コマンドプロンプトをユーザに使用させないための
利用不可設定をしてみましょう。
gpedit.mscの実行
『ファイル名を指定して実行』に『gpedit.msc』と入力してOKをクリック
グループポリシー設定
グループポリシーの設定画面が表示される
コマンドプロンプト利用不可設定
『管理用テンプレート』-『システム』 の順でアクセスし、
『コマンドプロンプトにアクセスできないようにする』をダブルクリックする
利用不可設定を有効にする
ラジオボックスで『有効』を選択し、下のコンボボックスで『はい』を選択の上、
OKをクリックする