计划任务法安全模式法 为保证Windows XP系统安全很多朋友都在公共电脑上设置了组策略的只运行许可的Windows应用程序项以此来防范外来程序对系统的破坏而疏忽大意或为了防范他人修改组策略一些朋友干脆连gpeditmsc文件也一并排除在允许运行程序之外结果造成系统被锁死导致无法运行所有程序无奈之下只得重装系统其实有因必有果对此问题还是有解决方法的 计划任务法 打开控制面板→任务计划启动向导建立一个名为MMC的任务计划执行的程序是C:\Windows\System\mmcexe完成后在任务计划窗口右击新建的MMC选择运行在打开的控制台程序窗口单击菜单栏的文件→打开定位到C:\Windows\System\gpeditmsc程序打开组策略编辑窗口依次展开本地计算机策略→用户配置→管理模板→系统双击右侧窗格的只运行许可的Windows应用程序在弹出的窗口将其设置为未配置单击确定退出并关闭组策略编辑窗口当系统弹出是否将更改保存到gpeditmsc询问窗口时单击是确定保存即可解锁 安全模式法 其实组策略的这个限制是通过加载注册表特定键值来实现的而在安全模式下并不会加载这个限制重启开机后按住F键在打开的多重启动菜单窗口选择带命令提示符的安全模式进入桌面后在启动的命令提示符下输入C:\Windows\System\mmcexe启动控制台再按照如上操作即可解除限制最后重启正常登录系统即可解锁此外组策略的很多限制在安全模式下都无法生效如果碰到无法解除的限制不妨进入下寻找解决办法 重命名程序法重命名程序法 重命名程序法 设置只运行许可的windows应用程序策略时需要添加允许程序到列表中如果记住了当初设置的许可运行程序名称并且在允许列表添加的batexe之中任意一种类型文件比如只允许qqexe运行那么就可以打开C:\Windows\System文件夹将其中的mmcexe程序重命名为qqexe再运行即可同样如果希望保持限制可将需要运行的程序改名为qqexe运行但其他人使用电脑时就只能运行QQ了如果允许运行的程序列表中包含有regeditexe还可打开注册表依次展开HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\ WindowsNT\CurrentVersion\Winlogon分支双击右侧窗口的Userinit子键在打开的窗口中将其值更改为C:\Windows\System\userinitexemmcexe来实现mmcexe开机启动这样修改并重启后下次开机时即会自动运行控制台来打开组策略编辑器进行解锁了 重命名程序法 组策略的这个设置只能防止用户从 Windows 资源管理器启动程序其实系统中的很多程序都是可以独立运行的如开机就加载的桌面进程系统服务系统屏幕保护等它都没有进行阻止因此只要将mmcexe替换为上述文件即可以替换屏幕保护logonscr为例先打开C:\Windows\System\dllcache文件夹找到logonscr文件将它复制到D:\盘下然后在C:\windows\System\dllcache文件夹中删除这个屏保文件来防止系统的文件保护功能阻止我们更改和删除系统文件这时系统会弹出系统文件已被更改为无法识别版本请插入WinXP SP光盘修复的询问窗口单击取消接着打开C:\Windows\System文件夹找到logonscr文件将其删除并将mmcexe重命名为logonscr 回到桌面在空白处右击选择属性在弹出窗口中单击屏幕保护程序标签接着在屏幕保护列表中选择logon单击预览此时虽然系统会提示找不到所选文件但在后台却启动了控制台程序mmcexe对其设置解除限制即可注意在完成操作后最好将d:\logonscr文件复制回原文件夹 组合键启动法 虽然系统所有程序都被锁死但按下Ctrl+Alt+Del组合键却可以启动任务管理器既然通过组合键可以启动taskmgrexe程序那么只要使用mmcexe替换taskmgrexe即可启动组策略进行解锁同上先进入C:\Windows \System\dllcache文件夹找到taskmgrexe程序将其重命名为taskmgrexe再进入C:\Windows\System文件夹找到并将taskmgrexe文件重命名为taskmgrexe现在将mmcexe文件重命名为taskmgrexe这时再按下Ctrl+Alt+Del组合键后便会发现启动了控制台程序设置组策略后将任务管理器恢复回原名称即可 |