1、点击电脑的开始菜单，然后在弹出菜单中点击运行，打开运行对话框输入gpedit.msc。
2、执行gpedit.msc后，打开本地组策略编辑器。
3、在打开的组策略中点击--用户配置---管理模板---系统--阻止访问命令提示符（ps:在右边的设置功能列表里面找），完成以上操作，如下图所示。
4、双击打开“阻止访问命令提示符”属性，在打开的窗口中选择（已启用），在右边可以查看关于此设置的详细信。然后单击确定按钮。
5、完成上面点设置，我们就回到桌面开始我们先测试一下cmd命令行，点击电脑的开始菜单，然后在弹出菜单中点击运行，打开运行对话框输入cmd。
6、当我们执行cmd命令时，就会弹出如下图的提示：
