2 най-добри начина за деактивиране на командния ред и Windows PowerShell в Windows 11
Miscellanea / / July 04, 2023
Загрижени ли сте за сигурността на вашия компютър с Windows? Един от начините за защити вашия компютър е да деактивирате Windows PowerShell и командния ред, считани за нож с две остриета.
![](/f/8a574cfc2e876732eacf74d0b791e4c0.jpg)
Въпреки че помагат на администраторите и разработчиците да изпълняват различни задачи, злонамерените участници също могат да ги използват, за да компрометират вашите данни. За да предотвратите това, трябва да изключите тези инструменти на командния ред, когато не се използват. Ще ви покажем как да деактивирате Windows PowerShell и командния ред. И така, да започваме.
Защо трябва да деактивирате командния ред и Windows PowerShell
Деактивирането на мощни инструменти на командния ред като Command Prompt и Windows PowerShell може да бъде ефективен метод за подобряване на сигурността на вашата система и защитата й от злонамерени заплахи. Ето някои важни причини, поради които трябва да деактивирате Windows PowerShell и командния ред:
- Злонамерените агенти могат да използват командния ред и PowerShell, за да стартират атаки със зловреден софтуер и да изпълняват вредни скриптове на вашия компютър.
- Неопитен потребител може неволно да изпълни някои команди в тези инструменти на командния ред, които могат да направят вашата система нестабилна.
- Тези инструменти могат да се използват за получаване на административен достъп до системата и да доведат до атаки на зловреден софтуер.
Как да деактивирате командния ред на Windows
Има два метода за деактивиране на командния ред на Windows на вашия компютър: единият е чрез редактора на системния регистър, а другият е чрез редактора на локални групови правила. Нека разгледаме подробно двата метода:
1. Използване на редактора на системния регистър
Редакторът на регистъра съдържа регистри, които можете да конфигурирате, за да промените функционирането на вашата система. Чрез достъп до системния регистър на командния ред в него можете да конфигурирате настройките, за да деактивирате командния ред. Ето как да направите това:
Забележка: Редактирането на регистъра включва риск, тъй като едно грешно движение може да навреди на вашия компютър. За да предотвратите това да се случи, трябва архивирайте регистъра и създайте точка за възстановяване. Това гарантира, че можете лесно да възстановите данните си, ако нещо се обърка.
Етап 1: Натиснете клавишната комбинация Windows + R, за да отворите инструмента Run.
Стъпка 2: Тип regedit в лентата за търсене и натиснете Enter. Това ще отвори редактора на системния регистър.
![команда regedit в инструмента за изпълнение](/f/5b5a9c13c31e4e8ea31d655a71082ce9.png)
Стъпка 3: В редактора на системния регистър отидете до следното място:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows
Стъпка 4: Щракнете с десния бутон върху клавиша Windows, задръжте курсора върху New и изберете Key.
![Клавиш Windows в редактора на системния регистър](/f/aa79b687b6a677efa63147d595e9ec9b.png)
Стъпка 5: Наименувайте ключа System.
![Системен ключ в редактора на системния регистър](/f/8da68c28d6d8c1edd6ddf3275d0681b9.png)
Стъпка 6: Щракнете с десния бутон върху клавиша System, задръжте курсора върху New и изберете DWORD (32-bit) Value.
![DWORD (32-битова) стойност в редактора на системния регистър](/f/c6edf36c6b1bb44983fe1e5dacef5b4e.png)
Стъпка 7: Назовете стойността DisableCMD.
![Деактивирайте CMD в редактора на системния регистър](/f/8dbbef83ad95813ac88fb0d013c9b00f.png)
Стъпка 8: Щракнете двукратно върху стойността DisableCMD, въведете 1 в данните за стойността и щракнете върху OK. Това ще деактивира командния ред.
![Данни за стойността в редактора на системния регистър](/f/fbf3bf5daece7d6808c9880684d5cade.png)
За да активирате командния ред, въведете 0 в данните за стойността и запазете промените.
![Активирайте командния ред в редактора на системния регистър](/f/8940adea47c9d953536bba3da27543eb.png)
2. Използване на редактора на локални групови правила
Редакторът на локални групови правила е друг важен инструмент на Windows, който ви позволява да конфигурирате правилата на вашия компютър. Можете да използвате този инструмент, за да спрете достъпа до командния ред за потребители, които не са администратори. Следвайте тези стъпки, за да направите това:
Редакторът на локални групови правила е достъпен изключително за Windows Professional, Education и Enterprise издания. Ако използвате Windows Home edition, ще получите съобщение за грешка, което гласи: „Windows не може да намери gpedit.msc“, когато се опитвате да получите достъп до редактора на локални групови правила. За щастие можете лесно да отстраните тази грешка. Вижте нашето ръководство за коригиране на липсващата грешка gpedit.msc и достъп до редактора на локални групови правила в Windows Home Edition.
Етап 1: Отворете инструмента Run, въведете gpedit.msc в лентата за търсене и щракнете върху бутона OK.
