Command Prompt là công cụ nâng cao trong Windows mô phỏng khả năng dòng lệnh MS-DOS để thực hiện các tác vụ như quản trị nâng cao, thao tác hệ thống và chương trình, chạy batch file, troubleshooting Windows, v.v. Ở tay người giỏi, Command Prompt làm được nhiều việc nâng cao. Nhưng nếu bạn là admin hệ thống và không muốn người dùng loạn xạ Command Prompt, tốt nhất là tắt hoàn toàn tính năng này.
Để tắt Command Prompt, bạn có thể dùng Registry Editor hoặc Group Policy Editor. Nếu có quyền truy cập Group Policy Editor, hãy dùng nó vì dễ quản lý sau. Ở đây liệt kê cả hai cách. Dùng cách bạn thích.
Dùng Group Policy Editor
Để tắt Command Prompt bằng Group Policy Editor, nhấn Win + R, gõ gpedit.msc nhấn Enter. Group Policy Editor sẽ mở.
Điều hướng đến Policy "User Configuration -> Administrative Templates -> System" và double-click "Prevent access to the command prompt" ở pane phải.
Cửa sổ cài đặt policy mở ra. Chọn radio "Enabled" và nhấn "Ok" lưu thay đổi. Nếu cũng muốn tắt thực thi script, chọn "Yes" từ dropdown bên cạnh "Disable command prompt script processing also" dưới "Options".
Sau cấu hình, thay đổi có hiệu lực ngay. Mở Command Prompt, bạn sẽ thấy thông báo "The command prompt has been disabled by your administrator". Vì thay đổi toàn cục, ngay cả admin cũng bị khóa khỏi Command Prompt. Nhấn phím bất kỳ sau thông báo sẽ thoát cửa sổ Command Prompt mặc định.
Nếu muốn bật lại Command Prompt, chỉ cần đảo ngược: chọn radio "Not configured" hoặc "Disabled" là xong.
Dùng Registry Editor
Lưu ý: Trước khi can thiệp Registry, hãy backup để phòng ngừa.
Nếu không có Group Policy Editor, dùng Registry Editor. Nhấn Win + R, gõ regedit nhấn Enter mở Registry Editor.
Khi mở, điều hướng đến key sau. Nếu không tìm thấy key "Windows" hoặc "System" thì tạo chúng. Như hình, giá trị mặc định "DisableCMD" là "0", nghĩa là Command Prompt đang bật cho mọi user.
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
Double-click key "DisableCMD", nhập Value Data "2" nhấn "Ok". Nếu cũng muốn tắt thực thi script, nhập Value Data "1". Lại nữa, nếu không có giá trị chỉ định, tạo DWORD value mới tên "DisableCMD" nhập value data cần thiết.
Đó là tất cả. Bạn đã tắt thành công Command Prompt và thực thi script trong Windows với registry hack đơn giản. Muốn quay lại, đổi Value Data về "0" là xong.
Hy vọng hữu ích, hãy bình luận chia sẻ trải nghiệm dùng tweak đơn giản này tắt Command Prompt trên Windows.