注册表中禁止CMD和批处理的运行

命令解释器和批处理文件可能带来一些安全隐患，在Windows 2000/XP中，可以禁止用户使用命令解释器(Cmd.exe)和运行批处理文件(BAT文件)。但很多绿色软件在安装时都需要运行批处理，这时要记得先允许运行批处理。

方法: 打开注册表编辑器，展开“HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem”，单击“编辑”→“新建”→“DWORD 值”，创建一个名称为“DisableCMD”的键值数据项。将数值数据设置为“0”，表示命令解释器和批处理文件都可以运行;数值数据设置为“1”，则表示只是禁止命令解释器，而允许批处理文件的运行;键值为“2”，则表示两者都不能被运行。

大牙猫批注：以上是网上流传甚广的方法，经过测试，只能禁CMD，不能禁批处理。如果要同时禁用批处理需要到组策略中设置。能禁止批处理的注册表修改方法还没找到，如果你找到了，麻烦告诉一下偶。谢谢！

∨ 展开