註冊表禁止用戶通過使用MS-DOS方式，其操作步驟爲： 打開“註冊表編輯器”，隨後依次展開 “HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼WinOldA ”分支( 如果WinOldA 分支不存在，我們可以新建)。在註冊表的右側窗口中單擊右鍵選擇 “新建→DWORD值”命令，新建一個名爲“Disabled”的鍵值，雙擊該鍵值，在彈出的“編輯DWORD值”對話框中輸入“1”，確定後退出注冊表管理器，重新啓動計算機即可生效。
gpedit.msc進入組策略,組策略中選擇用戶配置，點擊管理模板，在裏面設置禁止CMD命令就可以! 如果要解CMD的話:在運行中輸入mmc，在文件中選擇添加/刪除管理單元，選擇添加，選擇組策略，然後是選擇本地組策略，然後選擇關閉,即可!
在運行中輸入mmc，在文件中選擇添加/刪除管理單元，選擇添加，選擇組策略，然後是選擇本地組策略，然後選擇關閉，在組策略中選擇用戶配置，點擊管理模板，在裏面設置禁止CMD命令就可以