开始-->运行,输入：gpedit.msc

在弹出的“本地组策略编辑器”选项中选择：用户配置-->管理模板-->系统，找到“阻止访问命令提示符“， 并右击选择”编辑“打开：如图所示：在弹出的对话框中选择 ”已启用“ 即可；

然后重启服务器或者刷新策略

开始-->运行-->cmd,如图，已经禁止运行CMD成功；