Запретить использование командной строки

Этот параметр политики запрещает пользователям запускать окно командной строки Cmd.exe. Этот параметр политики также определяет, могут ли на этом компьютере выполняться пакетные файлы (.CMD и .BAT).

Если этот параметр политики включен и пользователь пытается открыть окно командной строки, система выводит сообщение о том, что это действие запрещено.

Если этот параметр политики отключен или не настроен, пользователи могут выполнять Cmd.exe и пакетные файлы в обычном режиме.

Примечание. Не следует запрещать выполнение пакетных файлов на компьютере, если на нем применяются сценарии входа, выхода, автоматического запуска или завершения работы, а также пользователям, использующим службы удаленных рабочих столов.

Запретить также обработку сценариев в командной строке?

0. Да
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows\System
   Value Name	DisableCMD
   Value Type	REG_DWORD
   Value	1

1. Нет
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows\System
   Value Name	DisableCMD
   Value Type	REG_DWORD
   Value	2