La consola CMD de Windows es la línea de comandos donde podemos ejecutarlos para realizar multitud de configuraciones. Es una ventana de color negro llamada "Símbolo de Sistema" que representa la zona avanzada del sistema, donde se gestiona cualquier tipo de cosa con comandos. Las siglas “CMD” son abreviatura de la palabra (Command / Comando).
Al tener tantas funcionalidades es recomendable evitar que sea accesible a los usuarios normales, aparte de generarles un "usuario restringido" debemos evitar que en estos equipos sea accesible la ventana de CMD. Para deshabilitarla básicamente tenemos 2 opciones. Una sería deshabilitar vía Registro y la otra vía GPEDIT (Editor de Política de Grupo GPO) o lo que son Directivas de Grupo, esta última es interesante para dominios (Empresas).
Esta es una tarea he que suele usarse por temas de seguridad de hack, ya que incluso un equipo es administrador local no le damos vía libre para poder abrir una ventana CMD de forma rápida si hackea el usuario en concreto.
1. Deshabilitar consola de comandos CMD usando Registro en Windows 10
El Registro de Windows es un conjunto de configuraciones y diferentes ajustes del sistema Windows. Su base de organización y configuraciones es sobre los programas instalados, el sistema y los usuarios que albergan el equipo. La base de datos del registro es utilizada por el kernel, servicios, controladores, la SAM y aplicaciones instaladas.
Entramos en el modo ejecución del sistema Windows para entrar en modo ejecución usando las siguientes teclas:
+ R
En la ventana de ejecutar escribimos regedit.exe y pulsamos Aceptar o Enter.
Nos vamos a la ruta siguiente:
Equipo/HKEY_CURRENT_USER/Software/Policies/Microsoft/Windows/System
Si no aparece la carpeta “System” no hay problema ya que podemos crearla de la siguiente forma:
- Pulsamos botón derecho del ratón en el lado derecho de la ventana de registro.
- Pulsamos en Nuevo
- Valor DWORD (32 bits)
- Ponemos de nombre DisableCMD
- El valor que tendrá será 0 por defecto, pero podemos modificarlo por 1 o 2:
Para cambiar el valor damos doble clic sobre DisableCMD y establecemos el valor 2 y habremos deshabilitado a todos los usuarios (Podemos cambiarlo más adelante a 0 si lo queremos volver a utilizar).
Al intentar abrir la consola CMD aparecerá este mensaje y al pulsar cualquier botón lo cierra.
2. Deshabilitar consola de comandos CMD usando GPO en Windows 10
Esto es deshabilitar la consola de comandos CMD a través de Directivas de Grupo. En este ejemplo vamos a usarlas en Gpedit de modo local, pero pueden también ser usadas en modo dominio.
Entramos en el modo ejecución del sistema Windows, para entrar en modo ejecución pulsamos las teclas:
+ R
Nos aparecerá la siguiente ventana de ejecución y escribimos gpedit.msc , pulsamos Aceptar.
gpedit.msc
Ahora debemos entrar la siguiente ruta:
- Configuración de Usuario
- Plantillas administrativas
- Sistema
Hacemos doble click (en la derecha del panel) en la opción “Impedir el acceso al símbolo de sistema”.
Ahora en la ventana de que nos aparece de configuración de la política, pulsamos sobre “Habilitar” para deshabilitar a todos los usuarios de la máquina el acceso a la consola de símbolo de sistema CMD.
Si también queremos deshabilitar la ejecución de los Scripts no olvidéis pulsar en la parte de abajo la pestaña “¿Desea deshabilitar también el procesamiento de scripts en el símbolo de sistema?”. Pulsamos en Sí y aceptamos.
Con esto ya lo tenemos deshabilitado la CMD por lo que si se intenta abrir nos aparecerá de la siguiente manera.
De esta forma podremos deshabilitar la consola de comandos o CMD y evitar así que alguien pueda entrar y hacer cambios en el sistema Windows 10, 8 o 7.