Désactiver l’accès à l’invite de commandes

Ce paramètre de stratégie empêche les utilisateurs d’exécuter l’invite de commandes interactive, Cmd.exe. Ce paramètre de stratégie indique également s’il est permis d’exécuter ou non les fichiers de commandes (.cmd et .bat) sur l’ordinateur.

Si vous activez ce paramètre de stratégie et que l’utilisateur essaie d’ouvrir une fenêtre de commande, le système affiche un message signalant qu’un paramètre bloque l’action.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent exécuter normalement Cmd.exe et des fichiers de commandes.

Remarque : n’empêchez pas l’exécution des fichiers de commandes sur l’ordinateur si celui-ci utilise des scripts de fichiers de commandes pour la connexion, la déconnexion, le démarrage ou l’arrêt, ou pour les utilisateurs ayant recours aux services Bureau à distance.