Grup İlkesi AramaGrup İlkesi Arama
Türkçe

Windows kullanıcıları için Komut İstemi erişimini kısıtlama

Paylaşılan bir Windows bilgisayarda belirli kullanıcıların Komut İstemi’nde komut çalıştırmasını kısıtlamak gerekebilir. Örneğin bir okul, normal çalışma için gerekli toplu iş betiklerine izin verirken öğrencilerin erişimini kısıtlayabilir. Komut satırına erişimi engelle etkileşimli Cmd.exe erişimini denetler ve toplu iş dosyaları için ayrı bir seçim sunar.

Bu ilkenin çözebileceği sorunlar

Bu ilke, yönetilen bir bilgisayardaki öğrenciler gibi kullanıcıların etkileşimli komut isteminde istenmeyen komutlar çalıştırmasını önlemeye yardımcı olur. Tüm zararlı etkinliklerin veya diğer kabukların engelleneceğini garanti etmez. Etkinleştirildiğinde istem açılırken yönetici tarafından devre dışı bırakıldığı mesajı görünür; bu, önceden var olan bir hata değil, ayarın sonucudur.

Adımlar

  1. Hedef kullanıcılar için Grup İlkesi düzenleyicisini açın ve Kullanıcı Yapılandırması › Yönetim Şablonları › Sistem konumuna gidin. Etki alanında GPO bağlantısını bu kullanıcıları içeren kuruluş birimine yapın.
  2. İlkeyi açın ve Etkin durumunu seçin. Toplu iş dosyası işlemenin devre dışı bırakılıp bırakılmayacağını seçip ayarı uygulayın.
  3. İlkeyi güncelleyin ve hedef kullanıcı hesabıyla deneyin. Geri almak için Devre Dışı veya Yapılandırılmadı durumunu seçin.

Kullanıcılar oturum açma, oturum kapatma, başlatma veya kapatma toplu iş betiklerine bağlıysa ya da Uzak Masaüstü Hizmetleri kullanıyorsa toplu iş işlemeyi engellemeyin. Cmd.exe engeli Power Automate tarayıcı uzantısının iletişimini de etkileyebilir.

Kayıt defteri ayarları

Hedef kullanıcı hesabıyla oturum açın ve regedit ile Kayıt Defteri Düzenleyicisi’ni açın. Değişiklikten önce aşağıdaki anahtarı dışa aktarın; değerin varlığını ve özgün verisini kaydedin. Anahtarda gösterilen DWORD değerini oluşturun veya düzenleyin:

HKCU\Software\Policies\Microsoft\Windows\System
DisableCMD (REG_DWORD)

Etkileşimli Cmd.exe erişimini engelleyip toplu iş işlemeye izin vermek için değeri 2, ikisini de engellemek için 1 yapın. Değişikliği uygulayıp hedef kullanıcıyla deneyin. Önceki durumu geri yüklemek için kaydedilen değeri geri yükleyin veya başlangıçta yoksa yalnızca bu değeri silin. Yönetilen bir ilke yenilemede değeri yeniden uygulayabilir.

Temel: Windows 11 sürüm 26H2 ilke şablonları.

Resmî kaynaklar