Impedir acesso ao prompt de comando

Esta configuração de política impede que os usuários executem o prompt de comando interativo, Cmd.exe. Ela também determina se os arquivos em lotes (.cmd e .bat) podem ser executados no computador.

Se você habilitar esta configuração de política e o usuário tentar abrir uma janela de comando, o sistema exibirá uma mensagem explicando que a configuração impede a ação.

Se você desabilitar ou não definir esta configuração de política, os usuários poderão executar normalmente Cmd.exe e os arquivos em lotes.

Observação: não impeça o computador de executar arquivos em lotes se o computador usar scripts de arquivos em lotes de logon, logoff, inicialização ou desligamento ou para usuários que utilizam Serviços de Área de Trabalho Remota.