目录:
要防止访问窗口中的命令提示符，可以使用组策略设置或编辑Windows注册表，以禁用命令提示符。当您这样做时，它将阻止用户运行交互式命令提示符或CMD.exe。让我们看看我们如何在Windows 8/7中执行此操作。
禁用命令提示符
使用GPO
打开运行框，键入 gpedit.msc ，然后按Enter键打开本地组政策编辑器。浏览至以下路径：
用户配置/管理模板/系统
在右侧窗格中，您将看到 禁止访问命令提示符。双击它来设置策略。选择已启用，然后单击应用/确定
此策略设置可防止用户运行交互式命令提示符Cmd.exe。此策略设置还确定批处理文件（.cmd和.bat）是否可以在计算机上运行。如果启用此策略设置并且用户尝试打开命令窗口，则系统会显示一条消息，说明设置阻止该操作。如果您禁用此策略设置或不配置它，用户可以正常运行Cmd.exe和批处理文件
在这里，您还可以禁用命令提示符脚本处理（如果您愿意）。
如果您的版本Windows没有组策略，您可以执行以下操作。
使用注册表
运行 regedit 打开注册表编辑器。导航到以下注册表项：
HKEY_CURRENT_USER Software Policies Microsoft Windows System
如果Windows或System键不存在，则可能需要创建它们。
在右窗格中，双击 DisableCMD 并将其值设置为 0 。
如果您的系统上不存在DisableCMD，则可能需要创建一个新的DWORD值，将其命名为DisableCMD，然后将其值设为0.
现在，如果任何用户尝试打开CMD，他们将看到一条消息：
命令提示符已被管理员禁用
启用CMD
如果对某些原因，你需要做相反的事情，即。启用命令提示符，只需禁用 禁止访问命令提示符 策略设置。在注册表中，您可以删除 DisableCMD DWORD或将其值设置为1.
我们的 FixWin 还允许您启用命令提示符（如果已禁用） 。
希望这会有所帮助！
如果您想阻止访问注册表编辑器，请参阅此文章。