Ricerca Criteri di gruppoCriteri di gruppo
Italiano

Limitare il Prompt dei comandi per utenti Windows

Su un PC Windows condiviso può essere necessario limitare l’accesso di alcuni utenti al Prompt dei comandi. Per esempio, una scuola può limitare l’accesso degli studenti al prompt mantenendo disponibili gli script batch necessari al normale funzionamento. Impedisci accesso al prompt dei comandi controlla l’accesso interattivo a Cmd.exe e permette una scelta separata per i file batch.

Problemi risolvibili con questo criterio

Il criterio aiuta a impedire a utenti, come gli studenti su un PC gestito, di eseguire comandi indesiderati nel prompt interattivo. Non garantisce il blocco di tutte le attività dannose o delle altre shell. Dopo l’attivazione, all’apertura compare un messaggio di disabilitazione da parte dell’amministratore: è un risultato dell’impostazione, non un errore preesistente.

Passaggi

  1. Apri l’editor Criteri di gruppo per gli utenti interessati e vai a Configurazione utente › Modelli amministrativi › Sistema. In un dominio, collega l’oggetto Criteri di gruppo all’unità organizzativa che contiene tali utenti.
  2. Apri il criterio e seleziona Abilitata. Scegli se disabilitare l’elaborazione dei file batch e applica l’impostazione.
  3. Aggiorna il criterio e verifica con un account utente interessato. Per annullarlo, seleziona Disabilitata o Non configurato.

Non bloccare l’elaborazione batch se gli utenti dipendono da script batch di accesso, disconnessione, avvio o arresto oppure usano Servizi Desktop remoto. Il blocco di Cmd.exe può anche interferire con la comunicazione dell’estensione del browser di Power Automate.

Impostazioni del Registro

Accedi con l’account dell’utente interessato e apri l’Editor del Registro di sistema con regedit. Prima di modificare la chiave seguente, esportala e annota se il valore esiste e i suoi dati originali. Nella chiave crea o modifica il valore DWORD indicato:

HKCU\Software\Policies\Microsoft\Windows\System
DisableCMD (REG_DWORD)

Imposta il valore su 2 per bloccare Cmd.exe interattivo consentendo i file batch, oppure su 1 per bloccare entrambi. Applica la modifica e verifica con l’utente interessato. Per ripristinare lo stato precedente, ripristina il valore annotato o elimina solo questo valore se prima non esisteva. Un criterio gestito può applicarlo di nuovo all’aggiornamento.

Riferimento: modelli dei criteri di Windows 11 versione 26H2.

Fonti ufficiali