上面的情况,大家可以参考备注中的注册表可以修复,但最主要的是,我事先已经将 不要运行的windows应用程序中将注册表,net.exe等多个 exe文件加进去了,而且还将 阻止访问注册表编辑器,和阻止访问命令提示符都设置了并启用了,所以导致所有的东西都无法打开。最可恶的是我是在服务器上设置的(通过3389),如果是本地就容易解决了,可以按F8进入安全模式,进入gpeidt.msc取消 “只运行许可的windows应用程序”即可。其实我们的目的就是如何在上面的环境中解决这个问题,服务器啊不能本地做啊,上面有多个网站,不能简单的重做系统啊。
还好在网上看到了下面的文章,都是一些不错的解决方法,但上面的环境运行里面什么命令都不能用。
运行---gpedit.msc
进入gpedit.msc组策略,用户配置——》管理模板——》Windows组件——》Windows资源管理器——》防止从“我的电脑”访问驱动器(从上往下数第12行),发现是默认设置(未配置)并没有被修改设置,修改配置为“已启用”,并选择C盘,确定后再重新进入,将配置改回“未配置”,C盘 恢复正常。
试下如下操作:
运行---gpedit.msc
进入gpedit.msc组策略,用户配置——》管理模板——》Windows组件——》Windows资源管理器——》防止从“我的电脑”访问驱动器(从上往下数第12行)
==================================================================================
一:运行“gpedit.msc”(组策略)时,系统会提示:,本次操作由于计算机的限制而取消,请与管理员联系还有我发现有时运行其他程序也会报同样的错误,但我是以管理员身份登录的。请问我该怎么办?
解决方法:查看是否设置了“只运行许可的Windows应用程序”的策略,而且未将gpedit.msc本身添加入允许系统运行的程序.打开命令提示符输入:mmc c:\windows\system32\gpedit.msc 回车即可)。如果CMD也被禁止,可以通过以下方法来恢复,重启计算机,在启动时按下F8键,选择“带命令行提示的安全模式”启动,系统会自动运行CMD命令窗口,现在你可以在提示符下运行:mmc c:\windows\system32\gpedit.msc,这将打开组策略。展开“用户配置→管理模板→系统”,在右侧找到“只运行许可的Windows应用程序”策略,将它设置成“未配置”,再“确定”即可.
二:
方法1、将下面三行代码存为一个扩展名为.reg的文件,例如un.reg,然后双击该文件,将内容导入注册表即可——
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
方法2、运行gpedit.msc,然后打开
“本地计算机”策略——用户配置——系统分支后,
双击禁用注册表编辑工具,
选择启用为不能使用regedit.exe及regedt32.exe,
选择禁用为可以使用regedit.exe及regedt32.exe。
在系统安全优化的更多设置那里指导禁用注册表的regedit 上的"√"符号去掉就可以再打开了!
