La console Windows CMD est la ligne de commande où nous pouvons les exécuter pour effectuer une multitude de configurations. Il s'agit d'une fenêtre noire appelée "Invite de commandes" qui représente la zone avancée du système, où tout type de chose est géré avec des commandes. L'acronyme « CMD » est une abréviation du mot (Command/Comando).
Comme il a tellement de fonctionnalités, il est conseillé d'éviter de le rendre accessible aux utilisateurs normaux, en plus de générer un "utilisateur restreint" pour eux, il faut empêcher la fenêtre CMD d'être accessible sur ces ordinateurs. Pour le désactiver, nous avons essentiellement 2 options. L'une serait de désactiver via le Registre et l'autre via GPEDIT (GPO Group Policy Editor) ou quelles sont les stratégies de groupe, cette dernière est intéressante pour les domaines (Entreprises).
C'est une tâche qui est généralement utilisée pour pirater des problèmes de sécurité, puisque même une équipe est un administrateur local, nous ne lui laissons pas les mains libres pour ouvrir une fenêtre CMD rapidement si l'utilisateur spécifique est piraté.
1. Désactiver la console de commande CMD à l'aide du registre dans Windows 10
Le registre Windows est un ensemble de paramètres et de différents paramètres du système Windows. Sa base d'organisation et de configuration repose sur les programmes installés, le système et les utilisateurs qui hébergent l'équipement. La base de données du registre est utilisée par le noyau, les services, les pilotes, le SAM et les applications installées.
Étape 1
Nous entrons dans le mode d'exécution du système Windows pour entrer en mode d'exécution à l'aide des touches suivantes :
+ R
Étape 2
Dans la fenêtre d'exécution, nous écrivons regedit.exe et appuyez sur OK ou Entrée.
Étape 3
Nous allons à l'itinéraire suivant :
Ordinateur / HKEY_CURRENT_USER / Logiciel / Politiques / Microsoft / Windows / Système
AGRANDIR
Étape 4
Si le dossier "Système" n'apparaît pas, il n'y a pas de problème puisque nous pouvons le créer de la manière suivante :
- Nous cliquons sur le bouton droit de la souris sur le côté droit de la fenêtre d'enregistrement.
- Cliquez sur Nouveau
- Valeur DWORD (32 bits)
- Nous nommons DisableCMD
- La valeur qu'il aura sera 0 par défaut, mais on peut la modifier par 1 ou 2 :
Définir DisableCMD avec la valeur 1Vous désactivez l'exécution du script et désactivez également CMD.
Définir DisableCMD avec la valeur 2Vous désactivez uniquement la console de commande CMD.
Étape 5
Pour changer la valeur, nous double-cliquons sur DisableCMD et définissons la valeur 2 et nous aurons désactivé tous les utilisateurs (nous pourrons plus tard le changer à 0 si nous voulons l'utiliser à nouveau).
AGRANDIR
Étape 6
Lorsque vous essayez d'ouvrir la console CMD, ce message apparaît et appuyez sur n'importe quel bouton pour la fermer.
AGRANDIR
2. Désactiver la console de commande CMD à l'aide de GPO dans Windows 10
Cela désactive la console de commande CMD via la stratégie de groupe. Dans cet exemple, nous allons les utiliser localement dans Gpedit, mais ils peuvent également être utilisés en mode domaine.
Étape 1
Nous entrons dans le mode d'exécution du système Windows, pour entrer en mode d'exécution, nous appuyons sur les touches :
+ R
Étape 2
La fenêtre d'exécution suivante apparaîtra et nous écrivons gpedit.msc, cliquez sur OK.
gpedit.mscÉtape 3
Maintenant, nous devons entrer le chemin suivant:
- Paramètres utilisateur
- Modèles d'administration
- Système
Étape 4
Nous double-cliquons (à droite du panneau) sur l'option "Empêcher l'accès à l'invite de commande".
AGRANDIR
Étape 5
Maintenant, dans la fenêtre de configuration de la politique qui apparaît, cliquez sur "Activer" pour désactiver l'accès à la console d'invite de commande CMD pour tous les utilisateurs de la machine.
Si l'on souhaite également désactiver l'exécution des Scripts, n'oubliez pas de cliquer sur l'onglet en bas "Voulez-vous également désactiver le traitement des scripts à l'invite de commande ?". Cliquez sur Oui et acceptez.
Étape 6
Avec cela, nous avons déjà le CMD désactivé, donc si vous essayez de l'ouvrir, il apparaîtra comme suit.
AGRANDIR
De cette façon, nous pouvons désactiver la console de commande ou le CMD et ainsi empêcher quelqu'un d'entrer et d'apporter des modifications au système Windows 10, 8 ou 7.
