在Windows 2000/XP/2003 下，我們可以運行 cmd.exe 進入命令提示符狀態，并可以繼續運行一些DOS命令和其他命令行程序。出于對安全的考慮，有些系統應該屏蔽此功能。
   打開“組策略控制臺→用戶配置→管理模板→系統”中的“阻止訪問命令提示符”并啟用此策略， 并在下面列表框中選擇是否“也停用命令提示符腳本處理”，這個設置還決定批處理文件 □.cmd和.bat□是否可以在計算機上運行。    如果啟用這個設置，在用戶試圖打開命令窗口時，系統會顯示一條消息，解釋設置阻止這一操作。