Làm Thế Nào
Cách tắt Command Prompt trên Windows 11 và 10
Dấu nhắc lệnh bị vô hiệu hóa (Ảnh: Mauro Huculak)
Mặc dù trên Windows 11 (và 10), bảng điều khiển Dấu nhắc lệnh là một công cụ hữu ích để nhanh chóng thực thi các lệnh để thay đổi cài đặt hệ thống, chạy các ứng dụng không có đồ họa, khắc phục sự cố và tự động hóa các tác vụ, đôi khi, có thể cần phải vô hiệu hóa bảng điều khiển này để ngăn người dùng chạy các lệnh không mong muốn, truy cập một số chương trình nhất định hoặc khi bạn phải tuân thủ các chính sách bảo mật của tổ chức.
Nếu bạn phải hạn chế quyền truy cập vào Dấu nhắc lệnh, Windows 10 (và 11) bao gồm ít nhất hai cách để vô hiệu hóa bảng điều khiển này, bằng cách sử dụng Trình chỉnh sửa Chính sách Nhóm hoặc Trình chỉnh sửa Sổ đăng ký. (Người dùng vẫn có thể khởi chạy Windows Terminal, nhưng shell Dấu nhắc lệnh sẽ không hoạt động.)
Trong hướng dẫn này, tôi sẽ giải thích hai cách để vô hiệu hóa bảng điều khiển Dấu nhắc lệnh cho tất cả người dùng.
Cảnh báo: Đây là lời nhắc thân thiện rằng việc chỉnh sửa Sổ đăng ký có rủi ro và nếu bạn không hoàn thành tác vụ một cách chính xác, nó có thể gây ra thiệt hại không thể phục hồi cho quá trình cài đặt của bạn. Bạn nên sao lưu toàn bộ thiết bị trước khi tiếp tục.
Cách vô hiệu hóa Dấu nhắc lệnh bằng Chính sách Nhóm
Trên Windows 10 (hoặc 11) Pro, Enterprise và Education, cách dễ nhất để chặn người dùng sử dụng Dấu nhắc lệnh là sử dụng Trình chỉnh sửa Chính sách Nhóm Cục bộ.
Để vô hiệu hóa shell Dấu nhắc lệnh trên Windows, hãy sử dụng các bước sau:
- Mở Start (Bắt đầu).
- Tìm kiếm gpedit.msc và chọn kết quả hàng đầu để mở Trình chỉnh sửa Chính sách Nhóm Cục bộ.
- Duyệt theo đường dẫn sau: Cấu hình Người dùng > Mẫu Quản trị > Hệ thống
- Ở bên phải, nhấp đúp vào chính sách Ngăn chặn truy cập vào dấu nhắc lệnh.
(Ảnh: Mauro Huculak)
- Chọn tùy chọn Đã bật.
- (Tùy chọn) Trong phần “Tùy chọn”, hãy sử dụng menu thả xuống để chọn xem bạn muốn cho phép hay từ chối chạy các tệp hàng loạt (.bat và .cmd) trên máy tính của mình khi Dấu nhắc lệnh bị vô hiệu hóa.
(Ảnh: Mauro Huculak)
- Lưu ý nhanh: Nếu máy tính có các tệp hàng loạt đang chạy khi đăng nhập, đăng xuất, khởi động và tắt máy hoặc sử dụng dịch vụ máy tính từ xa, không nên vô hiệu hóa tính năng này.
- Nhấp vào nút Áp dụng.
- Nhấp vào nút OK.
Sau khi bạn hoàn thành các bước, người dùng vẫn có thể mở bảng điều khiển, nhưng họ sẽ nhận được thông báo “Dấu nhắc lệnh đã bị quản trị viên của bạn vô hiệu hóa” với tùy chọn nhấn bất kỳ phím nào để kết thúc phiên. Ngoài ra, Dấu nhắc lệnh sẽ không còn xử lý các tập lệnh tương thích nữa, tùy thuộc vào cấu hình của bạn.
Nếu bạn không còn cần hạn chế quyền truy cập vào Dấu nhắc lệnh nữa, bạn có thể hoàn tác các thay đổi bằng cách sử dụng các hướng dẫn tương tự được nêu ở trên, nhưng ở bước 5, hãy đảm bảo chọn tùy chọn “Chưa được định cấu hình”.
Cách vô hiệu hóa Dấu nhắc lệnh từ Sổ đăng ký
Nếu bạn không muốn sử dụng Trình chỉnh sửa Chính sách Nhóm Cục bộ hoặc máy tính của bạn có phiên bản Home của Windows, bạn vẫn có thể vô hiệu hóa Dấu nhắc lệnh bằng Sổ đăng ký.
Để vô hiệu hóa Dấu nhắc lệnh bằng Sổ đăng ký Windows 11 (và 10), hãy sử dụng các bước sau:
- Mở Start (Bắt đầu).
- Tìm kiếm regedit và nhấp vào kết quả hàng đầu để mở Trình chỉnh sửa Sổ đăng ký.
- Duyệt theo đường dẫn sau: HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows
- Mẹo nhanh: Trong Hệ điều hành, giờ đây bạn có thể sao chép và dán đường dẫn vào thanh địa chỉ của Sổ đăng ký để nhanh chóng chuyển đến đích khóa.
- Nhấp chuột phải vào khóa Windows (thư mục), chọn menu con Mới và chọn tùy chọn Khóa.
(Ảnh: Mauro Huculak)
- Đặt tên khóa là System (Hệ thống) và nhấn Enter.
- Nhấp chuột phải vào khóa System (thư mục), chọn menu con Mới và chọn tùy chọn Giá trị DWORD (32-bit).
(Ảnh: Mauro Huculak)
- Đặt tên khóa là DisableCMD và nhấn Enter.
- Nhấp đúp vào DWORD mới tạo và đặt giá trị từ 0 thành 2 để vô hiệu hóa Dấu nhắc lệnh trong khi cho phép các tệp hàng loạt chạy trên thiết bị.
(Ảnh: Mauro Huculak)
- (Tùy chọn) Nhấp đúp vào DWORD mới tạo và đặt giá trị từ 0 thành 1 để vô hiệu hóa Dấu nhắc lệnh trong khi ngăn các tệp hàng loạt chạy trên Windows 11 (và 10).
- Nhấp vào nút OK.
- Khởi động lại máy tính của bạn.
Sau khi bạn hoàn thành các bước, Dấu nhắc lệnh sẽ bị vô hiệu hóa cho tất cả người dùng. Ngoài ra, tùy thuộc vào cấu hình của bạn, người dùng sẽ không còn có thể chạy các tập lệnh tệp hàng loạt.
Trong trường hợp bạn muốn hoàn tác các thay đổi, hãy sử dụng các hướng dẫn tương tự được nêu ở trên, nhưng ở bước 4, hãy nhấp chuột phải và xóa khóa System. Tuy nhiên, nếu khóa “System” có các cài đặt bổ sung, bạn nên đặt giá trị DWORD DisableCMD từ 1 hoặc 2 thành 0 hoặc nhấp chuột phải và xóa DWORD thay vì xóa khóa “System”.
Hướng dẫn này tập trung vào việc vô hiệu hóa Dấu nhắc lệnh cho tất cả người dùng, nhưng các hướng dẫn này cũng có thể được sử dụng để hạn chế quyền truy cập vào bảng điều khiển cho người dùng cụ thể.
