O console do Windows CMD é a linha de comando onde podemos executá-los para realizar uma infinidade de configurações. É uma janela preta chamada “Prompt de Comando” que representa a área avançada do sistema, onde qualquer tipo de coisa é gerenciada com comandos. A sigla "CMD" é uma abreviatura da palavra (Command / Comando).
Por possuir tantas funcionalidades, é aconselhável evitar torná-lo acessível a usuários normais, além de gerar um "usuário restrito" para eles, devemos evitar que a janela CMD seja acessível nestes computadores. Para desativá-lo, basicamente temos 2 opções. Uma seria desabilitar via Registro e a outra via GPEDIT (Editor de Política de Grupo GPO) ou quais são as Políticas de Grupo, esta última é interessante para domínios (Empresas).
Esta é uma tarefa que geralmente é usada para problemas de segurança de hacking, já que mesmo uma equipe é um administrador local, não damos liberdade para abrir uma janela CMD rapidamente se o usuário específico for hackeado.
1. Desative o console de comando CMD usando o Registro no Windows 10
O Registro do Windows é uma coleção de configurações e diferentes configurações do sistema Windows. Sua organização e configuração baseiam-se nos programas instalados, no sistema e nos usuários que hospedam o equipamento. O banco de dados de registro é usado pelo kernel, serviços, drivers, SAM e aplicativos instalados.
Passo 1
Entramos no modo de execução do sistema Windows para entrar no modo de execução usando as seguintes teclas:
+ R
Passo 2
Na janela de execução, escrevemos regedit.exe e pressione OK ou Enter.
etapa 3
Vamos para o seguinte caminho:
Computador / HKEY_CURRENT_USER / Software / Políticas / Microsoft / Windows / Sistema
PROLONGAR
Passo 4
Se a pasta "Sistema" não aparecer, não há problema, pois podemos criá-la da seguinte forma:
- Clicamos com o botão direito do mouse no lado direito da janela de registro.
- Clique em Novo
- Valor DWORD (32 bits)
- Chamamos DisableCMD
- O valor que terá será 0 por padrão, mas podemos modificá-lo por 1 ou 2:
Defina DisableCMD com valor 1Você desabilita a execução do script e desabilita o CMD também.
Defina DisableCMD com valor 2Você desabilita apenas o console de comando CMD.
Etapa 5
Para alterar o valor, clicamos duas vezes em DisableCMD e configuramos o valor 2 e teremos desabilitado todos os usuários (podemos posteriormente alterá-lo para 0 se quisermos usá-lo novamente).
PROLONGAR
Etapa 6
Ao tentar abrir o console CMD, esta mensagem aparecerá e pressionar qualquer botão o fecha.
PROLONGAR
2. Desative o console de comando CMD usando GPO no Windows 10
Isso está desabilitando o console de comando CMD por meio da Política de Grupo. Neste exemplo, vamos usá-los no Gpedit localmente, mas eles também podem ser usados no modo de domínio.
Passo 1
Entramos no modo de execução do sistema Windows, para entrar no modo de execução pressionamos as teclas:
+ R
Passo 2
A seguinte janela de execução aparecerá e escreveremos gpedit.msc, clique em OK.
gpedit.mscetapa 3
Agora devemos inserir o seguinte caminho:
- Configurações do Usuário
- Modelos Administrativos
- Sistema
Passo 4
Damos um duplo clique (à direita do painel) na opção "Impedir o acesso ao prompt de comando".
PROLONGAR
Etapa 5
Agora, na janela de configuração da política que aparece, clique em "Habilitar" para desabilitar o acesso ao console do prompt de comando do CMD para todos os usuários da máquina.
Se também quisermos desabilitar a execução dos Scripts, não se esqueça de clicar na aba na parte inferior "Deseja também desabilitar o processamento de scripts no prompt de comando?". Clique em Sim e aceite.
Etapa 6
Com isso já desabilitamos o CMD, então se você tentar abri-lo, ele aparecerá da seguinte forma.
PROLONGAR
Desta forma, podemos desabilitar o console de comando ou CMD e, assim, impedir que alguém entre e faça alterações no sistema Windows 10, 8 ou 7.
