一、修改注册表
通过修改注册表,可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(BAT文件)。 进入到注册表项HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System中新建一个双字节值项 DisableCMD,修改其值为2。则命令解释器和批处理文件都不能够被运行;如果只是禁止命令解释器的运行,而允许批处理文件运行,则修改DisableCMD的值为1。有思路了!1,2都是禁止,那么0是什么呢?当然是没有限制啦,把下面内容保存为reg文件,双击就可以对注册表的具体键进行修改了。
大牙猫批注:以上是网上流传甚广的方法,经过测试,正确的应该是键值为“2”只能禁命令解释器,不能禁批处理;键值为“1”则是同时禁止命令解释器和批处理。
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
DisableCMD=dword:00000000
说明:reg是注册表文件,[]是注册表的具体路径,是键名,dword是键的类型,00000000 是键值。
二:修改组策略
开始→运行→gpedit.msc→用户配置→管理模板→系统,在右侧找到阻止命令提示符, 然后双击一下,在设置里面选中未配置 ,最后点击确定。
三、新建个文本文档,在里面输入 cmd 就这三个字符 格式改为.bat双击就可以出来了!
四、新建一个快捷方式,向导说要填的地方都填 cmd,然后打开就行了。
开始--运行---gpedit.msc---用户配置---管理模板---系统
在右侧找到阻止命令提示符, 然后双击一下,在设置里面选中未配置 ,最后点击确定
取消
评论