Use usuários Group policy - > Prevent access to command prompt , existe uma opção para não permitir scripts em lote.
Como posso negar aos usuários da minha rede que executem arquivos em lote no nível do usuário? Quero que ele retorne uma mensagem de acesso negado OU exclua o script completamente. Alguma idéia?