在 Windows 11 上停用命令提示字元和 Windows PowerShell 的 2 種最佳方法

您是否擔心 Windows PC 的安全性？保護電腦的一種方法是停用 Windows PowerShell 和命令提示符，這被認為是雙面刃。

儘管它們可幫助管理員和開發人員執行不同的任務，但惡意行為者也可以使用它們來破壞您的資料。為了阻止這種情況發生，您必須在不使用時關閉這些命令列工具。我們將向您展示如何停用 Windows PowerShell 和命令提示字元。那麼，讓我們開始吧。

為什麼要停用命令提示字元和 Windows PowerShell

停用命令提示字元和 Windows PowerShell 等強大的命令列工具是增強系統安全性並保護其免受惡意威脅的有效方法。以下是應停用 Windows PowerShell 和命令提示字元的一些重要原因：

• 惡意代理可以使用命令提示字元和 PowerShell 發動惡意軟體攻擊並在您的電腦上執行有害腳本。
• 沒有經驗的使用者可能會無意中在這些命令列工具中運行一些命令，從而導致系統不穩定。
• 這些工具可用於取得對系統的管理存取權限並導致惡意軟體攻擊。

如何停用 Windows 命令提示字元

有兩種方法可以停用電腦上的 Windows 命令提示字元：一種是透過登錄編輯器，另一種是透過本機群組原則編輯器。讓我們詳細看看這兩種方法：

1.使用登錄編輯器

登錄編輯器包含您可以設定以變更系統功能的登錄。透過存取其中的命令提示字元註冊表，您可以設定設定以停用命令提示字元。具體做法如下：

注意：編輯註冊表有風險，因為一個錯誤的操作可能會損害您的電腦。為了防止這種情況發生，您必須備份登錄並建立還原點。這樣做可以確保您在出現問題時可以輕鬆恢復資料。

步驟 1：按 Windows + R 鍵盤快速鍵開啟執行工具。

步驟 2：在搜尋欄中輸入regedit ，然後按 Enter。這將開啟註冊表編輯器。

步驟 3：在登錄編輯器中，前往以下位置：

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows

步驟 4：右鍵點選 Windows 鍵，將遊標停留在「新建」上，然後選擇「鍵」。

步驟 5：將金鑰命名為 System。

步驟 6：右鍵點選 System 鍵，將遊標停留在「新建」上，然後選擇「DWORD（32 位元）值」。

步驟 7：將值命名為「DisableCMD」。

步驟 8：雙擊「DisableCMD」值，在「值」資料中鍵入1 ，然後按一下「確定」。這將禁用命令提示字元。

若要啟用命令提示符，請在值資料中鍵入0並儲存變更。

2.使用本機群組原則編輯器

本機群組原則編輯器是另一個重要的 Windows 工具，可讓您設定電腦原則。您可以使用此工具停止非管理員使用者的命令提示字元存取。請依照以下步驟操作：

本機群組原則編輯器僅適用於 Windows Professional、Education 和 Enterprise 版本。如果您使用的是 Windows 家用版，則在嘗試存取本機群組原則編輯器時會收到錯誤訊息，指出「Windows 找不到 gpedit.msc」。幸運的是，您可以輕鬆解決此錯誤。查看我們的指南，以 修復 gpedit.msc 遺失錯誤 並存取 Windows 家用版上的本機群組原則編輯器。

步驟1：開啟「執行」工具，在搜尋列中輸入gpedit.msc ，然後按一下「確定」按鈕。

步驟 2：前往本機群組原則編輯器中的下列位置：

User Configuration\ Administrative Templates\ System

步驟 3：雙擊右側窗格中的「封鎖存取命令提示字元」策略。

步驟 4：選擇啟用選項。然後，按一下“應用”和“確定”。這將禁用命令提示字元。

若要啟用命令提示符，請選擇已停用或未配置選項。然後，按一下“應用”和“確定”以儲存變更。

如何停用 Windows PowerShell

就像命令提示字元一樣，有兩種工具可用於停用 Windows PowerShell：一種是本機安全性原則，另一種是本機群組原則編輯器。繼續閱讀以了解如何使用這些工具停用 PowerShell。

1. 使用本地安全策略

本機安全性原則是內建的 Windows 工具，可讓您對電腦進行安全性變更。您也可以使用此工具關閉 Windows PowerShell。就是這樣：

步驟 1：開啟「執行」工具，在搜尋列中鍵入secpol.msc ，然後按一下「確定」。

步驟 2：右鍵單擊左側邊欄中的“軟體限制策略”，然後從上下文功能表中選擇“新軟體限制策略”。

步驟 3：右鍵點選“附加規則”並選擇“新雜湊規則”。

步驟 4：點選瀏覽按鈕。

步驟5：將以下位址貼到網址列中，然後按Enter鍵：

%SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

步驟 6：選擇 PowerShell.exe 文件，然後按一下「開啟」按鈕。

步驟 7：按一下“套用”，然後按一下“確定”儲存變更。

2.使用本機群組原則編輯器

本機群組原則編輯器包含一個 Windows PowerShell 原則，您將其設定為阻止非管理員存取 PowerShell。請依照以下步驟配置此策略：

步驟 1：啟動運行工具，輸入gpedit.msc，然後按確定。

步驟 2：導航至以下位置：

User Configuration\ Administrative Templates\ System

步驟 3：雙擊「不執行指定的 Windows 應用程式」策略。

步驟 4：選擇「已啟用」選項，然後按一下「顯示」按鈕。

步驟 5：在新 shell 中鍵入powershell.exe ，然後按一下「確定」。

步驟 6：按一下“套用”，然後按一下“確定”以儲存變更。

保護您的計算機

如果您與其他人共用計算機，請務必在不使用時停用命令提示字元和 Windows PowerShell。您可以使用上述方法停用這些工具。請在評論中告訴我們上述哪種方法最簡單。