Windows Command Prompt là công cụ mạnh cho admin nhanh chóng duy trì hệ thống. Hiếm khi người dùng phổ thông cần dùng Command Prompt.
Thay vì tạo cám dỗ, nhiều admin ngăn chặn truy cập Command Prompt để ngăn user tự troubleshoot lỗi và mò mẫm nơi có thể làm hỏng hệ thống.
Windows Command Prompt
Windows Command Prompt (thường gọi DOS prompt) cho phép admin tạo batch function, troubleshoot lỗi, gọi lệnh system-wide để quản trị dễ dàng hơn. Người dùng trung bình ít dùng công cụ này.
Web đầy lời khuyên sửa lỗi Windows PC. Một số user tự troubleshoot thay vì chờ chuyên gia.
Một số admin chọn cách dễ: ngăn truy cập Command Prompt thay vì cấm từng chức năng. Ngăn truy cập Command Prompt là cách nhanh đảm bảo user không mò mẫm vùng cấm.
Tắt Command Prompt qua Group Policy
Lưu ý: Cách dưới áp dụng Windows Vista, 7, 8/10, nhưng KHÔNG hoạt động trên Home/Starter vì không hỗ trợ Group Policy. Trường hợp đó dùng phương pháp Registry dưới.
Đăng nhập Windows bằng tài khoản admin. Nhấp Start>Run mở hộp thoại Run. Nếu không thấy Run trên Start, giữ phím Windows + R. Gõ gpedit.msc nhấp OK.
Trong Local Group Policy Editor, panel trái mở thư mục User Configuration>Administrative Templates>System. Chắc chắn nhấp vào thư mục System thay vì mở rộng.
Panel phải, tìm và nhấp đúp entry Prevent Access to the Command Prompt.
Cửa sổ Prevent Access to the Command Prompt hiện ra. Mặc định là Not Configured. Chọn Enabled, nhấp OK.
Đóng các cửa sổ khác, xong. Không cần khởi động lại. Tất cả user bị từ chối truy cập Command Prompt.
Tắt Command Prompt qua Registry
Nếu không có Group Policy, tự chỉnh registry disable command prompt. Trước tiên backup registry phòng sự cố.
Mở registry editor: Start gõ regedit. Điều hướng đến:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\
Bạn thấy vài key dưới Windows, nhưng có thể không có System. Nếu không, tạo mới: chuột phải Windows -> New -> Key.
Đặt tên key System, chọn nó, chuột phải panel phải -> New -> DWORD (32-bit) Value.
Đặt tên value DisableCMD, Enter. Nhấp đúp sửa, chọn Decimal, giá trị 2. Giá trị 2: disable command prompt chỉ. 0: enable. 1: disable command prompt và ngăn script chạy.
Thay đổi có hiệu lực ngay. Thử mở command prompt, nó hiện nhưng với thông báo:
Mặc dù Command Prompt là công cụ admin hữu ích, ít user phổ thông Windows 7 cần dùng. Thay vì cấm từng chức năng, nhiều admin thích ngăn truy cập Command Prompt bằng một trong hai cách trên. Chúc vui!