Man soll ja nur seine EIGENE CMD sperren.
Auch wenns unter
HKCU liegt heißt es nicht das hier nicht entsprechende lokale Adminrechte nötig wären.
Übrigens: Dein Programm funktioniert vermutlich auch unter NT/2000/XP nicht korrekt wenn der user nur Gast oder Benutzer ist und nicht mindestens in der Gruppe "Hauptbenutzer" ist.