Консольные команды Windows 2000/XP

• Запрет на расширенный режим командного процессора (cmd.exe))
  Существует возможность запрета на расширенный режим командного процессора (cmd.exe). Например, в расширенном режиме существуют такие команды как del, erase, chdir, goto. Для запрета найдите или создайте параметр типа DWORD EnableExtensions в разделе HKEY_CURRENT_USER\Software\Microsoft\Command Processor и присвойте ему значение 0. Для включения этого режима используйте значение 1

Также имеется аналогичная запись в разделе HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor

Отложенное расширение переменных среды
Отложенное расширение переменных среды по умолчанию не включено. Для включения используйте параметр типа DWORD DelayedExpansion в разделе HKEY_CURRENT_USER\Software\Microsoft\Command Processor, равный 1 (Аналогичная запись в ветви HKEY_LOCAL_MACHINE)