cmd - 在 Windows Server 2012 上为客户端禁用 cmd 和 PowerShell

Question

我正在使用 Windows Server 2012，我想为客户端禁用 cmd 和 PowerShell。我在组策略中进行了搜索，但没有找到可以执行此操作的位置。请问有人可以帮我吗？

Answer 1

禁用对 powershell 的访问：

在这些用户的组策略窗口的左侧，向下滚动到用户配置 > 管理模板 > 系统 > 不运行指定的 Windows 应用程序。

在打开的属性窗口中，单击“启用”选项，然后单击“显示”按钮。

在“显示内容”窗口中添加 --> powershell.exe

Answer 2

用户配置 - 管理模板 - 系统 - 阻止访问命令提示符

阻止用户运行交互式命令提示符 Cmd.exe。此设置还确定批处理文件（.cmd 和 .bat）是否可以在计算机上运行。

如果启用此设置并且用户尝试打开命令窗口，系统会显示一条消息，说明设置阻止了该操作。

注意：如果计算机使用登录、注销、启动或关闭批处理文件脚本，或者对于使用终端服务的用户，请不要阻止计算机运行批处理文件。

我对powershell一无所知。