2 καλύτεροι τρόποι απενεργοποίησης της γραμμής εντολών και του Windows PowerShell στα Windows 11
Miscellanea / / July 04, 2023
Ανησυχείτε για την ασφάλεια του Windows PC σας; Ένας τρόπος για να προστατέψτε τον υπολογιστή σας είναι να απενεργοποιήσετε το Windows PowerShell και τη Γραμμή εντολών, που θεωρούνται μαχαίρια διπλής όψης.
![](/f/8a574cfc2e876732eacf74d0b791e4c0.jpg)
Αν και βοηθούν τους διαχειριστές και τους προγραμματιστές να εκτελούν διαφορετικές εργασίες, κακόβουλοι παράγοντες μπορούν επίσης να τις χρησιμοποιήσουν για να θέσουν σε κίνδυνο τα δεδομένα σας. Για να μην συμβεί αυτό, πρέπει να απενεργοποιήσετε αυτά τα εργαλεία γραμμής εντολών όταν δεν τα χρησιμοποιείτε. Θα σας δείξουμε πώς να απενεργοποιήσετε το Windows PowerShell και τη γραμμή εντολών. Λοιπόν, ας ξεκινήσουμε.
Γιατί πρέπει να απενεργοποιήσετε τη γραμμή εντολών και το Windows PowerShell
Η απενεργοποίηση ισχυρών εργαλείων γραμμής εντολών, όπως η Γραμμή εντολών και το Windows PowerShell, μπορεί να είναι μια αποτελεσματική μέθοδος για την ενίσχυση της ασφάλειας του συστήματός σας και την προστασία του από κακόβουλες απειλές. Ακολουθούν ορισμένοι σημαντικοί λόγοι για τους οποίους πρέπει να απενεργοποιήσετε το Windows PowerShell και τη γραμμή εντολών:
- Οι κακόβουλοι πράκτορες μπορούν να χρησιμοποιήσουν τη Γραμμή εντολών και το PowerShell για να ξεκινήσουν επιθέσεις κακόβουλου λογισμικού και να εκτελέσουν επιβλαβή σενάρια στον υπολογιστή σας.
- Ένας άπειρος χρήστης μπορεί να εκτελέσει ακούσια ορισμένες εντολές σε αυτά τα εργαλεία γραμμής εντολών που μπορεί να κάνουν το σύστημά σας ασταθές.
- Αυτά τα εργαλεία μπορούν να χρησιμοποιηθούν για να αποκτήσουν πρόσβαση διαχειριστή στο σύστημα και να οδηγήσουν σε επιθέσεις κακόβουλου λογισμικού.
Πώς να απενεργοποιήσετε τη γραμμή εντολών των Windows
Υπάρχουν δύο μέθοδοι για να απενεργοποιήσετε τη γραμμή εντολών των Windows στον υπολογιστή σας: η μία μέσω του Επεξεργαστή Μητρώου και η άλλη μέσω του Επεξεργαστή πολιτικών τοπικής ομάδας. Ας δούμε αναλυτικά και τις δύο μεθόδους:
1. Χρήση του Επεξεργαστή Μητρώου
Ο Επεξεργαστής Μητρώου περιέχει μητρώα που μπορείτε να ρυθμίσετε για να αλλάξετε τη λειτουργία του συστήματός σας. Με την πρόσβαση στο μητρώο της γραμμής εντολών μέσα σε αυτό, μπορείτε να διαμορφώσετε τις ρυθμίσεις για να απενεργοποιήσετε τη γραμμή εντολών. Δείτε πώς να το κάνετε αυτό:
Σημείωση: Η επεξεργασία του μητρώου ενέχει κινδύνους, καθώς μια λάθος κίνηση μπορεί να βλάψει τον υπολογιστή σας. Για να μην συμβεί αυτό, πρέπει δημιουργήστε αντίγραφο ασφαλείας του μητρώου και δημιουργήστε ένα σημείο επαναφοράς. Κάνοντας αυτό διασφαλίζετε ότι μπορείτε εύκολα να επαναφέρετε τα δεδομένα σας εάν κάτι πάει στραβά.
