Вы, как всегда, противоречите сами себе.
Если запретить вводить команды в командную строку, то никакой лог введенных команд создавать не нужно, так как ни одна команда не может быть введена.
Запрет делается очень просто - в редакторе групповых политик (gpedit.msc) в разделе
User Configuration\Administrative Templates\System
есть пункт Disable the command prompt , вот он за это и отвечает.
Что означает остальная часть вашего вопроса - ума не приложу. Подключение к сети в Windows - общее.
Напимер, запретить обновление антивирусника через команды в консоли. Запретить любые действия, связанные с сетью через консоль. Редактор групповых политик проверю. Спасибо
Простой
