在Windows Server 2012上为客户端禁用cmd和PowerShell

Question

我使用的是Windows Server 2012，我想为客户端禁用cmd和PowerShell。我在集团政策中搜索过，但我找不到我能做到的地方。请有人帮帮我吗？

Answer 1

禁止访问powershell：

在这些用户的“组策略”窗口中，在左侧，向下滚动到“用户配置”＆gt;管理模板＆gt;系统＆gt;不要运行指定的Windows应用程序。

在打开的属性窗口中，单击“已启用”选项，然后单击“显示”按钮。

在“显示内容”窗口中添加 - ＆gt; powershell.exe

Answer 2

用户Cfg - 管理员模板 - 系统 - 阻止访问命令提示符

阻止用户运行交互式命令提示符Cmd.exe。此设置还确定批处理文件（.cmd和.bat）是否可以在计算机上运行。

如果启用此设置并且用户尝试打开命令窗口，系统将显示一条消息，说明某个设置会阻止该操作。

注意：如果计算机使用登录，注销，启动或关闭批处理文件脚本，或者对于使用终端服务的用户，请勿阻止计算机运行批处理文件。

我对powershell一无所知。我忽视了可憎的事。