Belirli Kullanıcılar için Komut İstemi Erişimi Nasıl Engellenir

Bazen bazı geçerli nedenlerle belirli bir kullanıcının Komut İstemi penceresini (cmd.exe) açmasını engellemek isteyebilirsiniz. Bu makale, belirli kullanıcıların Komut İstemi'ni açmasının veya Windows toplu iş dosyalarını çalıştırmasının nasıl engelleneceğini açıklar.

Belirli Kullanıcılar için Komut İstemi Erişimini Engelleyin

Komut İstemi'ni kilitlemek, NTFS İzinleri kullanılarak, bir Reddetmek Belirli bir kullanıcı veya grup için izin girişi (cmd.exe'ye). Bu, yerleşik konsol aracı kullanılarak yapılabilir icacls.exe veya Gelişmiş Güvenlik ayarları iletişim kutusu.

Yöntem 1: ICacls.exe Komut Satırı Yardımcı Programını Kullanma

bir yükseltilmiş veya Yönetici Komut İstemi penceresini açın ve şu komutları çalıştırın:

geri alma /f cmd.exe. icacls cmd.exe / ramesh'i reddet: RX

.. Burada "ramesh", cmd.exe'ye erişmesini engellemek istediğiniz kullanıcı adıdır. Takeown.exe ve icacls.exe komutları hakkında daha fazla bilgi için makaleye göz atın. Windows'ta Komut Satırını Kullanarak Bir Dosyanın veya Klasörün Sahipliğini Alın.

---

Yöntem 2: Gelişmiş İzinler İletişim Kutusunu Kullanma

1. Aç C:\Windows\System32 Klasör.
2. Cmd.exe'ye sağ tıklayın ve Özellikler'e tıklayın. Alternatif olarak, Özellikler şeritteki düğme.
   
3. Dosya özellikleri iletişim kutusunda Güvenlik sekmesini seçin ve Gelişmiş düğmesini tıklayın. Bu, Gelişmiş Güvenlik Ayarları iletişim kutusunu açar.
   
4. Varsayılan olarak Güvenilir yükleyici cmd.exe'nin sahibidir. Dosyanın sahipliğini değiştirmek için “Değiştir”e tıklayın.
   
5. “Yöneticiler” yazın ve ENTER'a basın.
   
6. Aşağıdaki mesajı göreceksiniz. Gelişmiş İzinler iletişim kutusunu kapatıp yeniden açmanız yeterlidir.

   Bu nesnenin sahipliğini yeni aldıysanız, izinleri görüntülemeden veya değiştirmeden önce bu nesnenin özelliklerini kapatıp yeniden açmanız gerekir.

7. Yöneticiler grubu artık dosyanın sahibidir. Artık izin girişlerini gerektiği gibi ekleyebilirsiniz. Tıklamak İzinleri Değiştir, şimdi değişecek Eklemek.
   
8. Tıklamak Eklemek
   
   
9. Tıklamak Bir müdür seçin
10. Kullanıcı adını yazın (örn. ramesh) ve Tamam'ı tıklayın.
    
11. itibaren Tip iletişim kutusu, seçin Reddetmek
    
    
12. için onay kutularını etkinleştirin Okumak, Oku ve Çalıştırve Tamam'ı tıklayın.

    Gelişmiş Güvenlik Ayarları iletişim kutusu şu şekilde görünür:
    

13. Gelişmiş Güvenlik Ayarları iletişim kutusunda Tamam'a tıklayın. Aşağıdaki mesajları göreceksiniz. Tıklamak Evet Devam etmek için.

    Reddetme izinleri girişi ayarlıyorsunuz. Reddetme girişleri, izin verilen girişlere göre önceliklidir. Bu, bir kullanıcı, biri izin verilen ve diğeri aynı izne sahip olmayan iki grubun üyesiyse, kullanıcının bu iznin reddedildiği anlamına gelir. Devam etmek istiyor musun? Sistem klasörlerindeki izin ayarlarını değiştirmek üzeresiniz. Bu, bilgisayarınızın güvenliğini azaltabilir ve kullanıcıların dosyalara erişimde sorun yaşamasına neden olabilir. Devam etmek istiyor musun?

Çalışıp çalışmadığını test edin

Bloğun çalışıp çalışmadığını test etmek için, Farklı Çalıştır'ı kullan (veya runas.exe) bu belirli kullanıcı olarak cmd.exe'yi başlatmak için.

runas / kullanıcı: ramesh c:\windows\system32\cmd.exe

Bu, aşağıdaki hatayı atar:

Çalıştırılamıyor - cmd.exe → 5: Erişim reddedildi

Veya o kullanıcı hesabına giriş yapın ve cmd.exe'yi başlatmayı deneyin. "Ramesh" kullanıcısı dosyayı okuyamaz veya çalıştıramaz.

Bu kadar. Artık söz konusu kullanıcı için Komut İstemi'ne (cmd.exe) erişimi devre dışı bıraktınız.