La console CMD di Windows è la riga di comando in cui possiamo eseguirli per eseguire una moltitudine di configurazioni. Si tratta di una finestra nera denominata "Command Prompt" che rappresenta l'area avanzata del sistema, dove qualsiasi tipo di cosa viene gestita con i comandi. L'acronimo "CMD" è un'abbreviazione della parola (Comando / Comando).
Poiché ha così tante funzionalità, è consigliabile evitare di renderlo accessibile agli utenti normali, oltre a generare un "utente con restrizioni" per loro, dobbiamo impedire che la finestra CMD sia accessibile su questi computer. Per disabilitarlo abbiamo fondamentalmente 2 opzioni. Uno sarebbe disabilitare tramite Registro e l'altro tramite GPEDIT (GPO Group Policy Editor) o cosa sono i criteri di gruppo, quest'ultimo è interessante per i domini (aziende).
Questa è un'attività che viene solitamente utilizzata per l'hacking di problemi di sicurezza, poiché anche un team è un amministratore locale, non gli diamo mano libera per aprire rapidamente una finestra CMD se l'utente specifico viene violato.
1. Disabilita la console di comando CMD utilizzando il Registro di sistema in Windows 10
Il registro di Windows è una raccolta di impostazioni e diverse impostazioni del sistema Windows. La sua organizzazione e configurazione si basa sui programmi installati, sul sistema e sugli utenti che ospitano l'apparecchiatura. Il database del registro viene utilizzato dal kernel, dai servizi, dai driver, dal SAM e dalle applicazioni installate.
Passo 1
Entriamo nella modalità di esecuzione del sistema Windows per accedere alla modalità di esecuzione utilizzando i seguenti tasti:
+ R
Passo 2
Nella finestra di esecuzione scriviamo regedit.exe e premiamo OK o Invio.
Passaggio 3
Stiamo andando al seguente percorso:
Computer / HKEY_CURRENT_USER / Software / Criteri / Microsoft / Windows / Sistema
INGRANDIRE
Passaggio 4
Se la cartella "Sistema" non viene visualizzata, non c'è problema poiché possiamo crearla nel modo seguente:
- Facciamo clic con il tasto destro del mouse sul lato destro della finestra di registrazione.
- Fare clic su Nuovo
- Valore DWORD (32 bit)
- Chiamiamo DisableCMD
- Il valore che avrà sarà 0 per impostazione predefinita, ma possiamo modificarlo di 1 o 2:
Imposta DisableCMD con valore 1Disattivi l'esecuzione dello script e disabiliti anche CMD.
Imposta DisableCMD con valore 2Disattivi solo la console dei comandi CMD.
Passaggio 5
Per modificare il valore facciamo doppio clic su DisableCMD e impostiamo il valore 2 e avremo disabilitato tutti gli utenti (possiamo poi cambiarlo a 0 se vogliamo riutilizzarlo).
INGRANDIRE
Passaggio 6
Quando si tenta di aprire la console CMD, verrà visualizzato questo messaggio e la pressione di un pulsante qualsiasi la chiude.
INGRANDIRE
2. Disabilita la console di comando CMD utilizzando GPO in Windows 10
Ciò sta disabilitando la console dei comandi CMD tramite Criteri di gruppo. In questo esempio li useremo in Gpedit localmente, ma possono anche essere usati in modalità dominio.
Passo 1
Entriamo nella modalità di esecuzione del sistema Windows, per entrare nella modalità di esecuzione premiamo i tasti:
+ R
Passo 2
Apparirà la seguente finestra di esecuzione e scriviamo gpedit.msc, facciamo clic su OK.
gpedit.mscPassaggio 3
Ora dobbiamo inserire il seguente percorso:
- Impostazioni utente
- Modelli amministrativi
- Sistema
Passaggio 4
Facciamo doppio clic (a destra del pannello) sull'opzione "Impedisci l'accesso al prompt dei comandi".
INGRANDIRE
Passaggio 5
Ora nella finestra di configurazione dei criteri che appare, fai clic su "Abilita" per disabilitare l'accesso alla console del prompt dei comandi CMD per tutti gli utenti della macchina.
Se vogliamo disabilitare anche l'esecuzione degli Script, non dimenticare di cliccare sulla scheda in basso "Vuoi disabilitare anche l'elaborazione degli script al prompt dei comandi?". Fare clic su Sì e accettare.
Passaggio 6
Con questo abbiamo già il CMD disabilitato, quindi se provi ad aprirlo, apparirà come segue.
INGRANDIRE
In questo modo possiamo disabilitare la console di comando o CMD e quindi impedire a qualcuno di entrare e apportare modifiche al sistema Windows 10, 8 o 7.
