通过修改注册表，可以禁止用户使用命令解释器（CMD.exe）和运行批处理文件（BAT文件）。 进入到注册表项 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem中，新建一个双字节值项DisableCMD，修改其值为2。则命令解释器和批处理文件都不能够被运行。如果只是禁止命令解释器的运行，而运行批处理文件的运行，则修改DisableCMD的值为1。 有思路了！1，2都是禁止，那么0是什么呢？当然是没有限制啦，把下面内容保存为reg文件，双击就可以对注册表的具体键进行修改了 REGEDIT4 [HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem] "DisableCMD"=dword:00000000 说明：reg文件的格式,REGEDIT4开头顶格，[]是注册表的具体路径，""是键名，dword是键的类型，00000000 是键值，明白了把：）倒入成功，现在可以用了

二：

开始--运行---gpedit.msc---用户配置---管理模板---系统

在右侧找到"阻止命令提示符", 然后双击一下,在"设置"里面选中"未配置" ,最后点击"确定"

cmd被禁用