Твики Реестра

Если Вам необходимо запретить запуск командной строки и выполнение пакетных файлов, то выполните следующие действия:

1) Запустите редактор реестра (Win + R → regedit → ОК)
2) Откройте раздел реестра HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows
3) Создайте раздел System
4) В разделе HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem создайте DWORD-параметр DisableCMD
Установите значение данного параметра в зависимости от требуемых ограничений:

2 - Запрещает пользователям запускать окно командной строки Cmd.exe, но не запрещает обработку сценариев в командной строке.
1 - Запрещает пользователям запускать окно командной строки Cmd.exe, также запрещает обработку сценариев в командной строке.
0 - Разрешает пользователям запускать окно командной строки Cmd.exe, также разрешает обработку сценариев в командной строке.

Вы также можете настроить данные параметры в редакторе локальной групповой политики:

1) В строке поиска меню Пуск или в окне Выполнить (Win + R) введите gpedit.msc и нажмите Enter ↵.
2) Перейдите в Конфигурация пользователяАдминистративные шаблоныСистема
3) Щелкните дважды на параметре Запретить использование командной строки или щелкните правой кнопкой мыши на нем и выберите Изменить
4) Установите переключатель в значение Включить, чтобы запретить использование командной строки.
5) В ниспадающем списке выберите значение Да для запрета обработки сценариев в командной строке.
Для отмены внесенных изменений установите переключатель в значение Не задано.