Hướng dẫn vô hiệu hóa lệnh Run và Command Prompt trên Windows

Command Promt và Run là các công cụ cực kỳ hữu ích trên hệ điều hành Windows. Cả Command Prompt và lệnh Run trên Windows cho phép bạn đưa ra lệnh để máy tính thực hiện lệnh đó và truy cập hệ thống.

Tuy nhiên Command Prompt và lệnh Run rất dễ sử dụng, do đó các hacker có thể dùng lệnh Command Prompt (CMD) hoặc lệnh Run để truy cập trái phép những dữ liệu nhạy cảm.

Trong bài viết dưới đây Quản trị mạng sẽ hướng dẫn bạn cách vô hiệu hóa Command Prompt và Run trên Windows.

1. Dành cho người dùng Windows phiên bản Home

Để vô hiệu hóa Command Prompt và lệnh Run trên Windows Home, đầu tiên bạn đăng nhập tài khoản user của bạn (tài khoản có quyền thay đổi thiết lập hệ thống).

Tiếp theo nhập từ khóa regedit vào khung Search, nhấn Enter để mở trình Registry Editor.

Vô hiệu hóa Command Prompt:

Để vô hiệu hóa Command Prompt, trên trình Registry Editor bạn điều hướng theo key dưới đây:

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System

Tiếp theo tạo một value mới cho key. Kích chuột phải vào biểu tượng System rồi chọn New > DWORD (32-bit) Value. Đặt tên cho value mới này là DisableCMD.

Bước tiếp theo tiến hành thay đổi value. Kích đúp chuột vào value DisableCMD và thiết lập giá trị trong Value data là 1. sau đó click chọn OK.

Như vậy là bạn đã thực hiện xong các bước vô hiệu hóa Command Prompt.

Vô hiệu hóa lệnh Run:

Bước tiếp theo là tiến hành vô hiệu hóa lệnh Run:

Trên trình Registry Editor bạn điều hướng theo key dưới đây:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Kích chuột phải vào biểu tượng Explorer và chọn New > DWORD (32-bit) Value. Đặt tên cho value mới này là NoRun.

Tiếp theo kích đúp chuột vào value NoRun và thiết lập giá trị trong khung Value Data là 1.

Click OK, thoát trình Registry Editor, sau đó tiến hành khởi động lại máy tính và đăng nhập lại tài khoản user của bạn.

Lúc này khi bạn cố gắng truy cập cửa sổ lệnh Run, hoặc Command Prompt, trên màn hình bạn sẽ nhìn thấy thông báo lỗi.

Trong trường hợp nếu muốn kích hoạt lại Command Prompt hoặc lệnh Run, thực hiện các bước tương tự và thiết lập giá trị trong Value data là 0.

2. Sử dụng trình Registry chỉnh sửa sẵn

Nếu không muốn chỉnh sửa trình Registry bằng tay, bạn có thể sử dụng trình Registry chỉnh sửa sẵn.

Tải Command Prompt and Run Hacks về máy và cài đặt tại đây.

Sau khi tải xong file Zip Command Promt and Run Hacks, tiến hành giải nén file Zip này bạn sẽ nhìn thấy 4 tùy chọn:

• Disable Command Prompt for Current User.reg: Vô hiệu hóa Command Prompt.
• Disable Run Command for Current User.reg: Vô hiệu hóa lệnh Run.
• Enable Command Prompt for Current User.reg: Kích hoạt Command Prompt.
• Enable Run Command for Current User.reg: Kích hoạt lệnh Run.

Kích đúp chuột vào tùy chọn mà bạn muốn sử dụng và thực hiện các bước hướng dẫn trên màn hình. Cuối cùng tiến hành khởi động lại máy tính của bạn là xong.

3. Dành cho người dùng Windows Pro và Enterprise

Nếu đang sử dụng Windows Pro hoặc Windows Enterprise, cách đơn giản nhất để vô hiệu hóa Command Prompt và lệnh Run là sử dụng Local Group Policy Editor.

Trên Windows Pro hoặc Enterprise, bạn tìm file MSC, kích đúp chuột để mở file và chọn Yes để cho phép thay đổi thiết lập.

Trên cửa sổ Group Policy của user, ở danh sách các mục khung bên trái, bạn mở rộng User Configuration > Administrative Templates > System.

Tiếp theo nhìn sang danh sách các mục ở khung bên phải, bạn tìm và kích đúp chuột vào tùy chọn Prevent access to the command prompt.

Thiết lập tùy chọn là Enable, sau đó click chọn OK.

Lưu ý:

Tại đây cũng có một menu Dropdown cho phép bạn vô hiệu hóa Command Prompt script để người dùng không thể chạy file Script và file Batch.

Bước tiếp theo là vô hiệu hóa khả năng truy cập lệnh Run. Trở lại cửa sổ Group Policy dành cho user, tìm User Configuration > Administrative Templates > Start Menu and Taskbar.

Ở danh sách các mục khung bên phải, tìm và kích đúp vào tùy chọn Remove Run from Start Menu.

Thiết lập tùy chọn là Enable, sau đó click chọn OK.

Cuối cùng thoát Group Policy Editor. Nếu muốn kiểm tra thiết lập mới, bạn tiến hành đăng xuất rồi đăng nhập lại tài khoản user đó.

Ngoài ra nếu muốn kích hoạt lại Command Prompt hoặc lệnh Run, thực hiện các bước tương tự và thiết lập các tùy chọn là Disable hoặc Not Configured là xong.

Tham khảo thêm một số bài viết dưới đây:

• Tổng hợp 20 lệnh Run thông dụng trên hệ điều hành Windows

• 8 lệnh chết người nhất định không bao giờ được chạy trên Linux

• Tăng tốc kết nối Internet bằng cách sử dụng câu lệnh CMD trên WindowsXP/7/8/8.1

Chúc các bạn thành công!