¿Alguna forma de bloquear un comando en específico en CMD?

Si es lo que se le conoce como un Comando externo, puedes cambiar la extensión de nombre de archivo de .EXE a otra distinta, por ejemplo, a .DAT. Windows tiene archivos .EXE localizados generalmente en la ubicación c:\windows\system32 que son los encargados del funcionamiento de los comandos externos. Puedes buscar el archivo correspondiente al comando que deseas 'desactivar', que tiene el mismo nombre y, cambiar la extensión del nombre del archivo.