Die WinTipps 2001 - Das deutsche Windows-Portal
Das deutsche Windows-Portal
Artikel 94: Ausführen der Kommandozeile unterbinden
Wenn Sie den Benutzern an den Client-Rechnern das Ausführen der Kommandozeile (cmd) verbieten möchten, so können Sie sie in der Registrierung deaktivieren:


  1. Öffnen Sie über Start --> Ausführen --> regedit den Registrierungseditor
  2. Wechseln Sie zu diesem Schlüssel:

    <b>HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System</b>

  3. Legen Sie im rechten Fenster diesen Eintrag an:

    <b>DisableCMD</b> als Datentyp "<i>REG_DWORD</i>"

  4. Weisen Sie dem neuen Eintrag einen dieser Werte zu:

    • <FONT COLOR="Red">0</FONT> --> Anwender kann <b>CMD.EXE</b> ausführen
    • <FONT COLOR="Red">1</FONT> --> Anwender kann <b>CMD.EXE</b> <u>nicht</u> ausführen, das System kann noch Batch-Dateien ausführen
    • <FONT COLOR="Red">2</FONT> --> Anwender kann <b>CMD.EXE</b> <u>nicht</u> ausführen und das System <u>keine</u> Batch-Dateien mehr starten.


Die WinTipps 2001  -  Ein Service von   TL Networks