Kuinka estää komentokehote pääsy tietyiltä käyttäjiltä

Joskus saatat haluta estää tiettyä käyttäjää avaamasta komentokehoteikkunaa (cmd.exe) useista pätevistä syistä. Tässä artikkelissa kerrotaan, kuinka voit estää tiettyjä käyttäjiä avaamasta komentokehotetta tai suorittamasta Windowsin erätiedostoja.

Estä komentokehotteiden käyttö tietyiltä käyttäjiltä

Komentokehotteen lukitseminen voidaan tehdä NTFS-oikeuksilla lisäämällä a Kiellä Tietyn käyttäjän tai ryhmän käyttöoikeusmerkintä (cmd.exe-tiedostoon). Tämä voidaan tehdä käyttämällä sisäänrakennettua konsolityökalua icacls.exe tai Suojauksen lisäasetukset -valintaikkunassa.

Tapa 1: ICacls.exe-komentorivityökalun käyttäminen

Alkaen an korotettu tai järjestelmänvalvojan komentokehote ikkuna ja suorita nämä komennot:

takeown /f cmd.exe. icacls cmd.exe /deny ramesh: RX

.. jossa "ramesh" on käyttäjänimi, jota haluat estää käyttämästä cmd.exe-tiedostoa. Lisätietoja takeown.exe- ja icacls.exe-komennoista on artikkelissa Ota tiedosto tai kansio omistukseen Windowsin komentorivin avulla.

---

Tapa 2: Lisäkäyttöoikeuksien valintaikkunan käyttäminen

1. Avaa C:\Windows\System32 kansio.
2. Napsauta hiiren kakkospainikkeella cmd.exe ja napsauta Ominaisuudet. Vaihtoehtoisesti napsauta Ominaisuudet painiketta nauhassa.
   
3. Valitse Suojaus-välilehti tiedoston ominaisuuksien valintaikkunassa ja napsauta Lisäasetukset-painiketta. Tämä avaa Suojauksen lisäasetukset -valintaikkunan.
   
4. Oletuksena Luotettu asennusohjelma omistaa cmd.exe: n. Napsauta "Muuta" muuttaaksesi tiedoston omistajuutta.
   
5. Kirjoita "Järjestelmänvalvojat" ja paina ENTER.
   
6. Näet seuraavan viestin. Sulje vain Lisäkäyttöoikeudet-valintaikkuna ja avaa se uudelleen.

   Jos olet juuri ottanut tämän objektin omistukseen, sinun on suljettava ja avattava uudelleen tämän objektin ominaisuudet, ennen kuin voit tarkastella tai muuttaa käyttöoikeuksia.

7. Järjestelmänvalvojat-ryhmä on nyt tiedoston omistaja. Voit nyt lisätä käyttöoikeusmerkintöjä tarpeen mukaan. Klikkaus Muuta käyttöoikeuksia, joka muuttuu nyt muotoon Lisätä.
   
8. Klikkaus Lisätä
   
   
9. Klikkaus Valitse rehtori
10. Kirjoita käyttäjänimi (esim. ramesh) ja napsauta OK.
    
11. alkaen Tyyppi valintaikkuna, valitse Kiellä
    
    
12. Ota valintaruudut käyttöön Lukea, Lue ja suoritaja napsauta OK.

    Suojauksen lisäasetukset -valintaikkuna näyttäisi nyt tältä:
    

13. Napsauta Suojauksen lisäasetukset -valintaikkunassa OK. Näet seuraavat viestit. Klikkaus Joo edetä.

    Olet määrittämässä evätä käyttöoikeudet. Estä merkinnät ovat etusijalla salliviin merkintöihin nähden. Tämä tarkoittaa, että jos käyttäjä on kahden ryhmän jäsen, joista toiselle on myönnetty käyttöoikeus ja toiselle, jolta sama lupa evätään, käyttäjältä evätään tämä lupa. Haluatko jatkaa? Olet muuttamassa järjestelmäkansioiden käyttöoikeusasetuksia. Tämä voi heikentää tietokoneesi turvallisuutta ja aiheuttaa käyttäjille ongelmia tiedostojen käytössä. Haluatko jatkaa?

Testaa toimiiko

Testaaksesi, toimiiko lohko, käytä Suorita nimellä (tai runas.exe) käynnistääksesi cmd.exe-tiedoston kyseiselle käyttäjälle.

runas /käyttäjä: ramesh c:\windows\system32\cmd.exe

Se aiheuttaisi seuraavan virheen:

Ei voida suorittaa - cmd.exe → 5: Pääsy on estetty

Tai yksinkertaisesti kirjaudu sisään kyseiselle käyttäjätilille ja yritä käynnistää cmd.exe. Käyttäjä "ramesh" ei pysty lukemaan tai suorittamaan tiedostoa.

Siinä kaikki. Olet nyt poistanut pääsyn komentokehotteeseen (cmd.exe) kyseiseltä käyttäjältä.