Командная строка в регулируемой среде, это не угроза, которую нужно запретить, а инструмент, который можно сделать прозрачнее и контролируемее, чем любой графический интерфейс. Проблема не в самой консоли, а в подходе, который рассматривает её как рядовое ПО, а не как критический элемент защищённого контура. На системах, обрабатывающих персональные данные или входящих в состав объектов критической информационной инфраструктуры, стандартные средства командной строки (cmd.exe, PowerShell) по умолчанию не соответствуют требованиям по аудиту и изоляции...