无法使用命令提示符，怎么解决？

love371

无法使用命令提示符，怎么解决？

一运行 就弹出下面那个窗口

9878803

第一种方法：

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\DisableCM

D]
背景：“命令提示符已被系统管理员停用”遇到过吧？ 很多病毒就是这样禁用

CMD 的。
用法：这是一个类型为 REG_DWORD 的键值
         当没有这个值时，CMD 能用
         当数据为 1 或 2 时，打开 CMD 就会提示“命令提示符已被系统管理

员停用”
         其数据为其他数字时，CMD 也可用
解决：在注册表编辑器（regedit.exe）找到这个项，把它删掉即可
         命令行：reg delete

"HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System" /v

"DisableCMD" /f（当然啦，你的 CMD 既然被影像劫持，又怎样打开 CMD 呢？在

“运行”输入此命令即可）
第二种方法

HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun]
[HKEY_CURRENT_USER\Software\Microsoft\Command Processor\AutoRun]
背景：这是 CMD 的自启动项，打开 CMD 和批处理脚本时，CMD 会先检查这两个

键值的数据，如果其中一个或两个都存在，这两个键值的数据会先被执行。 有的

病毒就是把这个值设为自己的路径，使得用户打开 CMD 前，就现运行病毒体。
用法：这是一个类型为 REG_SZ 的键值，只要数据为一个或多个有效命令就可以

了
         CMD 会先检查 HKLM，然后是 HKCU
解决：每次运行 CMD 时不要直接双击，也不要在命令行上直接打上 cmd，而是加

上一个 /d 的参数，CMD 则不会检查这两个键值在注册表编辑器（regedit.exe）

找到这两个键值，把它的值设为空，也可以把它删掉
         命令行：reg delete

"HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor" /v "AutoRun"

/f
                     reg delete

"HKEY_CURRENT_USER\Software\Microsoft\Command Processor" /v "AutoRun"

/f
第三种方法

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\CurrentVersion\Image File Execution Options\cmd.exe\debugger]
背景：影像劫持技术，相信大家都已经听过...         那是 AV 终结者的时代

，它让用户打开杀软时，却打开了病毒体， 既然杀软也可以劫持，一个小小的

CMD 又有何难度？
用法：这是一个类型为 REG_SZ 的键值，只要数据为任意一行字符串（不是空字

符就可以了），就可以让别人打不开 CMD，而是弹出找不到 CMD.EXE 之类的提示

，  PS：如果数据为一个有效的文件路径，则打开 CMD 时就会打开这个文件
解决：在注册表编辑器（regedit.exe）找到这个项，把它删掉即可
    命令行：reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\CurrentVersion\Image File Execution Options\cmd.exe" /f  
如果上述方法都不管用请最后一种方法，也是最有效的方法
第四种方法

  后来来查了半天也无济于事

然后重启 依旧不管用

最后强制添加了一条组策略搞定...

解决方法如下

开始=>运行=>输入：gpedit.msc

"本地计算机"策略==>"计算机配置"==>"windows设置"==>"安全设置"==>"软件限

制策略"

然后右键 "创建软件限制策略" 然后会增加一个 "安全级别" 和 "其他策略"

选中 "其他策略" => "新建路径规则"

然后在目录里指向你的软件目录.找到C:\Windows\System32\cmd.exe选择"不受限

制"

就可以打开 cmd 命令行了.

lonelyarrow

1、可以在注册表中将其重新启动，依次单击“开始\运行”命令，

然后在打开的“运行”对话框中输入“regedit”，打开“注册表编辑器”窗口，并定位到HKEY_CURRECT _USER\Software\Policies\Microsoft\Windows\ system，接着在右侧窗口找到DisableCMD并双击将其值修改为0或者直接删除该键值即可，关闭“注册表编辑器”窗口，回到系统中就可以打开命令提示符窗口了。
2、通过组策略来修改：如果只想禁用"cmd.exe",

在gpedit.msc--->“用户配置-管理模板-系统”，就把"阻止访问命令提示符"设为"启用。

相反，设置为禁止就可以使用运行CMD命令了。