Βήμα 1: Πατήστε τη συντόμευση πληκτρολογίου Windows + R για να ανοίξετε το εργαλείο Εκτέλεση.
Βήμα 2: Τύπος regedit στη γραμμή αναζήτησης και πατήστε Enter. Αυτό θα ανοίξει τον Επεξεργαστή Μητρώου.
![εντολή regedit στο εργαλείο Εκτέλεση](/f/5b5a9c13c31e4e8ea31d655a71082ce9.png)
Βήμα 3: Στον Επεξεργαστή Μητρώου, κατευθυνθείτε προς την ακόλουθη τοποθεσία:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows
Βήμα 4: Κάντε δεξί κλικ στο κλειδί των Windows, τοποθετήστε τον κέρσορα στο Νέο και επιλέξτε Κλειδί.
![Κλειδί των Windows στον Επεξεργαστή Μητρώου](/f/aa79b687b6a677efa63147d595e9ec9b.png)
Βήμα 5: Ονομάστε το κλειδί Σύστημα.
![Κλειδί συστήματος στον Επεξεργαστή Μητρώου](/f/8da68c28d6d8c1edd6ddf3275d0681b9.png)
Βήμα 6: Κάντε δεξί κλικ στο κλειδί συστήματος, τοποθετήστε τον κέρσορα στο Νέο και επιλέξτε Τιμή DWORD (32-bit).
![Τιμή DWORD (32-bit) στον Επεξεργαστή Μητρώου](/f/c6edf36c6b1bb44983fe1e5dacef5b4e.png)
Βήμα 7: Ονομάστε την τιμή DisableCMD.
![Απενεργοποιήστε το CMD στον Επεξεργαστή Μητρώου](/f/8dbbef83ad95813ac88fb0d013c9b00f.png)
Βήμα 8: Κάντε διπλό κλικ στην τιμή DisableCMD, πληκτρολογήστε 1 στα δεδομένα τιμής και κάντε κλικ στο OK. Αυτό θα απενεργοποιήσει τη γραμμή εντολών.
![Δεδομένα τιμής στον Επεξεργαστή Μητρώου](/f/fbf3bf5daece7d6808c9880684d5cade.png)
Για να ενεργοποιήσετε τη γραμμή εντολών, πληκτρολογήστε 0 στα δεδομένα τιμής και αποθηκεύστε τις αλλαγές.
![Ενεργοποιήστε τη γραμμή εντολών στον Επεξεργαστή Μητρώου](/f/8940adea47c9d953536bba3da27543eb.png)
2. Χρήση του Επεξεργαστή Πολιτικής Τοπικής Ομάδας
Το Local Group Policy Editor είναι ένα άλλο σημαντικό εργαλείο των Windows που σας επιτρέπει να διαμορφώσετε τις πολιτικές του υπολογιστή σας. Μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο για να σταματήσετε την πρόσβαση στη γραμμή εντολών για χρήστες που δεν είναι διαχειριστές. Ακολουθήστε αυτά τα βήματα για να το κάνετε:
Το Local Group Policy Editor είναι αποκλειστικά διαθέσιμο για Windows Professional, Education και Enterprise εκδόσεις. Εάν χρησιμοποιείτε την αρχική έκδοση των Windows, θα λάβετε ένα μήνυμα λάθους που θα δηλώνει: "Τα Windows δεν μπορούν να βρουν το gpedit.msc" όταν προσπαθείτε να αποκτήσετε πρόσβαση στον Επεξεργαστή πολιτικής τοπικής ομάδας. Ευτυχώς, μπορείτε να αντιμετωπίσετε εύκολα αυτό το σφάλμα. Ελέγξτε τον οδηγό μας για επιδιόρθωση του σφάλματος gpedit.msc που λείπει και πρόσβαση στο Local Group Policy Editor στην αρχική έκδοση των Windows.
Βήμα 1: Ανοίξτε το εργαλείο Εκτέλεση, πληκτρολογήστε gpedit.msc στη γραμμή αναζήτησης και κάντε κλικ στο κουμπί ΟΚ.
