Win7 如何禁用命令提示字元 (CMD)？群組原則阻止存取提升安全性

為防止一般用戶誤用或惡意使用 CMD，可透過群組原則啟用「阻止存取命令提示字元」，即可禁用 cmd.exe 與批次檔執行。

設定步驟

1. Win+R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：「使用者設定」→「管理範本」→「系統」。
3. 右側雙擊「阻止存取命令提示字元」 → 選「已啟用」 → 確定。

設定生效後，一般使用者執行 cmd 或 .bat 會提示「此作業已被取消」，系統管理員帳號不受影響（除非另行設定）。