Командная строка (англ. Command line interface, CLI) позволяет отдавать компьютеру команды для выполнения различных функций. Перед созданием графического интерфейса для Microsoft Windows, CLI была единственным способом взаимодействия с компьютером. И хотя мышь взяла на себя большинство функций в Windows, командная строка по-прежнему остается очень мощной утилитой для работы с системой, особенно, если вы знаете, как с ней работать.
Некоторые низкоуровневые системные утилиты доступны только с помощью командной строки, но если вы боитесь, что ваш компьютер может попасть в руки других людей, вы можете ее отключить. «Зачем?» — спросите вы. Причина в том, что кто-то со злым умыслом может использовать командную строку для обхода всех политик безопасности, которые ограничивают несанкционированное использование критически важных данных. В этой статье я расскажу о том, как полностью отключить командную строку в Windows 8 для всех учетных записей, а также обработку сценариев командной строки.
Перед тем как начать, убедитесь, что у вас есть права администратора для изменения параметров локальной групповой политики. Итак, перейдите на стартовый экран, в строку поиска введите команду gpedit.msc и нажмите Enter.
Откроется Редактор локальной групповой политики. Теперь, через левую панель окна проследуйте по следующему пути:
Конфигурация пользователя/ Административные шаблоны/ Система.
Оказавшись там, обратите внимание на параметр Запретить использование командной строки. Откройте его.
В верхней части окна вы увидите опции Не задано, Включить и Отключить. Для того чтобы предотвратить доступ к настройкам командной строки, просто выберите Включить и нажмите OK.
Если вы хотите отключить обработку сценариев в командной строке, выберите Да в выпадающем меню в разделе Параметры.
Затем, необходимо обеспечить соблюдение внесенных изменений в настройки политики. Для этого закройте Редактор локальной групповой политики (он нам больше не нужен) и отройте диалоговое окно «Выполнить» с помощью комбинации Win+R. Просто введите «gpupdate /force» и нажмите кнопку OK. Это позволит обновить изменения, внесенные в локальную групповую политику.
Обновление параметров политики приведет к запрету доступа пользователей к командной строке. Кроме этого, если вы отключили обработку сценариев в командной строке, Windows ограничит пользователей от запуска BAT, EXE или любых других консольных приложений.