![εντολή gpedit στο εργαλείο Run](/f/d36fe8ddd3cb5ef9fb7638914e671ecb.png)
Βήμα 2: Κατευθυνθείτε προς την ακόλουθη τοποθεσία στον Επεξεργαστή πολιτικής τοπικής ομάδας:
Διαμόρφωση χρήστη\ Πρότυπα διαχείρισης\ Σύστημα
Βήμα 3: Κάντε διπλό κλικ στην πολιτική «Αποτροπή πρόσβασης στη γραμμή εντολών» στο δεξιό παράθυρο.
![Αποτρέψτε την πρόσβαση στην πολιτική γραμμής εντολών στο LGPE](/f/d3ea04feb3fdc90de7b1ddc2a1a54b8a.png)
Βήμα 4: Επιλέξτε την επιλογή Ενεργοποιημένο. Στη συνέχεια, κάντε κλικ στο Apply και OK. Αυτό θα απενεργοποιήσει τη γραμμή εντολών.
![Ενεργοποιημένη επιλογή στο LGPE](/f/00b9f2cdf48bf07aa6d644cf67cbf944.png)
Για να ενεργοποιήσετε τη γραμμή εντολών, επιλέξτε Απενεργοποιημένη ή Μη διαμορφωμένη επιλογή. Στη συνέχεια, κάντε κλικ στο Apply και OK για να αποθηκεύσετε τις αλλαγές.
![Απενεργοποιημένη επιλογή στο LGPE](/f/e68dbccc3d9a30cdac2fef7b317e7f33.png)
Πώς να απενεργοποιήσετε το Windows PowerShell
Ακριβώς όπως η γραμμή εντολών, υπάρχουν δύο εργαλεία διαθέσιμα για την απενεργοποίηση του Windows PowerShell: το ένα είναι η Τοπική Πολιτική Ασφαλείας και το άλλο είναι ο Επεξεργαστής Πολιτικής Τοπικής Ομάδας. Συνεχίστε την ανάγνωση για να μάθετε πώς να χρησιμοποιείτε αυτά τα εργαλεία για να απενεργοποιήσετε το PowerShell.
1. Χρήση τοπικής πολιτικής ασφαλείας
Η τοπική πολιτική ασφαλείας είναι ένα ενσωματωμένο εργαλείο των Windows που σας επιτρέπει να κάνετε αλλαγές ασφαλείας στον υπολογιστή σας. Μπορείτε επίσης να χρησιμοποιήσετε αυτό το εργαλείο για να απενεργοποιήσετε το Windows PowerShell. Δείτε πώς:
Βήμα 1: Ανοίξτε το εργαλείο Εκτέλεση, πληκτρολογήστε secpol.msc στη γραμμή αναζήτησης και κάντε κλικ στο OK.
![εντολή secpol στο εργαλείο Run](/f/3f508cc1568d024a77d85334511b897f.png)
Βήμα 2: Κάντε δεξί κλικ στην επιλογή «Πολιτικές περιορισμών λογισμικού» στην αριστερή πλαϊνή γραμμή και, στη συνέχεια, επιλέξτε «Νέες πολιτικές περιορισμού λογισμικού» από το μενού περιβάλλοντος.
![Νέες πολιτικές περιορισμού λογισμικού στην πολιτική τοπικής ασφάλειας](/f/5eaf007dde1d4748f8a7d5cbaee19130.png)
Βήμα 3: Κάντε δεξί κλικ στους Πρόσθετους κανόνες και επιλέξτε «Νέος κανόνας κατακερματισμού».
![Νέος κανόνας κατακερματισμού στην τοπική πολιτική ασφάλειας](/f/b0e965bbfae7a72e2216fd2fc70faee4.png)
Βήμα 4: Κάντε κλικ στο κουμπί Αναζήτηση.
