破解Windows XP系统组策略的锁死难题

【破解Windows XP系统组策略的锁死难题】1 2 下一页
计划任务法、安全模式法

为保证Windows XP系统安全,很多朋友都在公共电脑上设置了组策略的“只运行许可的Windows应用程序”项,以此来防范外来程序对系统的破坏 。而疏忽大意或为了防范他人修改组策略,一些朋友干脆连“gpedit.msc”文件也一并排除在允许运行程序之外,结果造成系统被锁死,导致无法运行所有程序,无奈之下只得重装系统 。其实有因必有果,对此问题还是有解决方法的 。

1.计划任务法

打开“控制面板”→“任务计划”,启动向导建立一个名为MMC的任务计划,执行的程序是“C:WindowsSystem32mmc.exe” 。完成后,在任务计划窗口右击新建的MMC选择“运行”,在打开的控制台程序窗口,单击菜单栏的“文件”→“打开”,定位到“C:WindowsSystem32gpedit.msc”程序,打开组策略编辑窗口,依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”,双击右侧窗格的“只运行许可的Windows应用程序”,在弹出的窗口将其设置为“未配置” 。单击“确定”退出并关闭组策略编辑窗口,当系统弹出“是否将更改保存到gpedit.msc”询问窗口时,单击“是”确定保存,即可解锁 。

2.安全模式法

其实组策略的这个限制是通过加载注册表特定键值来实现的,而在安全模式下并不会加载这个限制 。重启开机后按住F8键,在打开的多重启动菜单窗口,选择“带命令提示符的安全模式” 。进入桌面后,在启动的命令提示符下输入“C:WindowsSystem32mmc.exe”,启动控制台,再按照如上操作即可解除限制,最后重启正常登录系统即可解锁 。此外,组策略的很多限制在安全模式下都无法生效,如果碰到无法解除的限制,不妨进入下寻找解决办法 。

重命名程序法、重命名程序法

3.重命名程序法

设置“只运行许可的windows应用程序”策略时,需要添加允许程序到列表中,如果记住了当初设置的许可运行程序名称,并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件,比如只允许“qq.exe”运行,那么就可以打开“C:WindowsSystem32”文件夹,将其中的mmc.exe程序重命名为qq.exe,再运行即可 。同样如果希望保持限制,可将需要运行的程序改名为qq.exe运行,但其他人使用电脑时就只能运行QQ了 。如果允许运行的程序列表中包含有regedit.exe,还可打开注册表,依次展开“HKEY_LOCAL_ MACHINESOFTWAREMicrosoft WindowsNTCurrentVersionWinlogon”分支,双击右侧窗口的Userinit子键 。在打开的窗口中,将其值更改为“C:WindowsSystem32userinit.exe,mmc.exe”,来实现mmc.exe开机启动 。这样修改并重启后,下次开机时即会自动运行控制台,来打开组策略编辑器进行解锁了 。

    推荐阅读