☰

停止 Windows 10 搜索运行命令

tag-icon • tag-icon windows windows-10 security group-policy
停止 Windows 10 搜索运行命令

我们通过 GPO 禁用了网络上的运行框，对于 10 以下的任何内容，它都会阻止您浏览 UNC 路径或运行任何类型的命令。在 10 中它具有相同的效果除非您可以使用任务栏上的搜索框搜索 UNC 路径或命令它提供运行它，如图所示。

在此处输入图片描述

这会绕过策略并允许用户访问他们不应该访问的命令。

我找不到阻止它的方法，删除搜索框仍然允许用户通过打开开始菜单来输入搜索。

有人知道如何阻止它运行命令或浏览共享吗？我很乐意将其限制为仅搜索程序。

我们已启用以下政策：

用户配置\策略\管理模板\开始菜单和任务栏\从开始菜单中删除运行菜单。

和

用户配置/管理模板/系统/阻止访问命令提示符

答案1

所以我看了之后才意识到这一点。

您需要通过组策略禁用搜索索引中的运行功能。

用户配置\策略\管理模板\开始菜单和任务栏\从开始菜单中删除运行菜单。

然后链接该策略。

您还可以阻止用户运行命令提示符进行访问。

用户配置/管理模板/系统

在右侧锅中选择。阻止访问命令提示符 双击并启用它。

希望这可以帮助。

Coratana 或搜索索引正在使用跑步运行这些命令的功能。一旦用户在跑步被传输至终端并运行。

答案2

搜索服务基于索引。我们可以尝试修改索引来改变搜索行为（控制面板\所有控制面板项\索引选项）。

如果要彻底禁用搜索功能，我们可以尝试禁用Windows搜索服务。HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\services\WSearch
双击“开始”并编辑值：

更改启动类型：

自动 - 2

手册 - 3

已禁用 - 4

自动（延迟启动）- 2

答案3

  • 用户配置->管理模板->开始菜单和任务栏->从开始菜单中删除运行菜单

  • 用户配置->管理模板->开始菜单和任务栏->不搜索通信 - 已启用

  • 用户配置->管理模板->开始菜单和任务栏->不搜索文件 - 已禁用

  • 用户配置->管理模板->开始菜单和任务栏->不搜索 Internet - 已启用

  • 用户配置->管理模板->开始菜单和任务栏->不搜索程序和控制面板项-已启用

  • 用户配置->管理模板->开始菜单和任务栏->解析 shell 快捷方式时不要使用基于搜索的方法

  • 用户配置->管理模板->开始菜单和任务栏->解析 Shell 快捷方式时不要使用基于跟踪的方法

如果所有这些都失败了，也许您可​​以通过将 Windows 文件夹排除在索引之外来阻止命令执行。

相关内容