Kuidas takistada konkreetsete kasutajate juurdepääsu käsuviibale

Mõnikord võite mitmel mõjuval põhjusel takistada konkreetsel kasutajal käsuviiba akent (cmd.exe) avamast. Selles artiklis selgitatakse, kuidas takistada konkreetsetel kasutajatel käsuviiba avamist või Windowsi pakkfailide käivitamist.

Konkreetsete kasutajate käsuviibajuurdepääsu takistamine

Käsuriba lukustamist saab teha NTFS-i lubade abil, lisades a Keela Loa kirje (cmd.exe) konkreetse kasutaja või rühma jaoks. Seda saab teha sisseehitatud konsoolitööriista abil icacls.exe või Täpsemate turbeseadete dialoogiboksis.

1. meetod: ICacls.exe käsurea utiliidi kasutamine

Alates an kõrgendatud või administraatori käsuviip aken ja käivitage järgmised käsud:

takeown /f cmd.exe. icacls cmd.exe /keela ramesh: RX

.. kus "ramesh" on kasutajanimi, kellel soovite takistada juurdepääsu cmd.exe-le. Käskude takeown.exe ja icacls.exe kohta lisateabe saamiseks vaadake artiklit Võtke faili või kausta omandiõigus Windowsi käsurea abil.

---

2. meetod: Täpsemate lubade dialoogi kasutamine

1. Ava C:\Windows\System32 kausta.
2. Paremklõpsake cmd.exe ja klõpsake nuppu Atribuudid. Teise võimalusena klõpsake nuppu
   Omadused nupp lindil.
   
3. Valige failiatribuutide dialoogis vahekaart Turvalisus ja klõpsake nuppu Täpsemalt. See avab Täpsemate turbeseadete dialoogi.
   
4. Vaikimisi Usaldusväärne paigaldaja omab cmd.exe. Faili omandiõiguse muutmiseks klõpsake nuppu "Muuda".
   
5. Tippige "Administrators" ja vajutage sisestusklahvi.
   
6. Näete järgmist teadet. Lihtsalt sulgege Täpsemate lubade dialoog ja avage see uuesti.

   Kui olete just selle objekti omanikuks võtnud, peate enne õiguste vaatamist või muutmist selle objekti atribuudid sulgema ja uuesti avama.

7. Administraatorite rühm on nüüd faili omanik. Nüüd saate vastavalt vajadusele loakirjeid lisada. Klõpsake Muuda õigusi, mis muutub nüüd järgmiseks Lisama.
   
8. Klõpsake Lisama
   
   
9. Klõpsake Valige printsipaal
10. Sisestage kasutajanimi (nt ramesh) ja klõpsake nuppu OK.
    
11. Alates Tüüp dialoogiboksis, valige Keela
    
    
12. Lubage ruudud Lugege, Lugege ja käivitageja klõpsake nuppu OK.

    Täpsemate turbeseadete dialoog näeks nüüd välja järgmine:
    

13. Klõpsake dialoogiaknas Täpsemad turbesätted nuppu OK. Näete järgmisi sõnumeid. Klõpsake Jah jätkama.

    Määrate keelamise lubade kirje. Keelatud kirjed on lubatud kirjete suhtes ülimuslikud. See tähendab, et kui kasutaja on kahe grupi liige, millest ühel on lubatud luba ja teisel, millel on sama luba keelatud, keelatakse kasutajal see luba. Kas sa tahad jätkata? Olete muutmas süsteemikaustade lubade sätteid. See võib vähendada teie arvuti turvalisust ja põhjustada kasutajatel probleeme failidele juurdepääsuga. Kas sa tahad jätkata?

Katsetage, kas see töötab

Et testida, kas plokk töötab, kasuta Run As (või runas.exe), et käivitada selle konkreetse kasutajana cmd.exe.

runas /kasutaja: ramesh c:\windows\system32\cmd.exe

See tekitaks järgmise vea:

Ei saa käivitada - cmd.exe → 5: juurdepääs on keelatud

Või lihtsalt logige sisse sellele kasutajakontole ja proovige käivitada cmd.exe. Kasutaja "ramesh" ei saa faili lugeda ega käivitada.

See on kõik. Olete nüüd selle konkreetse kasutaja juurdepääsu käsureale (cmd.exe) keelanud.