none
win10如何在gpedit.msc不在允许列表的情况下解除组策略的限制 RRS feed

  • 问题

  • 【情况】

    Win10上运行了只运行许可的Windows应用程序winword.exe)的策略,而且未将gpedit.msc本身添加入允许系统运行的程序,求问现在如何解除限制?

     

    【已经做过的尝试】

    1.管理员账户下无法使用cmd命令,亦无法通过控制面板或小娜启动组策略

    2.管理员账户下无法通过对gpedit.msc临时改名的方法欺骗组策略

    3.带命令行提示的安全模式无法通过cmd启动gpedit.mscmmc.exec:\windows\system32\gpedit.msc

    4.可以在命令行下启动注册表

     

    【问题】

    修改“RestrictRun”键值的方法行得通吗?为何“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion”下找不到“\Policies\Explorer”(只有CurrentVersion\Explorer)?(win10注册表不一样?)

    另,不想重装或系统还原


    求大神支招~

    2015年12月9日 6:45

答案

  • 试试把控制台程序 MMC.EXE 复制并重命名为 WinWord.EXE 能否运行得起来,能的话在空白控制台里手动添加打开组策略取消“只运行许可的 Windows 应用程序”设置。


    Alexis Zhang

    http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 "胶木"

    | Win10上运行了“只运行许可的Windows应用程序”(winword.exe)的策略,而且未将gpedit.msc本身添加入允许系统运行的程序,求问现在如何解除限制?|

    • 已标记为答案 胶木 2015年12月12日 2:56
    2015年12月9日 14:05
    版主

全部回复

  • 试试把控制台程序 MMC.EXE 复制并重命名为 WinWord.EXE 能否运行得起来,能的话在空白控制台里手动添加打开组策略取消“只运行许可的 Windows 应用程序”设置。


    Alexis Zhang

    http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 "胶木"

    | Win10上运行了“只运行许可的Windows应用程序”(winword.exe)的策略,而且未将gpedit.msc本身添加入允许系统运行的程序,求问现在如何解除限制?|

    • 已标记为答案 胶木 2015年12月12日 2:56
    2015年12月9日 14:05
    版主
  • 這種情況只要能進入桌面,或者能訪問到註冊表文件的話。都可以用類似如下方法解決。

    通過安全模式或 Windows PE 環境

    對組策略相關註冊表項

    HKLM\SOFTWARE\Policies
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

    進行修改,找到後手動刪除或重命名.

    如果是 Windows PE 的話,則先需要掛載註冊表項, 可以通過 

    reg load

    或 

    regedit 

    實現.

    掛載後的路徑,開頭部分略微不一樣。比如 HKLM\test\

    針對用戶的設置,因爲登錄用戶不一樣,或者也是通過 Windows PE 環境進行修改,那麼也需要掛載. 例如 HKU\RID

    修改完成後,需要終止掛載

    Folding@Home

    2015年12月10日 1:48
  • 用戶的配置文件位於

    \Users\USERNAME\ntuser.dat

    Folding@Home

    2015年12月10日 1:51
  • 原来是要复制再重命名……然后在命令行安全模式下能够打开了。谢谢。

    2015年12月12日 2:59
  • 谢谢 已解决

    2015年12月12日 3:00
  • 嗯,其实就是 Windows\system32\MMC.EXE 做为系统文件之一,在 Windows 运行中受系统文件保护的状态下重新命名后也会被恢复的原因。复制到其它位置,摆脱系统文件保护的限制就可以了,功能不受影响。

    感谢标记答案。


    Alexis Zhang

    http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 "胶木"

    | 原来是要复制再重命名……然后在命令行安全模式下能够打开了。谢谢。
    |

    2015年12月12日 4:37
    版主