Како спречити приступ командној линији за одређене кориснике

Понекад ћете можда желети да спречите одређеног корисника да отвори прозор командне линије (цмд.еке) из више ваљаних разлога. Овај чланак објашњава како спречити одређене кориснике да отворе командну линију или покрећу Виндовс скупне датотеке.

Спречите приступ командној линији за одређене кориснике

Закључавање командне линије може се извршити помоћу НТФС дозвола, додавањем а негирати Унос дозволе (за цмд.еке) за одређеног корисника или групу. Ово се може урадити помоћу уграђеног алата за конзолу ицацлс.еке или дијалог Адванцед Сецурити сеттингс.

Метод 1: Коришћење услужног програма командне линије ИЦацлс.еке

Од ан повишена или администраторска командна линија прозор и покрените ове команде:

такеовн /ф цмд.еке. ицацлс цмд.еке /дени рамесх: РКС

.. где је „рамесх“ корисничко име коме желите да спречите приступ цмд.еке. За више информација о командама такеовн.еке и ицацлс.еке, погледајте чланак Преузмите власништво над датотеком или фасциклом помоћу командне линије у Виндовс-у.

---

Метод 2: Коришћење дијалога напредних дозвола

1. Отвори Ц:\Виндовс\Систем32 фолдер.
2. Кликните десним тастером миша на цмд.еке и кликните на Својства. Алтернативно, кликните на Својства дугме у траци.
   
3. Изаберите картицу Безбедност у дијалогу својстава датотеке и кликните на дугме Напредно. Ово отвара дијалог Напредне безбедносне поставке.
   
4. Подразумевано ТрустедИнсталлер поседује цмд.еке. Кликните на „Промени“ да бисте променили власништво над датотеком.
   
5. Унесите „Администратори“ и притисните ЕНТЕР.
   
6. Видећете следећу поруку. Једноставно затворите дијалог Напредне дозволе и поново га отворите.

   Ако сте управо преузели власништво над овим објектом, мораћете да затворите и поново отворите својства овог објекта да бисте могли да видите или промените дозволе.

7. Група Администратори је сада власник датотеке. Сада можете да додате уносе дозвола по потреби. Кликните Промените дозволе, што ће се сада променити у Додати.
   
8. Кликните Додати
   
   
9. Кликните Изаберите директора
10. Унесите корисничко име (нпр. рамесх) и кликните на ОК.
    
11. Од Тип дијалог, изаберите негирати
    
    
12. Омогућите поља за потврду за читати, Реад & Екецуте, и кликните на ОК.

    Овако би сада изгледао дијалог Напредне безбедносне поставке:
    

13. У дијалогу Напредне безбедносне поставке кликните на ОК. Видећете следеће поруке. Кликните да да наставите.

    Постављате унос за одбијање дозвола. Одбијање уноса има предност у односу на дозвољене уносе. То значи да ако је корисник члан две групе, једној којој је дозвољена дозвола и другој којој је одбијена иста дозвола, кориснику је одбијена та дозвола. Да ли желите да наставите? Спремате се да промените подешавања дозвола за системске фасцикле. Ово може да умањи безбедност вашег рачунара и да изазове проблеме корисника при приступу датотекама. Да ли желите да наставите?

Тестирајте да ли ради

Да бисте тестирали да ли блок ради, користите Рун Ас (или рунас.еке) да бисте покренули цмд.еке као тај одређени корисник.

рунас /усер: рамесх ц:\виндовс\систем32\цмд.еке

То би изазвало следећу грешку:

Није могуће покренути - цмд.еке → 5: Приступ је одбијен

Или се једноставно пријавите на тај кориснички налог и покушајте да покренете цмд.еке. Корисник „рамесх“ неће моћи да прочита или изврши датотеку.

То је све. Сада сте онемогућили приступ командној линији (цмд.еке) за тог одређеног корисника.