要禁用CMD命令提示符，可以通過修改註冊表或使用組策略編輯器來實現。以下是詳細介紹：
通過修改註冊表。打開註冊表編輯器(regedit.exe)，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System，然後新建一個名為DisableCMD的雙位元組值，將其值設定為2，這將禁止命令解釋器(CMD.exe)和運行批處理檔案(BAT檔案)；如果只想禁止命令解釋器而允許批處理檔案，可以將DisableCMD的值設定為1。
通過使用組策略編輯器。按Windows+R打開運行對話框，輸入gpedit.msc，打開組策略編輯器；依次展開用戶配置、管理模板、系統，找到「阻止訪問命令提示符」設定項，雙擊打開其屬性對話框，選擇「已啟用」選項，並點擊「確定」。
需要注意的是，這些操作會影響系統的安全性，建議在進行這些更改之前備份註冊表或系統，以防出現意外。