Cargando



Cómo deshabilitar línea de comandos CMD en Windows 10, 8, 7

Te enseñamos cómo desactivar la consola de comandos o CMD desde Registro y GPO en Windows 10, 8, 7. Videotutorial incluido.



feb 08 2018 19:30
Avanzado
Total de Apartados : 2

De tu interés 👌

La consola CMD de Windows es la línea de comandos donde podemos ejecutarlos para realizar multitud de configuraciones. Es una ventana de color negro llamada "Símbolo de Sistema" que representa la zona avanzada del sistema, donde se gestiona cualquier tipo de cosa con comandos. Las siglas “CMD” son abreviatura de la palabra (Command / Comando).

 

Al tener tantas funcionalidades es recomendable evitar que sea accesible a los usuarios normales, aparte de generarles un "usuario restringido" debemos evitar que en estos equipos sea accesible la ventana de CMD. Para deshabilitarla básicamente tenemos 2 opciones. Una sería deshabilitar vía Registro y la otra vía GPEDIT (Editor de Política de Grupo GPO) o lo que son Directivas de Grupo, esta última es interesante para dominios (Empresas).

 

Esta es una tarea he que suele usarse por temas de seguridad de hack, ya que incluso un equipo es administrador local no le damos vía libre para poder abrir una ventana CMD de forma rápida si hackea el usuario en concreto.

 

 

Para estar al día, recuerda suscribirte a nuestro canal de YouTube!
SUSCRIBETE EN YOUTUBE

 

 


1. Deshabilitar consola de comandos CMD usando Registro en Windows 10


El Registro de Windows es un conjunto de configuraciones y diferentes ajustes del sistema Windows. Su base de organización y configuraciones es sobre los programas instalados, el sistema y los usuarios que albergan el equipo. La base de datos del registro es utilizada por el kernel, servicios, controladores, la SAM y aplicaciones instaladas.

 

Paso 1

Entramos en el modo ejecución del sistema Windows para entrar en modo ejecución usando las siguientes teclas:

 

 

+ R

 

 

Paso 2

En la ventana de ejecutar escribimos regedit.exe y pulsamos Aceptar o Enter.

 

1-regedit-.exe-ejecutar.png

 

Paso 3

Nos vamos a la ruta siguiente:
Equipo/HKEY_CURRENT_USER/Software/Policies/Microsoft/Windows/System

 

Paso 4

Si no aparece la carpeta “System” no hay problema ya que podemos crearla de la siguiente forma:
  • Pulsamos botón derecho del ratón en el lado derecho de la ventana de registro.
  • Pulsamos en Nuevo
  • Valor DWORD (32 bits)
  • Ponemos de nombre DisableCMD
  • El valor que tendrá será 0 por defecto, pero podemos modificarlo por 1 o 2:

 

Establecer DisableCMD con valor 1
Deshabilitas ejecución de scripts y deshabilita también CMD.

 

Establecer DisableCMD con valor 2
Deshabilitas solamente la consola de comandos CMD.

 

Paso 5

Para cambiar el valor damos doble clic sobre DisableCMD y establecemos el valor 2 y habremos deshabilitado a todos los usuarios (Podemos cambiarlo más adelante a 0 si lo queremos volver a utilizar).

 

 

Paso 6

Al intentar abrir la consola CMD aparecerá este mensaje y al pulsar cualquier botón lo cierra.

 

 

 


2. Deshabilitar consola de comandos CMD usando GPO en Windows 10


Esto es deshabilitar la consola de comandos CMD a través de Directivas de Grupo. En este ejemplo vamos a usarlas en Gpedit de modo local, pero pueden también ser usadas en modo dominio.

 

Paso 1

Entramos en el modo ejecución del sistema Windows, para entrar en modo ejecución pulsamos las teclas:

 

 

+ R

 

Paso 2

Nos aparecerá la siguiente ventana de ejecución y escribimos gpedit.msc , pulsamos Aceptar.

 

5-abrir-gpo-windows-10.png

gpedit.msc
Paso 3

Ahora debemos entrar la siguiente ruta:
  • Configuración de Usuario
  • Plantillas administrativas
  • Sistema

 

Paso 4

Hacemos doble click (en la derecha del panel) en la opción “Impedir el acceso al símbolo de sistema”.

 

 

Paso 5

Ahora en la ventana de que nos aparece de configuración de la política, pulsamos sobre “Habilitar” para deshabilitar a todos los usuarios de la máquina el acceso a la consola de símbolo de sistema CMD.

 

Si también queremos deshabilitar la ejecución de los Scripts no olvidéis pulsar en la parte de abajo la pestaña “¿Desea deshabilitar también el procesamiento de scripts en el símbolo de sistema?”. Pulsamos en Sí y aceptamos.

 

7-modificar-“Impedir-el-acceso-al-símbolo-de-sistema”.png

 

Paso 6

Con esto ya lo tenemos deshabilitado la CMD por lo que si se intenta abrir nos aparecerá de la siguiente manera.

 

 

De esta forma podremos deshabilitar la consola de comandos o CMD y evitar así que alguien pueda entrar y hacer cambios en el sistema Windows 10, 8 o 7.

 

Te enseñamos cómo personalizar fácilmente la consola de comandos o Símbolo de sistema en Windows 10.


¿Te ayudó este Tutorial?


Sin comentarios, sé el primero!

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!

X