Como desativar o prompt de comando e o programa Executar no Windows

O Prompt de Comando e o programa Executar são ferramentas bastante poderosas no mundo do Windows. Se você preferir que usuários específicos em um computador não tenham acesso a eles, não é muito difícil fazer isso.

O Windows torna muito fácil abrir o Prompt de Comando, e existem todos os tipos de coisas úteis que você pode fazer com ele. Também pode ser uma ferramenta perigosa nas mãos dos inexperientes, pois expõe muito poder e às vezes é difícil entender as ramificações completas de um comando. O programa Executar é igualmente perigoso, pois você pode usá-lo para executar muitos dos mesmos comandos que faria no Prompt de Comando. Há vários motivos pelos quais você pode querer desativar esses recursos para determinados usuários em um computador. Talvez você tenha crianças que compartilhem um computador da família ou permita que os hóspedes usem seu computador quando ficarem com você. Ou talvez você esteja executando um computador comercial como um quiosque para clientes e precise bloqueá-lo. Seja qual for o seu motivo, nós temos a solução para você.

Usuários domésticos: desative o prompt de comando e execute o programa editando o registro

Se você tiver uma edição Home do Windows, precisará editar o Registro do Windows para fazer essas alterações. Você também pode fazer isso se tiver o Windows Pro ou Enterprise, mas se sentir mais confortável trabalhando no Registro. (Se você tiver Pro ou Enterprise, recomendamos usar o Editor de Diretiva de Grupo Local mais fácil, conforme descrito na próxima seção.) Lembre-se de que, ao editar o Registro, será necessário fazer logon como usuário para o qual você deseja desabilitar o desligamento.

Aviso padrão: o Editor do Registro é uma ferramenta poderosa e seu uso indevido pode tornar seu sistema instável ou inoperante. Este é um hack bem simples e desde que você siga as instruções, você não deve ter nenhum problema. Dito isto, se você nunca trabalhou com isso antes, considere ler sobre como usar o Editor do Registro antes de começar. E definitivamente faça o backup do Registro (e do seu computador!) Antes de fazer alterações.

Para começar, faça login como o usuário para quem você deseja fazer essas alterações. Abra o Editor do Registro, clicando em Iniciar e digite “regedit.” Pressione Enter para abrir o Editor do Registro e dar permissão para fazer alterações em seu PC. Primeiro, você desativará o Prompt de Comando. No Editor do Registro, use a barra lateral esquerda para navegar até a seguinte chave:

HKEY_CURRENT_USER \ SOFTWARE \ Policies \ Microsoft \ Windows \ System

Em seguida, você criará um novo valor nessa chave. Clique com o botão direito do mouse no ícone Sistema e escolha Novo> Valor DWORD (32 bits). Nomeie o novo valor DisableCMD .

Agora, você vai modificar esse valor. Clique duas vezes no novo DisableCMD valor e defina o valor para 1 na caixa "Dados do valor" e clique em OK.

Agora que o Prompt de Comando está desabilitado, sua próxima etapa é desabilitar o programa Executar. No Editor do Registro, navegue até a seguinte chave:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Políticas \ Explorer

Clique com o botão direito do mouse no ícone do Explorer e escolha Novo> Valor DWORD (32 bits). Nomeie o novo valor Não corra .

Clique duas vezes no novo Não corra valor e defina a caixa “Dados do valor” para 1 .

Clique em OK, saia do Editor do Registro, reinicie o computador e faça login como o usuário para quem você fez a alteração. Esse usuário não deve mais ter acesso ao programa Executar ou ao Prompt de Comando. Se eles tentarem acessar o comando Executar enquanto estiver desativado, eles verão a seguinte mensagem de erro.

Se você quiser reativar o Prompt de Comando ou o programa Executar, basta efetuar login novamente como esse usuário, abrir o Registro e definir o valor como 0.

Faça o download de nossos registros de um clique

Se você não quiser mergulhar no Registro, criamos alguns hacks de registro para download que você pode usar. Há hacks para desabilitar e reativar o Prompt de Comando e o programa Executar. Todos os quatro hacks estão incluídos no seguinte arquivo ZIP. Clique duas vezes no que você deseja usar e clique nos prompts. Quando você aplicar os hacks desejados, reinicie o computador

Prompt de Comando e Execução de Hacks

Esses hacks são, na verdade, apenas as chaves aplicáveis, reduzidos aos valores sobre os quais falamos na seção anterior e depois exportados para um arquivo .REG. A execução de um dos hacks de ativação altera esse valor específico para 1. A execução de um dos conjuntos de ativação habilita esse valor específico de volta para 0. E se você gosta de brincar com o Registro, vale a pena aprender como criar seu próprio Registro. hacks.

Usuários Pro e Enterprise: desabilite o Prompt de Comando e execute o programa com o Editor de Diretiva de Grupo Local

Se você estiver usando o Windows Pro ou Enterprise, a maneira mais fácil de desabilitar o Prompt de Comando e o programa Executar é usando o Editor de Diretiva de Grupo Local. É uma ferramenta muito poderosa, por isso, se você nunca usou antes, vale a pena dedicar algum tempo para aprender o que ela pode fazer. Além disso, se você estiver em uma rede da empresa, faça um favor a todos e verifique com seu administrador primeiro. Se o seu computador de trabalho fizer parte de um domínio, também é provável que faça parte de uma política de grupo de domínio que substituirá a política de grupo local, de qualquer forma. Além disso, como você criará ajustes de política para usuários específicos, será necessário dar um passo a mais na criação de um console de políticas voltado para esses usuários.

No Windows Pro ou Enterprise, localize o arquivo MSC criado para os usuários aos quais você deseja aplicar a diretiva, clique duas vezes para abri-lo e clique em Sim para permitir a alteração. Na janela Política de Grupo para esses usuários, no painel esquerdo, vá até Configuração do Usuário> Modelos Administrativos> Sistema. À direita, localize o item "Impedir acesso ao prompt de comando" e clique duas vezes nele.

Defina a política como Ativada e clique em OK. Observe também que há um menu suspenso que permite desabilitar o script do Prompt de Comando. Isso remove a capacidade do usuário de executar scripts e arquivos em lote. Se você está realmente tentando bloquear a habilidade da linha de comando de um usuário experiente, vá em frente e ative essa configuração. Se você está apenas tentando remover o acesso fácil do Prompt de Comando (ou se você precisa que o Windows ainda consiga executar o logoff, o logon ou outros arquivos em lote), deixe a configuração desativada..

Em seguida, você desativará a capacidade de acessar o programa Executar. De volta à janela Diretiva de Grupo para esses usuários, localize Configuração do Usuário> Modelos Administrativos> Menu Iniciar e Barra de Tarefas. À direita, localize o item "Remover Executar do Menu Iniciar" e clique duas vezes nele.

Defina a política como Ativada e clique em OK.

Agora você pode sair do Editor de políticas de grupo. Se você quiser testar as novas configurações, efetue logoff e, em seguida, faça logon novamente como o usuário (ou um membro do grupo de usuários) para o qual você fez alterações. Se você quiser reativar o Prompt de Comando ou o programa Executar, basta usar o editor para definir os itens como Não Configurados (ou Desativados)..

E é isso. É preciso fazer um pouco, mas não é muito difícil bloquear algumas dessas ferramentas mais poderosas dos usuários.