Disabilitare il prompt dei comandi e i file Batch

E' possibile disabilitare l'utilizzo diretto del prompt dei comandi e l'esecuzione dei file batch (quelli con estensioni .bat).
Aprire il file di registro e andare su
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
Se non esiste la chiave, createla. All'interno di System create un nuovo valore DWORD (Modifica - Nuovo - Valore DWORD) e assegnate il nome "DisableCMD" (senza virgolette), quindi impostate il suo valore dati come segue:
0 (default) il prompt è abilitato
1 disabilita il prompt dei comandi e l'esecuzione dei file batch
2 disabilita il prompt ma non l'esecuzione dei file batch
Dopo questa modifica, si aprirà la finestra del prompt dei comandi con l'informazione "Il prompt dei comandi è stato disabilitato dall'amministratore. Premere un tasto per continuare".

Fonte:
http://leotardi.no-ip.com/html/registro.htm