Impedir acesso ao prompt de comando

Esta configuração de política impede que os usuários executem o prompt de comando interativo, Cmd.exe. Ela também determina se os arquivos em lotes (.cmd e .bat) podem ser executados no computador.

Se você habilitar esta configuração de política e o usuário tentar abrir uma janela de comando, o sistema exibirá uma mensagem explicando que a configuração impede a ação.

Se você desabilitar ou não definir esta configuração de política, os usuários poderão executar normalmente Cmd.exe e os arquivos em lotes.

Observação: não impeça o computador de executar arquivos em lotes se o computador usar scripts de arquivos em lotes de logon, logoff, inicialização ou desligamento ou para usuários que utilizam Serviços de Área de Trabalho Remota.

Desativar o processamento do script do prompt de comando também?

0. Sim
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows\System
   Value Name	DisableCMD
   Value Type	REG_DWORD
   Value	1

1. Não
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows\System
   Value Name	DisableCMD
   Value Type	REG_DWORD
   Value	2