<<<<<<<<<<<< 1 >>>>>>>>>>>>
通过修改注册表,可以禁止用户使用命令解释器(CMD.exe)和运行批处理文件(BAT文件)
进入到注册表项HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System中
新建一个双字节值项 DisableCMD，修改其值为2。则命令解释器和批处理文件都不能够被运行
如果只是禁止命令解释器的运行，而运行批处理文件的运行,则修改DisableCMD的值为1
有思路了!1,2都是禁止,那么0是什么呢?当然是没有限制啦,把下面内容保存为reg文件,
双击就可以对注册表的具体键进行修改了
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System]
"DisableCMD"=dword:00000000
说明:reg是注册表文件,[]是注册表的具体路径,""是键名,dword是键的类型,00000000 是键值
<<<<<<<<<<<< 2 >>>>>>>>>>>>
开始--运行---gpedit.msc---用户配置---管理模板---系统
在右侧找到"阻止命令提示符", 然后双击一下,在"设置"里面选中"未配置" ,最后点击"确定"