bat文件是dos下的批处理文件，文件扩展名为.bat或.cmd。系统调用cmd.exe来运行bat文件。所以，一般用户可以通过禁用命令提示符的方法来禁止bat文件的运行，从而提高系统的安全。接下来我们来看看如何禁用bat文件。
1.按Win R键打开运行，输入gpedit.msc，打开本地组策略编辑器。
2.依次展开左侧菜单：用户配置→管理模板→系统。
3.在右侧的系统选项里找到“阻止访问命令提示符”，双击打开。
4.在打开“阻止访问命令提示符”窗口中可以看到关于此设置的详细介绍。
5.选择左上角的“已启用”，然后在下方“是否也要禁用命令提示符脚本处理?”后面的下拉框中选择是，点击应用和确定。
6.如果运行一个bat文件，就会弹出如下提示。
