怎样禁止运行CMD命令

　　怎样禁止运行CMD命令？在开始菜单选择“运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，打开“组策略”窗口，在左窗格中依次展开“用户配置”→“管理模板”目录并选中“系统”目录，然后在右窗格中将“阻止访问命令提示符”策略设置为“已启用”状态。启用该策略后，当用户试图打开“命令提示符”窗口时系统会弹出提示消息阻止用户的操作。

　　禁止在宽松状态下查看进程信息：
　　修改注册表
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfProc\Performance 下面的键值Disable Performance Counters设置为1
　　重新启动
　　特别说明mysql的目录不应该有users的任何权限。