เพื่อป้องกันการเข้าถึง Command Prompt ใน Windows 11/10 คุณสามารถใช้การตั้งค่า Group Policy หรือแก้ไข Windows Registry เพื่อปิดใช้งาน Command Prompt เมื่อคุณทำเช่นนี้ จะป้องกันไม่ให้ผู้ใช้รัน interactive command prompt หรือ CMD.exe มาดูวิธีทำใน Windows 11/10/8/7
ปิดใช้งาน Command Prompt ใน Windows 11/10
คุณสามารถปิดใช้งาน Command Prompt ใน Windows 11/10 โดยใช้ Group Policy หรือ Registry มาดูวิธีทำกัน
ใช้ GPO
เปิด Run box พิมพ์ gpedit.msc และกด Enter เพื่อเปิด Local Group Policy Editor ไปที่เส้นทางต่อไปนี้:
User Configuration/Administrative Templates/System
ใน फलकด้านขวา คุณจะเห็น Prevent access to the command prompt ดับเบิลคลิกเพื่อตั้งค่านโยบาย เลือก Enabled และคลิก Apply/OK
การตั้งค่านโยบ้ายนี้ป้องกันไม่ให้ผู้ใช้รัน interactive command prompt, Cmd.exe การตั้งค่านโยบ้ายนี้ยังกำหนดว่า batch files (.cmd และ .bat) สามารถรันบนคอมพิวเตอร์ได้หรือไม่ หากคุณเปิดใช้งานการตั้งค่านโยบ้ายนี้ และผู้ใช้พยายามเปิด command window ระบบจะแสดงข้อความอธิบายว่าการตั้งค่าป้องกันการดำเนินการ หากคุณปิดใช้งานการตั้งค่านโยบ้ายนี้หรือไม่ได้กำหนดค่า ผู้ใช้สามารถรัน Cmd.exe และ batch files ได้ตามปกติ
ที่นี่ คุณยังสามารถปิดใช้งาน command prompt script processing ได้ หากต้องการ
หากเวอร์ชัน Windows ของคุณไม่มี Group Policy คุณสามารถทำดังต่อไปนี้
ใช้ Registry
รัน regedit เพื่อเปิด Registry Editor ไปที่ registry key ต่อไปนี้:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
หากไม่มี Windows หรือ System key คุณอาจต้องสร้างพวกมัน
ใน फलกด้านขวา ดับเบิลคลิก DisableCMD และตั้งค่าเป็น 0
หาก DisableCMD ไม่อยู่บนระบบของคุณ คุณอาจต้องสร้าง DWORD value ใหม่ ตั้งชื่อว่า DisableCMD และให้ค่าเป็น 0
ตอนนี้ หากผู้ใช้พยายามเปิด CMD จะเห็นข้อความ:
The command prompt has been disabled by your administrator.
หวังว่าจะช่วยได้!
เปิดใช้งาน CMD ใน Windows 11/10
หากด้วยเหตุผลบางอย่าง คุณต้องทำย้อนกลับ คือ เปิดใช้งาน command prompt ให้ปิดใช้งานการตั้งค่านโยบาย Prevent access to the command prompt ใน registry คุณสามารถลบ DisableCMD DWORD หรือตั้งค่าเป็น 1
FixWin ของเรายังช่วยให้คุณเปิดใช้งาน command prompt หากถูกปิดใช้งาน ได้ในคลิกเดียว
ดูบทความนี้หากคุณต้องการป้องกันการเข้าถึง Registry Editor
