打开“组策略控制台”→“用户配置”→“管理模板”→“系统”中的“阻止访问命令提示符”并启用此策略，并在下面列表框中选择是否“也停用命令提示符脚本处理”，这个设置还决定批处理文件.cmd和.bat是否可以在计算机上运行。如果启用这个设置，在用户试图打开命令窗口时，系统会显示一条消息，解释已设置阻止这一操作。
如何阻止信使消息？ 可以采用以下几种方法来阻止:
方法1:在操作系统的控制面板中打开“管理工具”，选择“服务”，禁用alerter、messager 服务即可。该方法适用于Windows NT/2000/XP等系统。
方法2:进入命令行窗口，输入“net stop msg” 和“net stop alerter”命令。以后如果想启用，则使用“net start msg”的命令行即可。
方法3:安装一款网络防火墙(如天网个人防火墙)，并将安全级别设为高。
如何将有些程序不让其他用户随意运行 可以通过组策略来设置用户使用应用程序的权限，具体的操作如下。
打开”组策略控制台“→”用户配置“→”管理模板“→”系统“中的“只运行许可的Windows应用程序”，并启用此策略，然后点击下面的“允许的应用程序列表”旁边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮，添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。
From:http://www.itcomputer.com.cn/Article/Network/201309/3887.html