Để ngăn chặn truy cập Command Prompt trên Windows 11/10, bạn có thể dùng cài đặt Group Policy hoặc chỉnh sửa Windows Registry để vô hiệu hóa Command Prompt. Khi làm điều này, người dùng sẽ không thể chạy command prompt tương tác (CMD.exe). Xem cách thực hiện trên Windows 11/10/8/7.
Vô hiệu hóa Command Prompt trên Windows 11/10
Bạn có thể vô hiệu hóa Command Prompt bằng Group Policy hoặc Registry. Cách làm như sau.
Sử dụng GPO (Group Policy Object)
Mở hộp Run, gõ gpedit.msc và nhấn Enter để mở Local Group Policy Editor. Điều hướng đến:
User Configuration/Administrative Templates/System
Trong khung bên phải, bạn sẽ thấy Prevent access to the command prompt (Ngăn chặn truy cập command prompt). Double-click để thiết lập chính sách. Chọn Enabled (Kích hoạt) và nhấn Apply/OK.
Chính sách này ngăn người dùng chạy command prompt tương tác, Cmd.exe. Chính sách cũng quyết định xem file batch (.cmd và .bat) có thể chạy trên máy tính hay không. Nếu kích hoạt chính sách này và người dùng cố mở command window, hệ thống sẽ hiển thị thông báo cài đặt ngăn chặn hành động. Nếu vô hiệu hóa hoặc không cấu hình, người dùng có thể chạy Cmd.exe và file batch bình thường.
Ở đây, bạn cũng có thể vô hiệu hóa xử lý script command prompt nếu muốn.
Nếu phiên bản Windows của bạn không có Group Policy, hãy làm theo cách dưới.
Sử dụng Registry
Chạy regedit để mở Registry Editor. Điều hướng đến khóa registry sau:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
Nếu khóa Windows hoặc System không tồn tại, bạn có thể cần tạo chúng.
Trong khung bên phải, double-click DisableCMD và đặt giá trị thành 0.
Nếu DisableCMD không có trên hệ thống, bạn cần tạo giá trị DWORD mới, đặt tên DisableCMD và gán giá trị 0.
Khi bất kỳ người dùng nào cố mở CMD, họ sẽ thấy thông báo:
The command prompt has been disabled by your administrator.
(Command prompt đã bị vô hiệu hóa bởi quản trị viên của bạn.)
Hy vọng giúp ích!
Bật CMD trên Windows 11/10
Nếu cần làm ngược lại, tức là bật command prompt, chỉ cần vô hiệu hóa chính sách Prevent access to the command prompt. Trong Registry, bạn có thể xóa DWORD DisableCMD hoặc đặt giá trị thành 1.
Công cụ FixWin của chúng tôi cũng cho phép bật command prompt nếu nó đã bị vô hiệu hóa, chỉ với một cú nhấp chuột.
Xem bài viết này nếu muốn ngăn chặn truy cập Registry Editor.