Ce paramètre de stratégie empêche les utilisateurs d'exécuter l'invite de commandes interactive, Cmd.exe.
Un clic droit sur le menu démarrer, puis Exécuter

Tapez gpedit.msc et cliquez sur le bouton OK

Allez dans
Configuration utilisateur
Modèles d'administration
Système

Dans le volet à droite vous allez voir l'option : Désactiver l'accès à l'invite de commandes
Double cliquez sur Désactiver l'accès à l'invite de commandes

Par défaut c'est non configuré

Sélectionnez Activé
Vous pouvez aussi désactiver le traitement des scripts d'invite de commande, cliquez sur le bouton OK

C'est activé
Un clic sur le menu Fichier, puis Quitter

Si vous essayez de lancer l'invite de commande, en cliquant avec le bouton droit sur le menu démarrer puis Invite de commande

Cliquez sur OK

L'invite de commandes se lance mais vous allez voir le message :
L'invite de commandes a été désactivée par votre administrateur
