摘要：
开始-->运行,输入：gpedit.msc在弹出的“本地组策略编辑器”选项中选择：用户配置-->管理模板-->系统，找到“阻止访问命令提示符“， 并右击选择”编辑... 开始-->运行,输入：gpedit.msc
在弹出的“本地组策略编辑器”选项中选择：用户配置-->管理模板-->系统，找到“阻止访问命令提示符“， 并右击选择”编辑“打开：如图所示：在弹出的对话框中选择 ”已启用“ 即可；
然后重启服务器或者刷新策略
开始-->运行-->cmd,如图，已经禁止运行CMD成功；
