. مجموعه ای از دستورات تعریف شده وجود دارد که برای انجام کارهای مختلف از طریق خط فرمان استفاده می شود. همچنین به کاربران اجازه می دهد تا بیشتر محدودیت هایی را که در GUI مبتنی بر Windows explorer اعمال می شود را دور بزنند. برخی کارها از طریق GUI امکان پذیر نیست و فقط از طریق دستورات خط فرمان قابل انجام است.


اجرای برخی دستورات واقعا می تواند اثری سوء روی سیستم داشته باشد و از این رو می توانید دسترسی بدان را غیرفعال کنید. البته با روش هایی که در این پست مشاهده خواهید کرد دسترسی به طور کامل به CMD غیرفعال خواهد شد و شامل همه گروه های کاربران می شود(حتیAdministrator).

Disabling Access of Command Prompt through the Local Group Policy Editor

Group Policy یک ویژگی در سيستم عامل ویندوز است که مدیران را قادر می سازد آنچه که سایر کاربران مجاز به انجام در ویندوز هستند را کنترل کنند. استفاده از آن بسیار آسان است، تنها چیزی که باید بدانید مسیر تنظیماتی است که می خواهید فعال کنید. پس به گروپ پالیسی ویندوزتان وارد شوید.


سپس مسیر زیر را در Local Group policy دنیال کنید:

User Configuration\ Administrative Templates\ System\

در این تصویر مانند تصویر زیر پالیسی Prevent access to the command prompt را بیابید.



در فرم تنظیمات این پالیسی گزینه Enabled را فعال کنید. سپس از لیست disable the command prompt script processing also گزینه No را انتخاب و OK کنید.



انتخاب گزینه باعث می شود که فقط CMD در سیستم اجرا نشود ولی احیانا اگر اسکریپتی هایی مثل Batch File ها را اجرا کنید، بدون مشکل اجرا می شوند و در صورتی Yes را انتخاب کنید نه تنها CMD باز نمی شود بله اسکریپت ها هم اجرا نمی شوند. حالا برای اعمال تغییرات از سیستم Sign out کرده و دوباره Sign in کنید. با اعمال این تغییر نه فقط کاربران عادی بلکه Admin ها هم در این سیستم به CMD دسترسی نخواهند داشت.
البته توجه داشته باشید که در ویندوزهای Home Edition دسترسی به گروپ پالیسی میسر نیست و یا باید از روش دوم که روش رجیستری است استفاده کنید و یا اینکه گروپ پالیسی را نصب کنید.

Disabling Access of Command Prompt through the Registry Editor

در روش دوم از رجيستري ويندوز بهره خواهیم برد. دقیقا همان کار گروپ پالیسی را انجام می دهد. رجیستری دیتابیسی بزرگ و حساس در ویندوز محسوب می شود که در کار با آن باید بسیار احتیاط کنید چرا که یک تغییر اشتباه می تواند تبعات بدی داشته باشد. پس قبل از هر گونه تغییری، از آن بک آپ بگیرید.



سپس مسیر زیر را در رجیستری دنبال کنید:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System

روی فولدر System کلیک راست کرده و سپس از New گزینه DWORD (32-bit) Value را کلیک کنید. سپس نام آن را DisableCMD بگذارید.



سپس روی DisableCMD دابل کلیک کنید تا فرم تنظیمات آن باز شود و پس از آن در قسمت Value data عدد 1 را وارد و OK کنید.



برای اعمال تغییرات از سیستم Sign out کرده و دوباره Sign in کنید و یا اینکه سیستم را ریستارت کنید.
ضمنا برای فعال کردن دوباره می توانید مقدار DisableCMD را حذف کرده و یا مقدار آن را به عدد 2 تغییر دهید.