![команда gpedit в инструмента за изпълнение](/f/d36fe8ddd3cb5ef9fb7638914e671ecb.png)
Стъпка 2: Насочете се към следното място в редактора на локални групови правила:
Потребителска конфигурация\ Административни шаблони\ Система
Стъпка 3: Щракнете двукратно върху политиката „Предотвратяване на достъпа до командния ред“ в десния панел.
![Предотвратете достъпа до политиката на командния ред в LGPE](/f/d3ea04feb3fdc90de7b1ddc2a1a54b8a.png)
Стъпка 4: Изберете опцията Enabled. След това щракнете върху Приложи и OK. Това ще деактивира командния ред.
![Активирана опция в LGPE](/f/00b9f2cdf48bf07aa6d644cf67cbf944.png)
За да активирате командния ред, изберете опцията Disabled или Not configured. След това щракнете върху Приложи и OK, за да запазите промените.
![Деактивирана опция в LGPE](/f/e68dbccc3d9a30cdac2fef7b317e7f33.png)
Как да деактивирате Windows PowerShell
Точно като командния ред, има два налични инструмента за деактивиране на Windows PowerShell: единият е Local Security Policy, а другият е Local Group Policy Editor. Продължете да четете, за да знаете как да използвате тези инструменти, за да деактивирате PowerShell.
1. Използване на локална политика за сигурност
Локалната политика за сигурност е вграден инструмент на Windows, който ви позволява да правите промени в сигурността на вашия компютър. Можете също да използвате този инструмент, за да изключите Windows PowerShell. Ето как:
Етап 1: Отворете инструмента Run, въведете secpol.msc в лентата за търсене и щракнете върху OK.
![командата secpol в инструмента за изпълнение](/f/3f508cc1568d024a77d85334511b897f.png)
Стъпка 2: Щракнете с десния бутон върху „Правила за софтуерни ограничения“ в лявата странична лента и след това изберете „Нови правила за софтуерни ограничения“ от контекстното меню.
![Нови политики за ограничаване на софтуера в местната политика за сигурност](/f/5eaf007dde1d4748f8a7d5cbaee19130.png)
Стъпка 3: Щракнете с десния бутон върху Допълнителни правила и изберете „Ново хеш правило“.
![Ново правило за хеширане в местната политика за сигурност](/f/b0e965bbfae7a72e2216fd2fc70faee4.png)
Стъпка 4: Щракнете върху бутона Преглед.
![Бутон за преглед в местната политика за сигурност](/f/21c36c04588118790b4ac1f3df617dc3.png)
Стъпка 5: Поставете следния адрес в адресната лента и натиснете Enter:
%SystemRoot%\SysWOW64\WindowsPowerShell\v1.0
![Адресна лента в Локална политика за сигурност](/f/33b8186a4e98e031a783e6611d064e05.png)
Стъпка 6: Изберете файла PowerShell.exe и след това щракнете върху бутона Отвори.
![Бутон за отваряне в местната политика за сигурност](/f/3ef5b0e825beac397e971f3bf44032f1.png)
Стъпка 7: Щракнете върху Прилагане и след това върху OK, за да запазите промените.
![Бутон за прилагане в местната политика за сигурност](/f/16c8bffce430aa2c9ec44f0d0336d488.png)
2. Използване на редактора на локални групови правила
Редакторът на локални групови правила съдържа правила на Windows PowerShell, които конфигурирате, за да предотвратите достъпа на PowerShell на лица, които не са администратори. Следвайте тези стъпки, за да конфигурирате това правило:
Етап 1: Стартирайте инструмента Run, въведете gpedit.mscи след това щракнете върху OK.
![команда gpedit в инструмента за изпълнение](/f/e2721e3d1a864b275f93a3236c3acc6c.png)
Стъпка 2: Навигирайте до следното местоположение:
Потребителска конфигурация\ Административни шаблони\ Система
Стъпка 3: Щракнете двукратно върху правилото „Не стартирайте определени приложения на Windows“.
![Не изпълнявайте определени правила за приложения на Windows в LGPE](/f/1a84dec918a301f568fcb616f6843b2d.png)
Стъпка 4: Изберете опцията Enabled и след това щракнете върху бутона Show.
![Показване на бутона в LGPE](/f/1a54cfd2c59da916dcc2a44ef7fbd806.png)
Стъпка 5: Тип powershell.exe в Новата обвивка и след това щракнете върху OK.
![нова обвивка в LGPE](/f/7345f617d00c94fb97c8ba4697d53787.png)
Стъпка 6: Щракнете върху Прилагане и след това върху OK, за да запазите промените.
![Бутон OK в LGPE](/f/64c0f47592f3bf8ab60f2e27bf4e44fd.png)
Защитете компютъра си
Ако споделяте компютъра си с някой друг, важно е да деактивирате командния ред и Windows PowerShell, когато не се използват. Можете да деактивирате тези инструменти, като използвате горните методи. Кажете ни в коментарите кой от горните методи е най-лесният.
Последна актуализация на 05 юни 2023 г
Статията по-горе може да съдържа партньорски връзки, които подпомагат поддръжката на Guiding Tech. Това обаче не засяга нашата редакционна почтеност. Съдържанието остава безпристрастно и автентично.