Запрет на расширенный режим командного процессора (cmd.exe))
Существует возможность запрета на расширенный режим командного процессора (cmd.exe). Например, в расширенном режиме существуют такие команды как del, erase, chdir, goto. Для запрета найдите или создайте параметр типа DWORD EnableExtensions в разделе HKEY_CURRENT_USER\Software\Microsoft\Command Processor и присвойте ему значение 0. Для включения этого режима используйте значение 1
Также имеется аналогичная запись в разделе HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor
