禁止運行CMD命令提升服務器安全的方法：1、打開運行窗口，輸入gpedit.msc點回車；2、在本地組策略編輯器選項中找到阻止訪問命令提示符，右擊選擇編輯打開，然后在對話框中選擇已啟用即可；3、在運行窗口中檢查是否成功禁止運行CMD命令。
具體內容如下：
1. 點擊：開始-->運行,輸入：gpedit.msc
2. 在彈出的“本地組策略編輯器”選項中選擇：用戶配置-->管理模板-->系統，找到“阻止訪問命令提示符“， 并右擊選擇”編輯“打開：如圖所示：在彈出的對話框中選擇 ”已啟用“ 即可；
3. 開始-->運行-->cmd,如圖，已經禁止運行CMD成功；
