Windows 11'de Komut İstemi ve Windows PowerShell'i Devre Dışı Bırakmanın En İyi 2 Yolu
Çeşitli / / July 04, 2023
Windows PC'nizin güvenliği konusunda endişeleriniz mi var? Tek yöne bilgisayarınızı koruyun iki ucu keskin kılıçlar olarak kabul edilen Windows PowerShell ve Komut İstemi'ni devre dışı bırakmaktır.
![](/f/8a574cfc2e876732eacf74d0b791e4c0.jpg)
Yöneticilerin ve geliştiricilerin farklı görevleri yerine getirmelerine yardımcı olsalar da, kötü niyetli aktörler bunları verilerinizden ödün vermek için de kullanabilir. Bunun olmasını engellemek için, kullanılmadığında bu komut satırı araçlarını kapatmalısınız. Size Windows PowerShell ve Komut İstemi'ni nasıl devre dışı bırakacağınızı göstereceğiz. Öyleyse başlayalım.
Komut İstemi ve Windows PowerShell'i Neden Devre Dışı Bırakmalısınız?
Komut İstemi ve Windows PowerShell gibi güçlü komut satırı araçlarını devre dışı bırakmak, sisteminizin güvenliğini artırmak ve onu kötü niyetli tehditlerden korumak için etkili bir yöntem olabilir. Windows PowerShell'i ve Komut İstemi'ni devre dışı bırakmanızın bazı önemli nedenleri şunlardır:
- Kötü amaçlı aracılar, kötü amaçlı yazılım saldırıları başlatmak ve bilgisayarınızda zararlı komut dosyaları çalıştırmak için Komut İstemi ve PowerShell'i kullanabilir.
- Deneyimsiz bir kullanıcı, bu komut satırı araçlarında sisteminizi kararsız hale getirebilecek bazı komutları istemeden çalıştırabilir.
- Bu araçlar, sisteme yönetici erişimi sağlamak ve kötü amaçlı yazılım saldırılarına yol açmak için kullanılabilir.
Windows Komut İstemi Nasıl Devre Dışı Bırakılır
Bilgisayarınızda Windows Komut İstemi'ni devre dışı bırakmanın iki yöntemi vardır: biri Kayıt Defteri Düzenleyicisi, diğeri ise Yerel Grup İlkesi Düzenleyicisi. Her iki yöntemi de ayrıntılı olarak inceleyelim:
1. Kayıt Defteri Düzenleyicisini Kullanma
Kayıt Defteri Düzenleyicisi, sisteminizin işleyişini değiştirmek için yapılandırabileceğiniz kayıt defterleri içerir. İçindeki Komut İstemi kayıt defterine erişerek, Komut İstemi'ni devre dışı bırakacak ayarları yapılandırabilirsiniz. Bunu nasıl yapacağınız aşağıda açıklanmıştır:
Not: Tek bir yanlış hareket bilgisayarınıza zarar verebileceğinden, Kayıt Defterini düzenlemek risk içerir. Bunun olmasını önlemek için yapmanız gereken kayıt defterini yedekle Ve bir geri yükleme noktası oluştur. Bunu yapmak, bir şeyler ters giderse verilerinizi kolayca geri yükleyebilmenizi sağlar.
Aşama 1: Çalıştır aracını açmak için Windows + R klavye kısayoluna basın.
Adım 2: Tip regedit arama çubuğuna girin ve Enter'a basın. Bu, Kayıt Defteri Düzenleyicisini açacaktır.
![Çalıştır aracında regedit komutu](/f/5b5a9c13c31e4e8ea31d655a71082ce9.png)
Aşama 3: Kayıt Defteri Düzenleyicisi'nde aşağıdaki konuma gidin:
HKEY_CURRENT_USER\Yazılım\İlkeler\Microsoft\Windows
Adım 4: Windows tuşuna sağ tıklayın, imleci Yeni üzerine getirin ve Anahtar'ı seçin.
![Kayıt Defteri Düzenleyicisindeki Windows Anahtarı](/f/aa79b687b6a677efa63147d595e9ec9b.png)
Adım 5: Anahtarı Sistem olarak adlandırın.
![Kayıt Defteri Düzenleyicisi'ndeki sistem anahtarı](/f/8da68c28d6d8c1edd6ddf3275d0681b9.png)
Adım 6: Sistem tuşuna sağ tıklayın, imleci Yeni üzerine getirin ve DWORD (32-bit) Değeri'ni seçin.
