此策略设置将阻止用户运行交互式命令提示符 Cmd.exe。 此策略设置还确定是否可以在计算机上运行批处理文件(.cmd 和 .bat)。

如果启用此策略设置，并且用户试图打开命令窗口，则系统会显示一条消息，说明设置会阻止此操作。

如果禁用或未配置此策略设置，则用户可以正常运行 Cmd.exe 和批处理文件。

注意: 如果计算机使用登录、注销、启动或关机批处理文件脚本，则不阻止计算机运行批处理文件，也不阻止使用远程桌面服务的用户运行批处理文件。

操作步骤

1、单击开始菜单，点击运行菜单项，输入gpedit.msc回车
2、打开组策略控制台→用户配置→管理模板→系统，启用阻止访问命令提示符，并在下面列表框中，选择是否也停用命令提示符脚本处理，如果你选择了这个设置，批处理文件。cmd和。bat将不能在计算机上运行。

3、以上设置完成后，当你试图打开命令窗口时，系统就会显示一条消息，解释并阻止该操作。

4、禁止命令提示符脚本处理后，系统会禁止bat脚本运行。

禁止后，运行test.bat命令提示符已被系统管理员停用。