在Windows 2000/XP/2003 下，我们可以运行 cmd.exe 进入命令提示符状态，并可以继续运行一些DOS命令和其他命令行程序。出于对安全的考虑，有些系统应该屏蔽此功能。
   打开“组策略控制台→用户配置→管理模板→系统”中的“阻止访问命令提示符”并启用此策略， 并在下面列表框中选择是否“也停用命令提示符脚本处理”，这个设置还决定批处理文件 □.cmd和.bat□是否可以在计算机上运行。    如果启用这个设置，在用户试图打开命令窗口时，系统会显示一条消息，解释设置阻止这一操作。