在WinXP中，要禁止运行Cmd.exe，你可以单击"开始”菜单/运行，输入"gpedit.msc”回车，然后打开"组策略控制台→用户配置→管理模板→系统”，启用"阻止访问命令提示符”，并在下面列表框中选择是否"也停用命令提示符脚本处理”，如果你选择了这个设置，批处理文件.cmd和. bat将不能在计算机上运行。以上设置完成后，当你试图打开命令窗口时，系统就会显示一条消息，解释并阻止该操作。