Windows中如何禁止运行命令解释器和批处理文件

可以通过修改注册表实现禁止用户使用命令解释器(CMD.exe)和运行批处理文件(.bat文件)。
【1】新建一个双字节(REG＿DWORD)执行HKEY＿CURRENT＿USER＼Software＼Policies＼ Microsoft＼Windows＼System＼DisableCMD，
【2】
修改其值为2，命令解释器和批处理文件都不能被运行。
修改其值为1，则只是禁止命令解释器的运行。