gpedit.msc | $ information Security Squad
Мануал
Запрещаем пользователям доступ к командной строке cmd
12к.
Зачем она им и правда? ipconfig набирать в режиме color a?)) Кроме шуток мы тем самым закрываем уязвимости связанные с доступом пользователей с непривилегированными