Существует возможность запрета на режим командной строки (cmd.exe) и обработки bat-файлов. Для этого найдите или создайте параметр типа DWORD DisableCMD в разделе HKCU\Software\Policies\Microsoft\Windows\System
Данный параметр может принимать следующие значения
0 (или отсутствие записи в реестре | Система может использовать режим командной строки и обрабатывать bat-файлы |
1 | Система не может использовать режим командной строки, но может обрабатывать bat-файлы |
2 | Система не может использовать режим командной строки и обрабатывать bat-файлы |