组策略破解

    文章1：禁止组策略，gpedit.exe Windows XP组策略中有一个“只允许运行Windows应用程序”的策略，你只要启用并添加只允许系统运行的程序名称，那么用户将只能运行“允许运行的应用程序列表”中的程序。不过，无论你有没有在“只允许运行程序列表”中添加gpedit.msc（组策略），一旦启用了这项策略，就再也不能运行“gpedit.exe”（组策略）了！不过我们可以使用下面的方法让“鱼与熊掌兼得”。

　　①运行gpedit.msc，依次展开“用户配置→管理模板→系统”，在右侧窗口中找到“只运行许可的Windows应用程序”策略并双击，在打开的窗口中选择“已启用”。此时我们可以看到，该窗口下的“显示”按钮呈激活状态，单击“显示→添加”，然后输入允许Windows运行的程序名称，如“Notepad.exe”，最后按下“确定”按钮。
　

　②此时不要马上关闭“组策略”。在“开始→运行”中运行“组策略”，你会发现已经无法运行了！好在我们没有关闭“组策略”程序，现在在“组策略”窗口中，将“只允许运行Windows应用程序”策略设置成“未配置”，再单击“确定”按钮。

　

　③如果你已经关闭了“组策略”，可以通过以下方法来恢复设置：重新启动计算机，在启动菜单出现时按F8键，在Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次单击“文件→添加/删除管理单元→添加→组策略→添加→完成→关闭→确定”，现在已经添加了一个组策略控制台，接下来把原来的设置改回来重新进入Windows即可。

　　

      mmc - mmc.exe - 进程信息

　　进程文件: mmmc or mmc.exe

　　进程名称: Microsoft Management Console

　　描述: Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备管理（

系统、硬件）或者计算机权限控制（Administrative管理工具）。

　　常见错误: N/A

　　是否为系统进程: 否

 

 

 

 

文章2：解决组策略(gpedit.msc)被禁用的问题
        在组策略中展开“用户配置→管理模板→系统”，双击“只运行许可的Ｗｉｎｄｏｗｓ应用程序”项，选中“已启用”，并添加Ｎｏｔｅｐａｄ、Ｇｐｅｄｉｔ．ｍｓｃ等允许运行的应用程序。在退出组策略后问题出现了——无法进入组策略编辑器和其它应用程序，总是出现“本次操作由于这台计算机的限制而被取消……”的提示,而且其它任何程序都打不开！

１．控制台法
重新启动计算机，按下Ｆ８键，在Ｗｉｎｄｏｗｓ高级选项菜单里选择“带命令行提示的安全模式”，进入安全模式；键入ＭＭＣ，打开控制台窗口，单击“文件→添加／删除管理单元”，在“独立”选项卡中单击“添加”按钮，选择“组策略”管理单元，单击“添加”按钮，再分别单击“完成”、“关闭”、“确定”即可；这样，添加的组策略管理单元将出现在控制台窗口中，接下来把设置改回去（即设为“未配置”）；最后，按下“Ｃｔｒｌ＋Ａｌｔ＋Ｄｅｌ”组合键，点击“关机”按钮，选择“重新启动”即可。

 

 

提示：在“带命令行提示的安全模式”中，是看不到“开始”菜单和系统任务栏的，不过，我们可以键入“ｅｘｐｌｏｒｅｒ”打开它们。

 

 

 

２．命令行法

首先进入“带命令行提示的安全模式”；然后键入“ｒｅｇ ａｄｄ ＨＫＣＵ＼Ｓｏｆｔｗａｒｅ＼Ｍｉｃｒｏｓｏｆｔ＼Ｗｉｎｄｏｗｓ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼Ｐｏｌｉｃｉｅｓ＼Ｅｘｐｌｏｒｅｒ ／ｖ ＲｅｓｔｒｉｃｔＲｕｎ ／ｔ ｒｅｇ＿ｄｗｏｒｄ ／ｄ ０”命令，回车之后，系统会提示是否覆盖存在的“ＲｅｓｔｒｉｃｔＲｕｎ”键值项，键入“Ｙ”并回车即可。这样，注册表里相应的内容已经被恢复了。

 

 

３．注册表法
通过直接修改注册表的方法也可以解决该问题。首先进入“带命令行提示的安全模式”，在命令提示符下键入“ｒｅｇｅｄｉｔ”，打开“注册表编辑器”，展开分支“ＨＫＥＹ＿ＣＵＲＲＥＮＴ＿ＵＳＥＲ＼Ｓｏｆｔｗａｒｅ＼Ｍｉｃｒｏｓｏｆｔ＼Ｗｉｎｄｏｗｓ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼Ｐｏｌｉｃｉｅｓ＼Ｅｘｐｌｏｒｅｒ”，将“ＲｅｓｔｒｉｃｔＲｕｎ”（ＤＷＯＲＤ值）键的值修改为０即可。

 

 

 

 

(如过有发现提示MMC不能打开文件 C:/WINDOWS/system32/gpedit.msc 这可能是由于文件不存在,不是一个MMC控制台,或者用后来的版本的...,有可能是GPEDIT.MSC被损坏了,可以在XP专业版的I386下找到GPEDIT.MS_并将其解压出来.用WRAR可以打开.然后将其覆盖到 X:/WINDOWS/SYSTEM32/    就可以了.)

 

 

 

 

 

 

 

 

我解决的方法是：

 

        本来想安全模式下解决，但安全模式是蓝屏 进入不了，而 注册表不能用、组策略不能用、INF等各种文件也不能用

 

怎么办呢？

 

        步骤一：  使用安装光盘 进入PE

        步骤二：  使用PE自带的开始菜单中注册表工具 打开管理员账号的注册表

        步骤三：   将mmc 设置为开机启动

依次展开“HKEY_LOCAL_ MACHINE/SOFTWARE/Microsoft/ WindowsNT/CurrentVersion/Winlogon”分支，双击右侧窗口的Userinit子键。在打开的窗口中，将其值更改为“C:/Windows/System32/userinit.exe,mmc.exe”，来实现mmc.exe开机启动。这样修改并重启后，下次开机时即会自动运行控制台，来打开组策略编辑器进行解锁了。

 

 

 

参考资料：

 

http://hi.baidu.com/xxccyy2005/blog/item/b299f87ed13988340dd7da34.html

http://bbs.54master.com/thread-314376-1-1.html

http://tech.sina.com.cn/s/2006-02-08/0809835357.shtml