Режим блокировки интерпретаторов блокирует запуск кода из стандартного ввода. Для возможности использования данного режима необходимо предварительно установить пакет ness-policy-interpreter:

Далее пользователю, которому необходимо оставить возможность интерактивного запуска интерпретаторов, следует установить тег INTERPRETER INTERPRETER - Право субъекта запускать интерпретатор в интерактивном режиме
Подробное описание в Теги (модификаторы) контекста безопасностиmouseover.

Для этого:

1) запустить утилиту настройки пользователей и групп («Пуск – Параметры – Пользователи и группы»);

2) выбрать необходимого пользователя и нажать кнопку [Правка] на панели инструментов для изменения его контекста.

3) на вкладке «Общие» для выбранного пользователя в поле «Теги (Модификаторы)» строки «Контекст» выбрать тег 28: INTERPRETER.

Далее следует войти под учетной записью данного пользователя, не отмечая тег INTERPRETER.

При попытке ввести любую команду в терминал она не будет выполняться.

Для отключения блокировки следует войти под учетной записью пользователя, отметив тег INTERPRETER.

Посмотреть видеоурок: Режим блокировки интерпретаторов