So deaktivieren Sie die Eingabeaufforderung und das Programm «Ausführen» in Windows

Die Eingabeaufforderung und das Run-Programm sind ziemlich mächtige Werkzeuge in der Windows-Welt. Wenn Sie es vorziehen, dass bestimmte Benutzer auf einem Computer keinen Zugriff darauf haben, ist dies nicht allzu schwierig.

Windows macht es ziemlich einfach, die Eingabeaufforderung zu öffnen, und es gibt alle möglichen nützlichen Dinge, die Sie damit tun können. Es kann auch in den Händen von Unerfahrenen ein gefährliches Werkzeug sein, da es viel Macht enthüllt und es manchmal schwierig ist, die vollen Auswirkungen eines Befehls zu verstehen. Das Programm Ausführen ist ähnlich gefährlich, da Sie damit viele der gleichen Befehle ausführen können, die Sie auch an der Eingabeaufforderung ausführen würden. Es gibt viele Gründe, warum Sie diese Funktionen für bestimmte Benutzer auf einem Computer deaktivieren möchten. Vielleicht haben Sie Kinder, die sich einen Familiencomputer teilen, oder Sie lassen Gäste Ihren Computer benutzen, wenn sie bei Ihnen wohnen. Oder vielleicht betreiben Sie einen Geschäftscomputer als Kiosk für Kunden und müssen ihn sperren. Was auch immer Ihr Grund ist, wir haben die Lösung für Sie.

Heimanwender: Deaktivieren Sie die Eingabeaufforderung und führen Sie das Programm aus, indem Sie die Registrierung bearbeiten

Wenn Sie eine Home-Edition von Windows haben, müssen Sie die Windows-Registrierung bearbeiten, um diese Änderungen vorzunehmen. Sie können dies auch auf diese Weise tun, wenn Sie Windows Pro oder Enterprise haben, sich aber bei der Arbeit in der Registrierung wohler fühlen. (Wenn Sie Pro oder Enterprise haben, empfehlen wir jedoch, den einfacheren Editor für lokale Gruppenrichtlinien zu verwenden, wie im nächsten Abschnitt beschrieben.) Beachten Sie jedoch, dass Sie beim Bearbeiten der Registrierung als angemeldet sein müssen Benutzer, für den Sie das Herunterfahren deaktivieren möchten.

Standardwarnung: Der Registrierungseditor ist ein leistungsstarkes Werkzeug und ein Missbrauch kann Ihr System instabil oder sogar funktionsunfähig machen. Dies ist ein ziemlich einfacher Hack und solange Sie sich an die Anweisungen halten, sollten Sie keine Probleme haben. Wenn Sie jedoch noch nie damit gearbeitet haben, sollten Sie die Verwendung des Registrierungseditors lesen, bevor Sie beginnen. Sichern Sie auf jeden Fall die Registry (und Ihren Computer!), bevor Sie Änderungen vornehmen.

Melden Sie sich zunächst als der Benutzer an, für den Sie diese Änderungen vornehmen möchten. Öffnen Sie den Registrierungseditor, indem Sie auf Start klicken und «regedit» eingeben. Drücken Sie die Eingabetaste, um den Registrierungseditor zu öffnen und ihm die Berechtigung zu erteilen, Änderungen an Ihrem PC vorzunehmen. Zuerst deaktivieren Sie die Eingabeaufforderung. Verwenden Sie im Registrierungseditor die linke Seitenleiste, um zum folgenden Schlüssel zu navigieren:

HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsSystem

Als Nächstes erstellen Sie einen neuen Wert in diesem Schlüssel. Klicken Sie mit der rechten Maustaste auf das Systemsymbol und wählen Sie Neu > DWORD-Wert (32-Bit). Benennen Sie den neuen Wert DisableCMD .

Jetzt ändern Sie diesen Wert. Doppelklicken Sie auf das neue DisableCMD Wert und setzen Sie den Wert auf 1 im Feld „Wertdaten“ und klicken Sie auf OK.

Nachdem die Eingabeaufforderung selbst deaktiviert ist, besteht Ihr nächster Schritt darin, das Programm Ausführen zu deaktivieren. Navigieren Sie im Registrierungseditor zum folgenden Schlüssel:

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer

Klicken Sie mit der rechten Maustaste auf das Explorer-Symbol und wählen Sie Neu > DWORD-Wert (32-Bit). Benennen Sie den neuen Wert NoRun .

Doppelklicken Sie auf das neue NoRun Wert und setzen Sie das Feld „Wertdaten“ auf 1 .

Klicken Sie auf OK, beenden Sie den Registrierungseditor, starten Sie Ihren Computer neu und melden Sie sich als der Benutzer an, für den Sie die Änderung vorgenommen haben. Dieser Benutzer sollte keinen Zugriff mehr auf das Run-Programm oder die Eingabeaufforderung haben. Wenn sie versuchen, auf den Befehl Ausführen zuzugreifen, während er deaktiviert ist, wird die folgende Fehlermeldung angezeigt.

