Windows 2000 / XP / 2003下，我们可以运行cmd.exe进入命令提示符状态并继续运行一些DOS命令和其他命令行程序。出于安全的考虑，有些系统应该屏蔽此功能。
打开组策略控制台具有rarr；用户配置管理模板系统；具有；阻止访问命令提示符；并启用此策略，并在下面的列表框中选择是否也停用命令提示符脚本处理，这个设置还确定是否批file.cmd。而且，BAT可以在计算机上运行。如果启用此设置，系统在用户试图打开命令窗口时显示一条消息，说明设置阻止了此操作。