![Kayıt Defteri Düzenleyicisindeki DWORD (32-bit) Değeri](/f/c6edf36c6b1bb44983fe1e5dacef5b4e.png)
Adım 7: Değeri DisableCMD olarak adlandırın.
![Kayıt Defteri Düzenleyicisinde CMD'yi Devre Dışı Bırakma](/f/8dbbef83ad95813ac88fb0d013c9b00f.png)
Adım 8: DisableCMD değerine çift tıklayın, yazın 1 Değer verisi'nde ve Tamam'a tıklayın. Bu, Komut İstemi'ni devre dışı bırakacaktır.
![Kayıt Defteri Düzenleyicisi'ndeki değer verileri](/f/fbf3bf5daece7d6808c9880684d5cade.png)
Komut İstemi'ni etkinleştirmek için şunu yazın: 0 Değer verisinde ve değişiklikleri kaydedin.
![Kayıt Defteri Düzenleyicisinde Komut İstemini Etkinleştirin](/f/8940adea47c9d953536bba3da27543eb.png)
2. Yerel Grup İlkesi Düzenleyicisini Kullanma
Yerel Grup İlkesi Düzenleyicisi, bilgisayar ilkelerinizi yapılandırmanıza izin veren bir başka önemli Windows aracıdır. Yönetici olmayan kullanıcılar için Komut İstemi erişimini durdurmak için bu aracı kullanabilirsiniz. Bunu yapmak için şu adımları izleyin:
Yerel Grup İlkesi Düzenleyicisi, yalnızca Windows Professional, Education ve Enterprise sürümleri için mevcuttur. Windows Home sürümünü kullanıyorsanız Yerel Grup İlkesi Düzenleyicisi'ne erişmeye çalışırken "Windows gpedit.msc'yi bulamıyor" şeklinde bir hata mesajı alırsınız. Neyse ki, bu hatayı kolayca giderebilirsiniz. için kılavuzumuzu kontrol edin gpedit.msc eksik hatasını düzeltme ve Windows Home sürümünde Yerel Grup İlkesi Düzenleyicisine erişim.
Aşama 1: Çalıştır aracını açın, yazın gpedit.msc arama çubuğunda ve Tamam düğmesine tıklayın.
![Çalıştırma aracında gpedit komutu](/f/d36fe8ddd3cb5ef9fb7638914e671ecb.png)
Adım 2: Yerel Grup İlkesi Düzenleyicisinde aşağıdaki konuma gidin:
Kullanıcı Yapılandırması\ Yönetim Şablonları\ Sistem
Aşama 3: Sağ bölmedeki 'Komut istemine erişimi engelle' politikasına çift tıklayın.
![LGPE'de komut istemi ilkesine erişimi engelle](/f/d3ea04feb3fdc90de7b1ddc2a1a54b8a.png)
Adım 4: Etkin seçeneğini belirleyin. Ardından, Uygula ve Tamam'ı tıklayın. Bu, Komut İstemi'ni devre dışı bırakacaktır.
![LGPE'de etkin seçenek](/f/00b9f2cdf48bf07aa6d644cf67cbf944.png)
Komut İstemi'ni etkinleştirmek için Devre Dışı veya Yapılandırılmadı seçeneğini seçin. Ardından, değişiklikleri kaydetmek için Uygula ve Tamam'a tıklayın.
![LGPE'de Engelli Seçeneği](/f/e68dbccc3d9a30cdac2fef7b317e7f33.png)
Windows PowerShell Nasıl Devre Dışı Bırakılır
Tıpkı Komut İstemi gibi, Windows PowerShell'i devre dışı bırakmak için kullanılabilen iki araç vardır: biri Yerel Güvenlik İlkesi, diğeri ise Yerel Grup İlkesi Düzenleyicisi. PowerShell'i devre dışı bırakmak için bu araçları nasıl kullanacağınızı öğrenmek için okumaya devam edin.
1. Yerel Güvenlik Politikasını Kullanma
Yerel Güvenlik İlkesi, bilgisayarınızda güvenlik değişiklikleri yapmanızı sağlayan yerleşik bir Windows aracıdır. Bu aracı Windows PowerShell'i kapatmak için de kullanabilirsiniz. İşte nasıl:
Aşama 1: Çalıştır aracını açın, yazın secpol.msc arama çubuğunda ve Tamam'ı tıklayın.
