如何在 Windows 中禁用命令提示符和“运行”程序

命令提示符和运行程序是 Windows 世界中非常强大的工具。如果您希望计算机上的特定用户无法访问它们，这并不难做到。

Windows 使打开命令提示符变得非常容易，您可以使用它执行各种有用的操作。对于没有经验的人来说，它也可能是一种危险的工具，因为它暴露了很多力量，而且有时很难理解命令的全部后果。 Run 程序同样危险，因为您可以使用它来执行许多与在命令提示符下相同的命令。您可能出于各种原因想要为计算机上的某些用户禁用这些功能。也许您有共用一台家庭计算机的孩子，或者您让客人在与您同住时使用您的计算机。或者您可能正在运行一台商用计算机作为客户的信息亭，您需要将其锁定。无论您出于何种原因，我们都为您提供了解决方案。

家庭用户：通过编辑注册表禁用命令提示符和运行程序

如果您使用的是家庭版 Windows，则必须编辑 Windows 注册表才能进行这些更改。如果你有 Windows Pro 或 Enterprise，你也可以这样做，但只是感觉在注册表中工作更舒服。 （不过，如果您有专业版或企业版，我们建议使用更简单的本地组策略编辑器，如下一节所述。）不过请记住，在编辑注册表时，您需要以您要为其禁用关机的用户。

标准警告：注册表编辑器是一个强大的工具，滥用它会使您的系统不稳定甚至无法运行。这是一个非常简单的技巧，只要您遵守说明，就不会有任何问题。也就是说，如果您以前从未使用过它，请考虑在开始之前阅读有关如何使用注册表编辑器的信息。在进行更改之前，一定要备份注册表（和您的计算机！）。

首先，以您要为其进行这些更改的用户身份登录。通过点击开始并键入 \regedit 打开注册表编辑器。按 Enter 打开注册表编辑器并授予它对您的 PC 进行更改的权限。首先，您要禁用命令提示符。在注册表编辑器中，使用左侧边栏导航到以下键：

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System

接下来，您将在该键中创建一个新值。右键单击系统图标并选择新建 > DWORD（32 位）值。将新值命名为 DisableCMD 。

现在，您要修改该值。双击新的 DisableCMD 值并在“数值数据”框中将值设置为 1，然后单击“确定”。

现在命令提示符本身已被禁用，下一步是禁用运行程序。在注册表编辑器中，导航到以下项：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

右键单击资源管理器图标并选择新建 > DWORD（32 位）值。将新值命名为 NoRun 。

双击新的 NoRun 值并将“Value data”框设置为 1 。

单击“确定”，退出注册表编辑器，重新启动计算机，然后以您进行更改的用户身份登录。该用户不应再有权访问运行程序或命令提示符。如果他们尝试在禁用时访问运行命令，他们将看到以下错误消息。

如果您想重新启用命令提示符或运行程序，只需以该用户身份重新登录，打开注册表，然后将任一值重新设置为 0。

下载我们的一键式注册表黑客

如果您不想自己深入研究注册表，我们已经创建了一些您可以使用的可下载注册表黑客。有一些技巧可以禁用和重新启用命令提示符和运行程序。所有四个 hack 都包含在以下 ZIP 文件中。双击您要使用的那个，然后单击提示。当你应用了你想要的黑客后，重新启动你的电脑

命令提示符和运行黑客

这些 hack 实际上只是适用的密钥，精简为我们在上一节中讨论的值，然后导出到 .REG 文件。运行任一 enable hacks 都会将该特定值更改为 1。运行任一 enable hacks 会将特定值设置回 0。如果您喜欢摆弄注册表，那么值得花时间学习如何制作自己的注册表骇客。

专业和企业用户：使用本地组策略编辑器禁用命令提示符和运行程序

如果您使用的是 Windows Pro 或 Enterprise，禁用命令提示符和运行程序的最简单方法是使用本地组策略编辑器。这是一个非常强大的工具，所以如果您以前从未使用过它，花点时间了解它的功能是值得的。另外，如果你在公司网络上，请大家帮个忙，先咨询你的管理员。如果您的工作计算机是域的一部分，那么它也可能是域组策略的一部分，无论如何都会取代本地组策略。此外，由于您将为特定用户创建策略调整，因此您需要采取额外步骤创建面向这些用户的策略控制台。

在 Windows Pro 或 Enterprise 中，找到您为要应用策略的用户制作的 MSC 文件，双击打开它，然后单击“是”以允许其进行更改。在这些用户的组策略窗口中，在左侧窗格中，向下钻取到用户配置 > 管理模板 > 系统。在右侧找到“阻止访问命令提示符”项并双击。

将策略设置为已启用，然后单击确定。另请注意，有一个下拉菜单可让您同时禁用命令提示符脚本。这消除了用户运行脚本和批处理文件的能力。如果您真的想锁定精明用户的命令行功能，请继续并打开此设置。如果您只是想从命令提示符中删除轻松访问（或者如果您需要 Windows 仍然能够运行注销、登录或其他批处理文件），请关闭该设置。

接下来，您将禁用访问运行程序的能力。返回这些用户的组策略窗口，找到用户配置 > 管理模板 > 开始菜单和任务栏。在右侧，找到“从开始菜单中删除运行”项并双击它。

将策略设置为已启用，然后单击确定。

您现在可以退出组策略编辑器。如果您想测试新设置，请注销，然后以您进行更改的用户（或用户组成员）的身份重新登录。如果要重新启用命令提示符或运行程序，只需使用编辑器将项目设置回未配置（或禁用）。

就是这样。这需要做一些工作，但从用户那里锁定这些更强大的工具中的一些并不难。