WEMの「Process Hierarchy Control」で、CMD.EXEからの全てのプログラム実行を禁止することは可能か。

CMD.EXEを親プロセスとして指定し、子プロセスの起動を制限することで実現できる。