PDB Hulp

Hoe u de toegang tot de opdrachtprompt in Windows 11/10 kunt blokkeren

📅
🕑 3 minuten lezen

De opdrachtprompt is best handig om systeeminstellingen aan te passen en applicaties snel te starten. Maar ja, het is ook best gevaarlijk als je niet oppast. Een verkeerde opdracht kan de boel in de war schoppen of, erger nog, een heleboel ellende openen waar je geen zin in hebt. Soms is het dus zinvol om de opdrachtprompt uit te schakelen, vooral in gedeelde omgevingen of als je gewoon onbedoelde bemoeienis wilt voorkomen. Er zijn twee manieren om dit in Windows te doen: via Groepsbeleid (dat alleen werkt op de Pro-, Enterprise- of Education-editie) of via registeraanpassingen (voor Home-gebruikers).Het is geen exacte wetenschap, en soms zijn deze methoden niet perfect, maar meestal werken ze wel. Immers, zodra je de opdrachtprompt blokkeert, krijgen gebruikers de melding “toegang geweigerd”, en dat is meestal genoeg om mensen buiten te houden. Of in ieder geval om ze nog eens goed te laten nadenken.

De opdrachtprompt uitschakelen in Windows 10

U kunt de opdrachtprompt op uw Windows 10-pc op twee manieren uitschakelen:

  • Lokale groepsbeleid-editor gebruiken
  • Via de Register-editor

Methode 1: Lokaal groepsbeleid gebruiken (voor Windows 10 Pro en hoger)

Als je computer Windows 10 Pro, Enterprise of Education draait, is de Groepsbeleid-editor de gemakkelijkste optie. Je hoeft slechts een paar beleidsregels aan te passen en het is vrij eenvoudig. Deze methode is goed omdat het vaak robuuster aanvoelt en soms zelfs kan voorkomen dat scripts worden uitgevoerd als je die opties ook inschakelt. Let op: in sommige zeldzame configuraties blijft dit mogelijk niet werken na een herstart of kan het worden overschreven door andere beleidsregels, dus wees niet verbaasd als het niet perfect is. Hoe dan ook, dit is wat je moet doen:

  • Klik met de rechtermuisknop op de Start- knop, selecteer Uitvoeren of druk op Windows + R.
  • Typ gpedit.mscen druk op Enter. Hiermee opent u de lokale groepsbeleid-editor.
  • Navigeer naar: Gebruikersconfiguratie > Beheersjablonen > Systeem. U kunt dit snel doen door via het menu te klikken of het pad te plakken als dat makkelijker is.
  • Zoek in het rechterdeelvenster naar Toegang tot de opdrachtprompt voorkomen en dubbelklik erop. Dit is het sleutelbeleid.
  • Stel dit in op Ingeschakeld. Als u ook scriptverwerking wilt blokkeren, ga dan naar het gedeelte Opties onder het selectievakje en selecteer Ja.
  • Klik op Toepassen en vervolgens op OK. Klaar.

Gebruikers krijgen nu de bekende melding: “De opdrachtprompt is uitgeschakeld door uw beheerder” wanneer ze de opdrachtprompt proberen te openen. Het werkt redelijk betrouwbaar op de ondersteunde edities, maar wees niet verbaasd als het op bepaalde machines een herstart of een snelle afmelding vereist om volledig te starten. En ja, op sommige systemen blokkeert het mogelijk niet alle toegang 100%, maar het is een goede eerste stap.

Methode 2: Via de Register-editor (voor Windows 10 Home)

Als je Windows 10 Home gebruikt, is dat Groepsbeleid niet beschikbaar. Ik weet niet waarom, maar Windows heeft het natuurlijk moeilijker gemaakt dan nodig was. Maar maak je geen zorgen: registeraanpassingen zijn de oplossing. Deze methode houdt in dat je een registersleutel aanmaakt die Windows vertelt de opdrachtprompt uit te schakelen. Een waarschuwing: rommelen met het register kan dingen kapotmaken als je onvoorzichtig bent, dus maak een back-up voordat je erin duikt. Hoe dan ook, zo doe je dat:

  • Open het dialoogvenster Uitvoeren met Windows + R.
  • Typ regediten druk op Enter. Bevestig eventuele vragen die verschijnen.
  • Navigeer naar: HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows. Of plak het gewoon in de adresbalk van de Register-editor.
  • Klik met de rechtermuisknop op de map Windows, kies Nieuw > Sleutel en noem deze Systeem.
  • Selecteer de nieuwe systeemsleutel, klik er met de rechtermuisknop op en kies Nieuw > DWORD (32-bits)-waarde.
  • Noem de waarde DisableCMD en druk op Enter.
  • Dubbelklik op DisableCMD en stel in het vak Waardegegevens de waarde in op 2 om de opdrachtprompt uit te schakelen, maar scripts nog steeds toe te staan. Of stel de waarde in op 1 als u ook batchbestanden wilt blokkeren. Het is een beetje vreemd, maar dat is wat Microsoft heeft besloten en het is in sommige contexten logisch.
  • Klik op OK, sluit het register en start opnieuw op.

Na het opnieuw opstarten zou de opdrachtprompt volledig uitgeschakeld moeten zijn: u ziet zelfs het pictogram of de opties om de opdrachtprompt te starten niet. Bij sommige installaties kan het even duren voordat de wijziging van kracht wordt, maar over het algemeen is de opdrachtprompt vrij betrouwbaar. Houd er rekening mee dat als u de opdrachtprompt weer nodig hebt, de instelling wordt gereset door de waarde DisableCMD op 0 te zetten of de sleutel te verwijderen.