Wenn Sie die Eingabeaufforderung oder das Programm ausführen möchten, melden Sie sich einfach wieder als dieser Benutzer an, öffnen Sie die Registrierung und setzen Sie einen der Werte auf 0 zurück.

Laden Sie unsere One-Click-Registrierungs-Hacks herunter

Wenn Sie nicht selbst in die Registry eintauchen möchten, haben wir einige herunterladbare Registry-Hacks erstellt, die Sie verwenden können. Es gibt Hacks, um sowohl die Eingabeaufforderung als auch das Programm Ausführen zu deaktivieren und wieder zu aktivieren. Alle vier Hacks sind in der folgenden ZIP-Datei enthalten. Doppelklicken Sie auf das, das Sie verwenden möchten, und klicken Sie sich durch die Eingabeaufforderungen. Wenn Sie die gewünschten Hacks angewendet haben, starten Sie Ihren Computer neu

Eingabeaufforderung und Ausführen von Hacks

Diese Hacks sind eigentlich nur die anwendbaren Schlüssel, die auf die Werte, über die wir im vorherigen Abschnitt gesprochen haben, reduziert und dann in eine .REG-Datei exportiert werden. Wenn Sie einen der Enable-Hacks ausführen, wird dieser bestimmte Wert auf 1 geändert. Wenn Sie einen der Enable-Hacks ausführen, wird dieser bestimmte Wert wieder auf 0 zurückgesetzt hackt.

Pro- und Enterprise-Benutzer: Deaktivieren Sie die Eingabeaufforderung und führen Sie das Programm mit dem Editor für lokale Gruppenrichtlinien aus

Wenn Sie Windows Pro oder Enterprise verwenden, können Sie die Eingabeaufforderung und das Programm am einfachsten deaktivieren, indem Sie den Editor für lokale Gruppenrichtlinien verwenden. Es ist ein ziemlich mächtiges Werkzeug. Wenn Sie es also noch nie zuvor verwendet haben, lohnt es sich, sich etwas Zeit zu nehmen, um zu lernen, was es kann. Wenn Sie sich in einem Firmennetzwerk befinden, tun Sie allen einen Gefallen und wenden Sie sich zuerst an Ihren Administrator. Wenn Ihr Arbeitscomputer Teil einer Domäne ist, ist er wahrscheinlich auch Teil einer Domänengruppenrichtlinie, die sowieso die lokale Gruppenrichtlinie ersetzt. Da Sie Richtlinienoptimierungen für bestimmte Benutzer erstellen, müssen Sie außerdem eine Richtlinienkonsole erstellen, die auf diese Benutzer ausgerichtet ist.

Suchen Sie in Windows Pro oder Enterprise die MSC-Datei, die Sie für die Benutzer erstellt haben, auf die Sie die Richtlinie anwenden möchten, doppelklicken Sie darauf, um sie zu öffnen, und klicken Sie auf Ja, um Änderungen zuzulassen. Führen Sie im Gruppenrichtlinienfenster für diese Benutzer im linken Bereich einen Drilldown zu Benutzerkonfiguration > Administrative Vorlagen > System aus. Suchen Sie auf der rechten Seite den Eintrag «Zugriff auf die Eingabeaufforderung verhindern» und doppelklicken Sie darauf.

Setzen Sie die Richtlinie auf Aktiviert und klicken Sie dann auf OK. Beachten Sie auch, dass es ein Dropdown-Menü gibt, mit dem Sie auch die Eingabeaufforderungsskripts deaktivieren können. Dadurch wird dem Benutzer die Möglichkeit genommen, Skripts und Batchdateien auszuführen. Wenn Sie wirklich versuchen, die Befehlszeilenfunktion eines versierten Benutzers zu sperren, schalten Sie diese Einstellung ein. Wenn Sie nur versuchen, den einfachen Zugriff von der Eingabeaufforderung zu entfernen (oder wenn Windows noch in der Lage sein soll, Abmeldung, Anmeldung oder andere Batchdateien auszuführen), lassen Sie die Einstellung deaktiviert.

Als Nächstes deaktivieren Sie die Möglichkeit, auf das Run-Programm zuzugreifen. Zurück im Gruppenrichtlinienfenster für diese Benutzer finden Sie Benutzerkonfiguration > Administrative Vorlagen > Startmenü und Taskleiste. Suchen Sie auf der rechten Seite den Eintrag «Ausführung aus dem Startmenü entfernen» und doppelklicken Sie darauf.

Setzen Sie die Richtlinie auf Aktiviert und klicken Sie dann auf OK.

Sie können jetzt den Gruppenrichtlinien-Editor beenden. Wenn Sie die neuen Einstellungen testen möchten, melden Sie sich ab und wieder als Benutzer (oder Mitglied der Benutzergruppe) an, für den Sie Änderungen vorgenommen haben. Wenn Sie die Eingabeaufforderung oder das Programm ausführen möchten, verwenden Sie einfach den Editor, um die Elemente auf Nicht konfiguriert (oder deaktiviert) zurückzusetzen.

Und das ist es. Es braucht ein wenig Arbeit, aber es ist nicht allzu schwer, einige dieser leistungsfähigeren Tools von Benutzern zu sperren.