![Κουμπί αναζήτησης στην Τοπική Πολιτική Ασφαλείας](/f/21c36c04588118790b4ac1f3df617dc3.png)
Βήμα 5: Επικολλήστε την ακόλουθη διεύθυνση στη γραμμή διευθύνσεων και πατήστε Enter:
%SystemRoot%\SysWOW64\WindowsPowerShell\v1.0
![Γραμμή διευθύνσεων στην Τοπική Πολιτική Ασφαλείας](/f/33b8186a4e98e031a783e6611d064e05.png)
Βήμα 6: Επιλέξτε το αρχείο PowerShell.exe και, στη συνέχεια, κάντε κλικ στο κουμπί Άνοιγμα.
![Κουμπί Άνοιγμα στην Τοπική Πολιτική Ασφαλείας](/f/3ef5b0e825beac397e971f3bf44032f1.png)
Βήμα 7: Κάντε κλικ στο Apply και μετά στο OK για να αποθηκεύσετε τις αλλαγές.
![Κουμπί Εφαρμογή στην Τοπική Πολιτική Ασφαλείας](/f/16c8bffce430aa2c9ec44f0d0336d488.png)
2. Χρήση του Επεξεργαστή Πολιτικής Τοπικής Ομάδας
Το πρόγραμμα επεξεργασίας τοπικών πολιτικών ομάδας περιέχει μια πολιτική Windows PowerShell την οποία ρυθμίζετε ώστε να αποτρέπει την πρόσβαση του PowerShell σε μη διαχειριστές. Ακολουθήστε αυτά τα βήματα για να διαμορφώσετε αυτήν την πολιτική:
Βήμα 1: Εκκινήστε το εργαλείο Εκτέλεση, πληκτρολογήστε gpedit.mscκαι μετά κάντε κλικ στο OK.
![εντολή gpedit στο εργαλείο Run](/f/e2721e3d1a864b275f93a3236c3acc6c.png)
Βήμα 2: Πλοηγηθείτε στην ακόλουθη τοποθεσία:
Διαμόρφωση χρήστη\ Πρότυπα διαχείρισης\ Σύστημα
Βήμα 3: Κάντε διπλό κλικ στην πολιτική «Να μην εκτελούνται καθορισμένες εφαρμογές των Windows».
![Μην εκτελείτε καθορισμένη πολιτική εφαρμογών των Windows στο LGPE](/f/1a84dec918a301f568fcb616f6843b2d.png)
Βήμα 4: Επιλέξτε την επιλογή Ενεργοποιημένο και, στη συνέχεια, κάντε κλικ στο κουμπί Εμφάνιση.
![Εμφάνιση κουμπιού στο LGPE](/f/1a54cfd2c59da916dcc2a44ef7fbd806.png)
Βήμα 5: Τύπος powershell.exe στο Νέο κέλυφος και, στη συνέχεια, κάντε κλικ στο OK.
![νέο κέλυφος στο LGPE](/f/7345f617d00c94fb97c8ba4697d53787.png)
Βήμα 6: Κάντε κλικ στο Apply και μετά στο OK για να αποθηκεύσετε τις αλλαγές.
![Κουμπί ΟΚ στο LGPE](/f/64c0f47592f3bf8ab60f2e27bf4e44fd.png)
Προστατέψτε τον υπολογιστή σας
Εάν μοιράζεστε τον υπολογιστή σας με κάποιον άλλο, είναι σημαντικό να απενεργοποιήσετε τη Γραμμή εντολών και το Windows PowerShell όταν δεν χρησιμοποιούνται. Μπορείτε να απενεργοποιήσετε αυτά τα εργαλεία χρησιμοποιώντας τις παραπάνω μεθόδους. Πείτε μας στα σχόλια ποια από τις παραπάνω μεθόδους είναι η πιο εύκολη.
Τελευταία ενημέρωση στις 05 Ιουνίου 2023
Το παραπάνω άρθρο μπορεί να περιέχει συνδέσμους συνεργατών που βοηθούν στην υποστήριξη της Guiding Tech. Ωστόσο, δεν επηρεάζει τη συντακτική μας ακεραιότητα. Το περιεχόμενο παραμένει αμερόληπτο και αυθεντικό.