Embora as versões mais recentes do Windows 10 usem o PowerShell como ambiente padrão para execução de comandos, ainda é possível executar o Prompt de Comando (cmd.exe) sem problemas.
Para restringir o acesso dos usuários ao Prompt de Comando no Windows 10, siga os passos abaixo:
Abra o Editor de Política de Grupo Local e navegue até Configuração do Usuário > Modelos Administrativos > Sistema:
Dentro de Sistema, localize e clique na política Impedir acesso ao prompt de comando:
Agora defina esta política como Habilitado e confirme:
IMPORTANTE: Não altere a seleção padrão do menu “Desativar o processamento do script do prompt de comando também?” exibido na política acima se o computador usar scripts de arquivos em lote de logon, logoff, inicialização ou desligamento ou para usuários que utilizam Serviços de Área de Trabalho Remota.
Com a política habilitada, o usuário verá o alerta abaixo quando executar o prompt de comando:
