Impedir el acceso al símbolo del sistema

Esta configuración de directiva impide que los usuarios ejecuten el símbolo interactivo del sistema, Cmd.exe. Esta configuración de directiva también determina si los archivos por lotes (.cmd y .bat) pueden ejecutarse en un equipo.

Si habilita esta configuración de directiva y el usuario intenta abrir una ventana de comandos, el sistema muestra un mensaje que explica que una opción de configuración impide dicha acción.

Si deshabilita o no define esta configuración de directiva, los usuarios pueden ejecutar Cmd.exe y los archivos por lotes normalmente.

Nota: no impide que el equipo ejecute archivos por lotes si dicho equipo usa scripts de archivos por lotes, de inicio de sesión, de cierre de sesión o de inicio, o para los usuarios que usan Servicios de Escritorio remoto.