禁止运行CMD命令提升服务器安全的方法：1、打开运行窗口，输入gpedit.msc点回车；2、在本地组策略编辑器选项中找到阻止访问命令提示符，右击选择编辑打开，然后在对话框中选择已启用即可；3、在运行窗口中检查是不是成功禁止运行CMD命令。
下面是详细介绍：
1. 点击：开始-->运行,输入：gpedit.msc
2. 在弹出的“本地组策略编辑器”选项中选择：用户配置-->管理模板-->系统，找到“阻止访问命令提示符“， 并右击选择”编辑“打开：如图所示：在弹出的对话框中选择 ”已启用“ 即可；
3. 开始-->运行-->cmd,如图，已经禁止运行CMD成功；
