禁用cmd

在Windows笔记本中，管理员可通过组策略编辑器（gpedit.msc）或修改注册表（regedit）禁用命令提示符（cmd.exe）和PowerShell访问，阻止用户运行命令行程序，家庭版系统需使用注册表方法。