Ce paramètre de stratégie empêche les utilisateurs d'exécuter l'invite de commandes interactive, Cmd.exe.
Un clic droit sur le menu démarrer, puis Exécuter

Tapez gpedit.msc et cliquez sur le bouton OK

Allez dans :
Configuration utilisateur
Modèles d'administration
Système
Dans le volet à droite vous allez voir l'option : Désactiver l'accès à l'invite de commandes
Double cliquez sur Désactiver l'accès à l'invite de commandes

Par défaut c'est non fonfiguré

Sélectionnez Activé et cliquez sur le bouton OK

C'est activé

Un clic sur le menu Fichier, puis Quitter

Si vous essayez de lancer l'invite de commande, en cliquant avec le bouton droit sur le menu démarrer puis Invite de commande

L'invite de commandes se lance mais vous allez voir le message :
L'invite de commandes à été désactivée par votre administrateur

Ou si vous essayez de cliquez sur Exécuter

Puis vous tapez la commande cmd

Vous allez voir le même message :
L'invite de commandes à été désactivée par votre administrateur
