Windows 2008 R2 如何禁止运行批处理文件

bat文件是dos下的批处理文件，文件扩展名为.bat或.cmd。系统调用cmd.exe来运行bat文件。所以，一般用户可以通过禁用命令提示符的方法来禁止bat文件的运行，从而提高系统的安全。接下来我们来看看如何禁用bat文件。

1.按Win R键打开运行，输入gpedit.msc，打开本地组策略编辑器。

2.依次展开左侧菜单：用户配置→管理模板→系统。

3.在右侧的系统选项里找到“阻止访问命令提示符”，双击打开。

4.在打开“阻止访问命令提示符”窗口中可以看到关于此设置的详细介绍。

5.选择左上角的“已启用”，然后在下方“是否也要禁用命令提示符脚本处理?”后面的下拉框中选择是，点击应用和确定。

6.如果运行一个bat文件，就会弹出如下提示。