本文详细介绍了如何在Windows Server 2016中通过组策略对象（GPO）禁用命令提示符（CMD）的使用，以增强系统安全性。首先创建一个名为“禁用CMD”的GPO，然后编辑策略以启用“阻止访问命令提示符”，并选择禁用命令提示符脚本处理。策略应用后，测试用户在尝试运行CMD时会收到相应提示。此外，文章还讨论了该策略对其他用户和桌面图标生成的影响以及可能的解决方案。
组策略9-禁用命令行CMD
出于安全考虑有些部门需要禁用CMD的运行，
首先在组策略管理中的组策略对象里新建立一个名为“禁用CMD”的GPO，”源 Starter GPO”选择“无”，如下图
接下来右键编辑该名为“禁用CMD”的GPO。打开“组策略管理编辑器”
依次展开“用户配置”--“策略”--“管理模板”--“系统”，在右侧可以看到“阻止访问命令提示符”，状态是“未配置”，如下图
双击“阻止访问命令提示符”，选择“已启用”， 在选项中有个问题，“是否也要禁用命令提示符脚本处理？” 默认选择的“否”，这里我们修改为“是”，之后确定。 如下图
最低0.47元/天 解锁文章
扫一扫
2576
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
