2 најбоља начина да онемогућите командну линију и Виндовс ПоверСхелл на Виндовс 11
Мисцелланеа / / July 04, 2023
Да ли сте забринути за безбедност вашег Виндовс рачунара? Један начин да заштитите свој рачунар је да онемогућите Виндовс ПоверСхелл и командну линију, што се сматра мачем са две оштрице.
Иако помажу администраторима и програмерима да обављају различите задатке, злонамерни актери могу да их користе и да угрозе ваше податке. Да бисте спречили да се то догоди, морате искључити ове алате командне линије када се не користе. Показаћемо вам како да онемогућите Виндовс ПоверСхелл и командну линију. Дакле, почнимо.
Зашто би требало да онемогућите командну линију и Виндовс ПоверСхелл
Онемогућавање моћних алата командне линије као што су командни редак и Виндовс ПоверСхелл може бити ефикасан метод за побољшање безбедности вашег система и заштиту од злонамерних претњи. Ево неколико важних разлога зашто би требало да онемогућите Виндовс ПоверСхелл и командну линију:
- Злонамерни агенти могу да користе командну линију и ПоверСхелл да покрену нападе малвера и покрену штетне скрипте на вашем рачунару.
- Неискусни корисник може ненамерно да покрене неке команде у овим алатима командне линије које могу учинити ваш систем нестабилним.
- Ови алати се могу користити за добијање административног приступа систему и доводе до напада малвера.
Како онемогућити Виндовс командни редак
Постоје два начина да онемогућите Виндовс командну линију на рачунару: један је преко уређивача регистра, а други преко уређивача локалних групних смерница. Хајде да детаљно погледамо обе методе:
1. Коришћење уређивача регистра
Уређивач регистра садржи регистре које можете да конфигуришете да бисте променили функционисање вашег система. Приступањем регистру командне линије унутар њега, можете да конфигуришете подешавања да онемогућите командну линију. Ево како то да урадите:
Белешка: Уређивање Регистра укључује ризик, јер један погрешан потез може наштетити вашем рачунару. Да се то не догоди, морате направите резервну копију регистра и креирајте тачку враћања. На овај начин можете лако да вратите своје податке ако нешто крене наопако.
Корак 1: Притисните пречицу на тастатури Виндовс + Р да бисте отворили алатку за покретање.
Корак 2: Тип регедит у траци за претрагу и притисните Ентер. Ово ће отворити уређивач регистра.
Корак 3: У уређивачу регистра идите према следећој локацији:
ХКЕИ_ЦУРРЕНТ_УСЕР\Софтваре\Полициес\Мицрософт\Виндовс
4. корак: Кликните десним тастером миша на Виндовс тастер, задржите курсор на Ново и изаберите Тастер.
5. корак: Именујте кључ Систем.
Корак 6: Кликните десним тастером миша на системски кључ, задржите курсор на Ново и изаберите ДВОРД (32-битна) вредност.
7. корак: Именујте вредност ДисаблеЦМД.
Корак 8: Двапут кликните на вредност ДисаблеЦМД, откуцајте 1 у подацима о вредности и кликните на ОК. Ово ће онемогућити командну линију.
Да бисте омогућили командну линију, откуцајте 0 у Подаци о вредности и сачувајте промене.
2. Коришћење уређивача локалних групних смерница
Едитор локалних групних смерница је још један важан Виндовс алат који вам омогућава да конфигуришете смернице рачунара. Можете да користите ову алатку да зауставите приступ командној линији за кориснике који нису администратори. Пратите ове кораке да бисте то урадили:
Уређивач локалних групних смерница је доступан искључиво за издања Виндовс Профессионал, Едуцатион и Ентерприсе. Ако користите Виндовс Хоме издање, добићете поруку о грешци која гласи: „Виндовс не може да пронађе гпедит.мсц“ када покушате да приступите уређивачу смерница локалне групе. Срећом, ову грешку можете лако да решите. Погледајте наш водич за поправљамо грешку која недостаје гпедит.мсц и приступ уређивачу локалних групних политика у Виндовс Хоме издању.
Корак 1: Отворите алатку Рун, откуцајте гпедит.мсц у траци за претрагу и кликните на дугме ОК.
Корак 2: Идите на следећу локацију у уређивачу смерница локалне групе:
Корисничка конфигурација\ Административни шаблони\ Систем
Корак 3: Двапут кликните на смерницу „Спречи приступ командној линији“ у десном окну.
4. корак: Изаберите опцију Омогућено. Затим кликните на Примени и ОК. Ово ће онемогућити командну линију.
Да бисте омогућили командну линију, изаберите опцију Онемогућено или Није конфигурисано. Затим кликните на Примени и У реду да бисте сачували промене.
Како онемогућити Виндовс ПоверСхелл
Баш као и командна линија, постоје две алатке за онемогућавање Виндовс ПоверСхелл-а: једна је локална безбедносна политика, а друга је уређивач локалних смерница групе. Наставите да читате да бисте сазнали како да користите ове алате да бисте онемогућили ПоверСхелл.
1. Коришћење локалне безбедносне политике
Локална безбедносна политика је уграђена Виндовс алатка која вам омогућава да извршите безбедносне промене на рачунару. Такође можете користити ову алатку да искључите Виндовс ПоверСхелл. Ево како:
Корак 1: Отворите алатку Рун, откуцајте сецпол.мсц у траци за претрагу и кликните на ОК.
Корак 2: Кликните десним тастером миша на „Смернице софтверских ограничења“ на левој бочној траци, а затим изаберите „Нове смернице за ограничења софтвера“ из контекстног менија.
Корак 3: Кликните десним тастером миша на Додатна правила и изаберите „Ново правило хеширања“.
4. корак: Кликните на дугме Прегледај.
5. корак: Налепите следећу адресу у траку за адресу и притисните Ентер:
%СистемРоот%\СисВОВ64\ВиндовсПоверСхелл\в1.0
Корак 6: Изаберите датотеку ПоверСхелл.еке, а затим кликните на дугме Отвори.
7. корак: Кликните на Примени, а затим на ОК да бисте сачували промене.
2. Коришћење уређивача локалних групних смерница
Уређивач смерница локалне групе садржи смернице за Виндовс ПоверСхелл које конфигуришете да спречите приступ ПоверСхелл-а не-администраторима. Пратите ове кораке да бисте конфигурисали ову политику:
Корак 1: Покрените алатку Рун, откуцајте гпедит.мсц, а затим кликните на ОК.
Корак 2: Идите до следеће локације:
Корисничка конфигурација\ Административни шаблони\ Систем
Корак 3: Двапут кликните на смерницу „Немој покретати одређене Виндовс апликације“.
4. корак: Изаберите опцију Омогућено, а затим кликните на дугме Прикажи.
5. корак: Тип поверсхелл.еке у новој љусци, а затим кликните на ОК.
Корак 6: Кликните на Примени, а затим на ОК да бисте сачували промене.
Заштитите свој рачунар
Ако делите рачунар са неким другим, важно је да онемогућите командну линију и Виндовс ПоверСхелл када се не користе. Можете онемогућити ове алате користећи горе наведене методе. Јавите нам у коментарима која је од горе наведених метода најлакша.
Последњи пут ажурирано 05. јуна 2023
Горњи чланак може садржати партнерске везе које помажу у подршци Гуидинг Тецх. Међутим, то не утиче на наш уреднички интегритет. Садржај остаје непристрасан и аутентичан.