![Çalıştır aracında secpol komutu](/f/3f508cc1568d024a77d85334511b897f.png)
Adım 2: Sol kenar çubuğundaki "Yazılım Kısıtlama İlkeleri"ni sağ tıklayın ve ardından içerik menüsünden "Yeni Yazılım Kısıtlama İlkeleri"ni seçin.
![Yerel Güvenlik İlkesinde Yeni Yazılım Kısıtlama İlkeleri](/f/5eaf007dde1d4748f8a7d5cbaee19130.png)
Aşama 3: Ek Kurallar'a sağ tıklayın ve 'Yeni Hash Kuralı'nı seçin.
![Yerel Güvenlik Politikasında Yeni Hash Kuralı](/f/b0e965bbfae7a72e2216fd2fc70faee4.png)
Adım 4: Gözat düğmesine tıklayın.
![Yerel Güvenlik Politikasındaki Gözat düğmesi](/f/21c36c04588118790b4ac1f3df617dc3.png)
Adım 5: Aşağıdaki adresi adres çubuğuna yapıştırın ve Enter tuşuna basın:
%SystemRoot%\SysWOW64\WindowsPowerShell\v1.0
![Yerel Güvenlik Politikasındaki adres çubuğu](/f/33b8186a4e98e031a783e6611d064e05.png)
Adım 6: PowerShell.exe dosyasını seçin ve ardından Aç düğmesine tıklayın.
![Yerel Güvenlik Politikasında Aç düğmesi](/f/3ef5b0e825beac397e971f3bf44032f1.png)
Adım 7: Değişiklikleri kaydetmek için Uygula'yı ve ardından Tamam'ı tıklayın.
![Yerel Güvenlik Politikasındaki Uygula düğmesi](/f/16c8bffce430aa2c9ec44f0d0336d488.png)
2. Yerel Grup İlkesi Düzenleyicisini Kullanma
Yerel Grup İlkesi Düzenleyicisi, PowerShell'in yönetici olmayan kişilere erişimini engellemek için yapılandırdığınız bir Windows PowerShell ilkesi içerir. Bu ilkeyi yapılandırmak için şu adımları izleyin:
Aşama 1: Çalıştır aracını başlatın, yazın gpedit.mscve ardından Tamam'a tıklayın.
![Çalıştırma aracında gpedit komutu](/f/e2721e3d1a864b275f93a3236c3acc6c.png)
Adım 2: Aşağıdaki konuma gidin:
Kullanıcı Yapılandırması\ Yönetim Şablonları\ Sistem
Aşama 3: "Belirtilen Windows uygulamalarını çalıştırma" ilkesine çift tıklayın.
![Belirtilen Windows uygulamaları ilkesini LGPE'de çalıştırma](/f/1a84dec918a301f568fcb616f6843b2d.png)
Adım 4: Etkin seçeneğini belirleyin ve ardından Göster düğmesini tıklayın.
![LGPE'de düğmeyi göster](/f/1a54cfd2c59da916dcc2a44ef7fbd806.png)
Adım 5: Tip powershell.exe Yeni kabukta ve ardından Tamam'a tıklayın.
![LGPE'de yeni kabuk](/f/7345f617d00c94fb97c8ba4697d53787.png)
Adım 6: Değişiklikleri kaydetmek için Uygula'yı ve ardından Tamam'ı tıklayın.
![LGPE'de Tamam düğmesi](/f/64c0f47592f3bf8ab60f2e27bf4e44fd.png)
Bilgisayarınızı Koruyun
Bilgisayarınızı başka biriyle paylaşıyorsanız, kullanılmadığında Komut İstemi'ni ve Windows PowerShell'i devre dışı bırakmanız önemlidir. Yukarıdaki yöntemleri kullanarak bu araçları devre dışı bırakabilirsiniz. Yukarıdaki yöntemlerden hangisinin en kolay olduğunu yorumlarda bize bildirin.
Son güncelleme 05 Haziran 2023
Yukarıdaki makale, Guiding Tech'i desteklemeye yardımcı olan bağlı kuruluş bağlantıları içerebilir. Ancak, editoryal bütünlüğümüzü etkilemez. İçerik tarafsız ve özgün kalır.