三:解决Windows XP组策略的锁死难题
1.计划任务法
打开“控制面板”→“任务计划”,启动向导建立一个名为MMC的任务计划,执行的程序是“C:\Windows\System32\mmc.exe”。完成后,在任务计划窗口右击新建的MMC选择“运行”,在打开的控制台程序窗口,单击菜单栏的“文件”→“打开”,定位到“C:\Windows\System32\gpedit.msc”程序,打开组策略编辑窗口,依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”,双击右侧窗格的“只运行许可的Windows应用程序”,在弹出的窗口将其设置为“未配置”。单击“确定”退出并关闭组策略编辑窗口,当系统弹出“是否将更改保存到gpedit.msc”询问窗口时,单击“是”确定保存,即可解锁。
2.安全模式法
其实组策略的这个限制是通过加载注册表特定键值来实现的,而在安全模式下并不会加载这个限制。重启开机后按住F8键,在打开的多重启动菜单窗口,选择“带命令提示符的安全模式”。进入桌面后,在启动的命令提示符下输入“C:\Windows\System32\mmc.exe”,启动控制台,再按照如上操作即可解除限制,最后重启正常登录系统即可解锁。此外,组策略的很多限制在安全模式下都无法生效,如果碰到无法解除的限制,不妨进入下寻找解决办法。
重命名程序法、重命名程序法
3.重命名程序法
设置“只运行许可的windows应用程序”策略时,需要添加允许程序到列表中,如果记住了当初设置的许可运行程序名称,并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件,比如只允许“qq.exe”运行,那么就可以打开“C:\Windows\System32”文件夹,将其中的mmc.exe程序重命名为qq.exe,再运行即可。同样如果希望保持限制,可将需要运行的程序改名为qq.exe运行,但其他人使用电脑时就只能运行QQ了。如果允许运行的程序列表中包含有regedit.exe,还可打开注册表,依次展开“HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\ WindowsNT\CurrentVersion\Winlogon”分支,双击右侧窗口的Userinit子键。在打开的窗口中,将其值更改为“C:\Windows\System32\userinit.exe,mmc.exe”,来实现mmc.exe开机启动。这样修改并重启后,下次开机时即会自动运行控制台,来打开组策略编辑器进行解锁了。
4.重命名程序法
组策略的这个设置只能防止用户从 Windows 资源管理器启动程序,其实系统中的很多程序都是可以独立运行的。如开机就加载的桌面进程、系统服务、系统屏幕保护等,它都没有进行阻止,因此只要将mmc.exe替换为上述文件即可。以替换屏幕保护logon.scr为例,先打开“C:\Windows\System32\dllcache”文件夹,找到logon.scr文件将它复制到D:\盘下,然后在“C:\windows\System32\dllcache”文件夹中删除这个屏保文件,来防止系统的文件保护功能阻止我们更改和删除系统文件,这时系统会弹出“系统文件已被更改为无法识别版本,请插入WinXP SP2光盘修复”的询问窗口,单击“取消”。接着打开“C:\Windows\System32”文件夹,找到logon.scr文件将其删除,并将mmc.exe重命名为logon.scr。
回到桌面,在空白处右击选择“属性”,在弹出窗口中,单击“屏幕保护程序”标签,接着在屏幕保护列表中选择“logon”,单击“预览”,此时虽然系统会提示找不到所选文件,但在后台却启动了控制台程序“mmc.exe”,对其设置解除限制即可。注意在完成操作后,最好将d:\logon.scr文件复制回原文件夹。
5.组合键启动法
虽然系统所有程序都被锁死,但按下Ctrl+Alt+Del组合键却可以启动任务管理器。既然通过组合键可以启动taskmgr.exe程序。那么只要使用mmcexe替换taskmgr.exe,即可启动组策略进行解锁。同上,先进入“C:\Windows \System32\dllcache”文件夹,找到taskmgr.exe程序将其重命名为taskmgr1.exe,再进入“C:\Windows\System32”文件夹,找到并将taskmgr.exe文件重命名为taskmgr1.exe。现在将mmc.exe文件重命名为taskmgr.exe,这时再按下Ctrl+Alt+Del组合键后,便会发现启动了控制台程序。设置组策略后,将任务管理器恢复回原名称即可。
四:
点击"控制面板"里的东西,都会有此提示,按照以上的方法都无法来解决. 其实真正的原因还是修改了注册表: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer "DisallowRun"=dword:00000001 请将以上的DisallowRun项删除掉,即解决此种限制.
五:请检查是否以管理员身份登录.
==================================================================================
另外还在一个博客上看到说用一个“影子禁用启用工具”的软件,不知道怎么样~
原文如下:
一个小软件轻松解决掉:影子禁用启用工具V1.01正式版本 里面输入 MMC.EXE 下面选择启用以上程序
其实我就是看了 5.组合键启动法 来的灵感,我试着进入计划任务,竟然可以,大胆的新建一个计划任务。
开始--设置--控制面板--计划任务--添加计划任务--名字随便起--浏览定位到程序位置(c:\windows\system32\gpedit.msc),具体的配置如下图所示。
然后在任务上面--右键--启动 ,最向往的组策略编辑窗口出来了
脚本之家原创文章,转载请注明出处。