Powershell permet d'empêcher les scripts .ps1 non signés d'être exécutés (via l'Execution Polycy "AllSigned")
est-il possible de faire pareil pour un script .bat voire d'interdire carrément tous les scripts .bat ?
Suffirait-il de virer cmd.exe ?
Idéalement j'aimerais également que cmd.exe (et le powershell) ne soit exécuté que via une élévation de privilège contrôlé par l'UAC : comment faire ?