禁止運行命令解釋器和批處理文件


通過修改注冊表，可以禁止用戶使用命令解釋器(CMD.exe)和運行批處理文件(.bat文件)。新建一個雙字節(REG＿DWORD)執行HKEY＿CURRENT＿USER＼Software＼Policies＼ Microsoft＼Windows＼System＼DisableCMD，修改其值為2，命令解釋器和批處理文件都不能被運行。修改其值為1，則只是禁止命令解釋器的運行。