Win7如何禁用命令提示符 (CMD)？組策略防止誤操作/惡意腳本

為了安全或防止用戶誤操作，Win7 專業版/企業版/旗艦版可通過組策略完全禁用命令提示符 (cmd.exe)。啟用後，用戶嘗試運行 CMD 將提示「此操作被取消，因為您的管理員設置了限制」。

設置步驟

1. 按 Win+R 輸入 gpedit.msc 開啟組策略編輯器。

2. 依次展開：
   用戶配置 → 管理模板 → 系統
3. 右側找到 「阻止訪問命令提示符」**，雙擊開啟。

4. 選 「已啟用」**，點「確定」保存。

效果與補充

• 生效後，Win+R 輸入 cmd、開始菜單搜索 CMD、批次檔雙擊均會被攔截。
• 注意：此策略僅限制 cmd.exe，不影響 PowerShell (powershell.exe)。如需同步禁用，可同樣在「系統」下啟用「不允許執行 Windows PowerShell」。
• 家庭版無 gpedit.msc，可通過註冊表：
  HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\DisableCMD = 1 (DWORD)。

適用場景：公共電腦、教學機房、兒童電腦、防止惡意腳本執行等需限制命令行環境的場景。