Для запрета режима командной строки — cmd.exe и обработки bat-файлов создайте в этом ключе параметр с именем «DisableCMD» (dword), который может принимать значения:
«0» (или отсутствие записи в реестре) — система может использовать режим командной строки и обрабатывать bat-файлы,
«1» — система не может использовать режим командной строки, но может обрабатывать bat-файлы,
«2» — система не может использовать режим командной строки и обрабатывать bat-файлы.