盡管在Windows 10上，命令提示符控制臺是快速執行命令以更改系統設置，運行非圖形應用程序，對問題進行故障排除和自動執行任務的有用工具，但有時可能需要禁用控制臺以防止用戶運行不需要的命令或訪問某些程序。

如果必須限制對命令提示符的訪問，以下二種方法非常有效。

一、使用組策略禁用命令提示符

在Windows 10專業版、企業版或教育版上，阻止用戶使用命令提示符的最簡單方法是使用本地組策略編輯器。

1.在任務欄搜索框中搜索gpedit.msc，并選擇最上面的結果以打開“本地組策略編輯器”。

2.瀏覽以下路徑：用戶配置>管理模板>系統。

3.在右側，雙擊“禁止訪問命令提示符”策略。

4.選擇“已啟用”選項。

5.(可選)在“選項”部分下，使用下拉菜單選擇禁用命令提示符后是允許還是拒絕在計算機上運行批處理文件(.bat和.cmd)。

說明：如果計算機具在登錄、注銷、啟動和關閉時運行的批處理文件，或者使用遠程桌面服務，則不建議禁用此功能。

6.單擊應用，再單擊確定按鈕。

完成這些步驟后，用戶仍然可以打開控制臺，但是他們將收到“命令提示符已被管理員禁用”消息，并可以選擇按任意鍵終止會話。另外，根據你的配置，命令提示符將不再處理兼容的腳本。

如果你不再需要限制對命令提示符的訪問，則可以使用與上面相同的操作撤消更改，但是在第4步中，請確保選擇“未配置”選項。

二、使用注冊表禁用命令提示符

如果你不想使用本地組策略編輯器或者你使用的是Windows 10家庭版，可以通過注冊表禁用命令提示符。

1.在任務欄搜索框中搜索regedit，然后單擊最上面的結果以打開“注冊表編輯器”。

2.瀏覽以下路徑：

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows

提示：在Windows 10上，現在可以將路徑復制并粘貼到注冊表的地址欄中，以快速跳轉到目的地。

3.右鍵單擊Windows(文件夾)鍵，選擇“新建”子菜單，然后選擇“項”選項。

4.將鍵命名為System，然后按Enter。

5.右鍵單擊System(文件夾)鍵，選擇“新建”子菜單，然后選擇“DWORD(32位)值”選項。

6.將鍵命名為DisableCMD，然后按Enter鍵。

7.雙擊新創建的DWORD并將值，并將值從0改為2，以禁用命令提示符，同時允許批處理文件在電腦上運行。

8.(可選)雙擊新創建的DWORD并將值并將值從0改為1，以禁用命令提示符，同時阻止批處理文件在Windows 10上運行。

9.單擊確定，重啟電腦。

完成這些步驟后，將對所有用戶禁用命令提示符。另外，根據你的配置，用戶將不能運行批處理文件腳本。

在這種情況下，要撤消更改，可以使用與上面相同的操作，但是在第3步上，右鍵單擊并刪除System鍵。如果System鍵具有其他設置，建議將DisableCMD DWORD值從1或2改為0，或者右鍵單擊并刪除DWORD，而不要刪除System鍵。