Command Prompt (CMD) là trình thông dịch dòng lệnh của Windows, dùng bởi quản trị viên để thực thi lệnh và thực hiện chức năng quản trị nâng cao. Có bộ lệnh định sẵn để thực hiện các tác vụ khác nhau. CMD cũng cho phép người dùng bỏ qua hầu hết hạn chế của giao diện GUI dựa trên Windows Explorer. Tuy nhiên, bạn cũng có thể vô hiệu hóa Command Prompt cho tài khoản người dùng tiêu chuẩn (Standard). Điều này giúp ngăn chặn CMD khỏi người dùng thiếu kinh nghiệm và trẻ em. Bài viết này chỉ cách dễ dàng vô hiệu hóa Command Prompt trên tài khoản Standard.
Vô hiệu hóa truy cập Command Prompt qua Local Group Policy Editor
Group Policy là tính năng Windows cho phép quản trị viên kiểm soát những gì người dùng khác được phép làm. "Local" ám chỉ máy tính bạn đang làm việc. Rất dễ dùng, chỉ cần biết đường dẫn cài đặt muốn bật. Mỗi cài đặt trong Group Policy cung cấp chi tiết về cài đặt đó. Cài đặt này chỉ có trong category User Configuration.
Tuy nhiên, Group Policy không có trong Windows Home. Bỏ qua phương pháp này nếu bạn dùng Windows Home.
- Mở hộp thoại Run (Windows + R), gõ gpedit.msc → Enter mở Local Group Policy Editor.
- Đi đến đường dẫn:
User Configuration\ Administrative Templates\ System\
- Nhấp đúp cài đặt Prevent access to the command prompt, mở cửa sổ mới. Chuyển tùy chọn từ Not Configured sang Enabled. Có thể tắt xử lý script CMD bằng cách chọn Yes.
Lưu ý: Chọn Yes sẽ ngăn chặn thực thi file batch. Chọn No sẽ cho phép thực thi file batch.
- Nhấn Apply/OK lưu thay đổi. CMD sẽ bị vô hiệu hóa cho tài khoản Standard đó.
- Để bật lại, chuyển tùy chọn về Not Configured hoặc Disabled.
Vô hiệu hóa truy cập Command Prompt qua Registry Editor
Phương pháp thay thế dùng Registry Editor. Group Policy Editor cập nhật Registry khi bật cài đặt. Nếu dùng Windows Home, bạn có thể cấu hình trực tiếp trong Registry Editor. Cần thêm vài bước tạo key/value thiếu cho cài đặt đó.
Lưu ý: Luôn khuyên tạo bản sao lưu Registry trước khi thay đổi.
- Mở Run (Windows + R), gõ regedit → Enter mở Registry Editor.
Lưu ý: Nhấn Yes nếu UAC hỏi.
- Đi đến:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
- Chuột phải vùng trống bên phải → New > DWORD (32-bit) Value. Đặt tên value = DisableCMD.
- Nhấp đúp value, đổi Value data = 1.
Lưu ý: Value data 1 chọn tùy chọn Yes (vô hiệu hóa xử lý script CMD). Muốn chọn No, đặt value data = 2.
- Sau khi đổi, khởi động lại máy để áp dụng. CMD sẽ bị vô hiệu hóa cho tài khoản Standard đó.
- Để bật lại sau này, đổi value data = 0 hoặc xóa value khỏi Registry Editor.