Die Eingabeaufforderung (cmd.exe) ist ein Programm von Windows, welches die Eingabe von MS-DOS-Befehlen und anderen Computerbefehlen ermöglicht. Weiterhin können Batchdateien (.cmd und .bat) mit Hilfe der Eingabeaufforderung ausgeführt werden. Der folgende Schlüssel in der Registrierung verhindert die Ausführung der Eingabeaufforderung. Zusätzlich legt der Schlüssel fest, ob Batchdateien ausgeführt werden dürfen oder nicht.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_CURRENT_USER
  Software
  Policies
  Microsoft
  Windows
  System
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "DisableCMD".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "DisableCMD" ein.
• Ändern Sie den Wert ggf. von "0" auf "1" oder "2".
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• DisableCMD:
  0 = Der Zugriff auf die Eingabeaufforderung ist erlaubt. Batchdateien können ausgeführt werden. (Standard)
  1 = Der Zugriff auf die Eingabeaufforderung ist gesperrt und es können keine Batchdateien ausgeführt werden.
  2 = Der Zugriff auf die Eingabeaufforderung ist gesperrt, jedoch können Batchdateien ausgeführt werden.
• Das Ausführen von Batchdateien sollte nicht deaktiviert werden, falls Batchdateien zum Anmelden, Abmelden, Starten oder Herunterfahren des Computers oder für Benutzer verwendet werden, die Remotedesktopdienste nutzen.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.