Désactiver cmd et PowerShell sur Windows Server 2012 pour les clients

Je suis à l'aide de Windows Server 2012, et je veux désactiver le cmd et le PowerShell pour les clients. J'ai cherché dans les Stratégies de Groupe mais je ne trouve pas où je peux le faire. Svp quelqu'un peut-il m'aider?

pour exécuter le script powershell, vous devriez changer de politique d'exécution lorsque vous configurez l'exécution de la politique dans la stratégie de groupe utilisateur ne peut pas exécuter le script pour modifier les paramètres de Configuration de l'Ordinateur - > Modèles d'Administration- > Composants Windows-> Windows PowerShell et configurer le Tour Sur l'Exécution de Script de configuration->permettre seulement signé le script "script doit avoir la signature numérique pour la course "
ce n'est pas une mesure de sécurité que l'utilisateur peut toujours lancer une invite de powershell, et de définir la politique d'exécution en arrière sans restriction...

OriginalL'auteur krusty | 2015-04-17

  1. 0

    Utilisateur Cfg - Modèles d'administration - Système d'Empêcher l'accès à l'invite de commande

    Empêche les utilisateurs de l'exécution de l'interactif invite de commande, Cmd.exe. Ce réglage détermine si les fichiers batch (.cmd et .chauve-souris) peuvent s'exécuter sur l'ordinateur.

    Si vous activez ce paramètre et que l'utilisateur tente d'ouvrir une fenêtre de commande, le système affiche un message expliquant que le paramètre empêche l'action.

    Remarque: Ne pas empêcher l'ordinateur d'exécuter des fichiers batch si l'ordinateur utilise la connexion, déconnexion, le démarrage, l'arrêt ou le fichier de commandes de scripts, ou pour les utilisateurs qui utilisent les Services Terminal server.

    Je n'ai aucune idée sur powershell quoi que ce soit. J'ignore abominations.

    Merci beaucoup! 🙂
    De sécurité n'est pas ici, ce n'est qu'une désagréments occasionnés. Si le lot est encore autorisé, alors vous pouvez écrire un 4 ligne de lot programme interactif invite de commande. Commandes toujours exécuter comme dans cmd /c dir. Il faut 3 minutes pour mettre en œuvre une base de l'invite de commande en vbscript/jscript (en utilisant le bloc-notes) ou la plupart des autres langues.

    OriginalL'auteur Trigger

  2. 4

    Désactiver l'accès à powershell:

    Dans la fenêtre Stratégie de Groupe pour les utilisateurs, sur la gauche, faites défiler jusqu'à Configuration Utilisateur > Modèles d'Administration > Système > Ne pas exécuter les applications Windows spécifiées.

    Dans les propriétés de la fenêtre qui s'ouvre, cliquez sur “Activé” option, puis cliquez sur le bouton “Afficher”.

    Dans le “Afficher le Contenu de la fenêtre” ajouter --> powershell.exe

    Être conscient que... l'utilisateur peut simplement copier et renommer le .exe pour contourner cela. AppLocker avec les signatures est la seule façon que je sais pour sûr...

    OriginalL'auteur Carlos Tenorio