blokowanie

W jaki sposób zablokować cmd.exe, tak aby nie można było wykonywać zarówno poleceń jak i uruchamiać skryptów?