win10 禁用命令提示符,专业版建议用本地组策略;家庭版没有 gpedit.msc 时才考虑注册表。改这类限制前要保留管理员账户和恢复路径,否则排错时会少一个重要入口。
进入系统策略
运行 gpedit.msc,打开“用户配置 > 管理模板 > 系统”,在右侧找到“阻止访问命令提示符”。不要点到“不运行指定的 Windows 应用程序”,那是另一个限制入口。

启用禁用策略
在右侧策略列表里右键“阻止访问命令提示符”,选择“编辑”。弹出设置窗口后选择“已启用”;如果还要禁止 .cmd 和 .bat 脚本,在下方脚本处理选项里选择“是”,再点“确定”或“应用”。

保留恢复入口
禁用后如果要恢复,回到同一个策略窗口,把状态改为“未配置”或“已禁用”再确定。恢复前也检查下方的“不运行指定的 Windows 应用程序”,不要把 cmd.exe 又写进禁止列表。












