gpedit.msc 无法运行 提示本次操作由于这台计算机的限制而被取消(超强解决方案)

技术  /  管理员 发布于 7年前   357

上面的情况，大家可以参考备注中的注册表可以修复，但最主要的是，我事先已经将 不要运行的windows应用程序中将注册表,net.exe等多个 exe文件加进去了，而且还将 阻止访问注册表编辑器，和阻止访问命令提示符都设置了并启用了，所以导致所有的东西都无法打开。最可恶的是我是在服务器上设置的（通过3389），如果是本地就容易解决了，可以按F8进入安全模式，进入gpeidt.msc取消 “只运行许可的windows应用程序”即可。其实我们的目的就是如何在上面的环境中解决这个问题，服务器啊不能本地做啊，上面有多个网站，不能简单的重做系统啊。

还好在网上看到了下面的文章，都是一些不错的解决方法，但上面的环境运行里面什么命令都不能用。

复制代码代码如下:
运行－－－gpedit.msc
进入gpedit.msc组策略，用户配置——》管理模板——》Windows组件——》Windows资源管理器——》防止从“我的电脑”访问驱动器(从上往下数第12行），发现是默认设置（未配置）并没有被修改设置，修改配置为“已启用”，并选择C盘，确定后再重新进入，将配置改回“未配置”，C盘 恢复正常。
试下如下操作：
运行－－－gpedit.msc
进入gpedit.msc组策略，用户配置——》管理模板——》Windows组件——》Windows资源管理器——》防止从“我的电脑”访问驱动器(从上往下数第12行）
==================================================================================
一:运行“gpedit.msc”（组策略）时，系统会提示:，本次操作由于计算机的限制而取消，请与管理员联系还有我发现有时运行其他程序也会报同样的错误，但我是以管理员身份登录的。请问我该怎么办？
解决方法:查看是否设置了“只运行许可的Windows应用程序”的策略，而且未将gpedit.msc本身添加入允许系统运行的程序.打开命令提示符输入:mmc c:\windows\system32\gpedit.msc 回车即可）。如果CMD也被禁止，可以通过以下方法来恢复，重启计算机，在启动时按下F8键，选择“带命令行提示的安全模式”启动，系统会自动运行CMD命令窗口，现在你可以在提示符下运行:mmc c:\windows\system32\gpedit.msc，这将打开组策略。展开“用户配置→管理模板→系统”，在右侧找到“只运行许可的Windows应用程序”策略，将它设置成“未配置”，再“确定”即可.
二:
方法1、将下面三行代码存为一个扩展名为.reg的文件，例如un.reg，然后双击该文件，将内容导入注册表即可——
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
方法2、运行gpedit.msc，然后打开
“本地计算机”策略——用户配置——系统分支后，
双击禁用注册表编辑工具，
选择启用为不能使用regedit.exe及regedt32.exe，
选择禁用为可以使用regedit.exe及regedt32.exe。
在系统安全优化的更多设置那里指导禁用注册表的regedit 上的"√"符号去掉就可以再打开了！
三:解决Windows XP组策略的锁死难题
1.计划任务法
打开“控制面板”→“任务计划”，启动向导建立一个名为MMC的任务计划，执行的程序是“C:\Windows\System32\mmc.exe”。完成后，在任务计划窗口右击新建的MMC选择“运行”，在打开的控制台程序窗口，单击菜单栏的“文件”→“打开”，定位到“C:\Windows\System32\gpedit.msc”程序，打开组策略编辑窗口，依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”，双击右侧窗格的“只运行许可的Windows应用程序”，在弹出的窗口将其设置为“未配置”。单击“确定”退出并关闭组策略编辑窗口，当系统弹出“是否将更改保存到gpedit.msc”询问窗口时，单击“是”确定保存，即可解锁。
2.安全模式法
其实组策略的这个限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住F8键，在打开的多重启动菜单窗口，选择“带命令提示符的安全模式”。进入桌面后，在启动的命令提示符下输入“C:\Windows\System32\mmc.exe”，启动控制台，再按照如上操作即可解除限制，最后重启正常登录系统即可解锁。此外，组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入下寻找解决办法。
重命名程序法、重命名程序法
3.重命名程序法
设置“只运行许可的windows应用程序”策略时，需要添加允许程序到列表中，如果记住了当初设置的许可运行程序名称，并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件，比如只允许“qq.exe”运行，那么就可以打开“C:\Windows\System32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行的程序改名为qq.exe运行，但其他人使用电脑时就只能运行QQ了。如果允许运行的程序列表中包含有regedit.exe，还可打开注册表，依次展开“HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\ WindowsNT\CurrentVersion\Winlogon”分支，双击右侧窗口的Userinit子键。在打开的窗口中，将其值更改为“C:\Windows\System32\userinit.exe,mmc.exe”，来实现mmc.exe开机启动。这样修改并重启后，下次开机时即会自动运行控制台，来打开组策略编辑器进行解锁了。
4.重命名程序法
组策略的这个设置只能防止用户从 Windows 资源管理器启动程序，其实系统中的很多程序都是可以独立运行的。如开机就加载的桌面进程、系统服务、系统屏幕保护等，它都没有进行阻止，因此只要将mmc.exe替换为上述文件即可。以替换屏幕保护logon.scr为例，先打开“C:\Windows\System32\dllcache”文件夹，找到logon.scr文件将它复制到D:\盘下，然后在“C:\windows\System32\dllcache”文件夹中删除这个屏保文件，来防止系统的文件保护功能阻止我们更改和删除系统文件，这时系统会弹出“系统文件已被更改为无法识别版本，请插入WinXP SP2光盘修复”的询问窗口，单击“取消”。接着打开“C:\Windows\System32”文件夹，找到logon.scr文件将其删除，并将mmc.exe重命名为logon.scr。
回到桌面，在空白处右击选择“属性”，在弹出窗口中，单击“屏幕保护程序”标签，接着在屏幕保护列表中选择“logon”，单击“预览”，此时虽然系统会提示找不到所选文件，但在后台却启动了控制台程序“mmc.exe”，对其设置解除限制即可。注意在完成操作后，最好将d:\logon.scr文件复制回原文件夹。
5.组合键启动法
虽然系统所有程序都被锁死，但按下Ctrl+Alt+Del组合键却可以启动任务管理器。既然通过组合键可以启动taskmgr.exe程序。那么只要使用mmcexe替换taskmgr.exe，即可启动组策略进行解锁。同上，先进入“C:\Windows \System32\dllcache”文件夹，找到taskmgr.exe程序将其重命名为taskmgr1.exe，再进入“C:\Windows\System32”文件夹，找到并将taskmgr.exe文件重命名为taskmgr1.exe。现在将mmc.exe文件重命名为taskmgr.exe，这时再按下Ctrl+Alt+Del组合键后，便会发现启动了控制台程序。设置组策略后，将任务管理器恢复回原名称即可。
四:
点击"控制面板"里的东西,都会有此提示,按照以上的方法都无法来解决. 其实真正的原因还是修改了注册表: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer "DisallowRun"=dword:00000001 请将以上的DisallowRun项删除掉,即解决此种限制.
五:请检查是否以管理员身份登录.　
==================================================================================
另外还在一个博客上看到说用一个“影子禁用启用工具”的软件，不知道怎么样~
原文如下：
一个小软件轻松解决掉：影子禁用启用工具V1.01正式版本　里面输入 MMC.EXE　下面选择启用以上程序

其实我就是看了 5.组合键启动法 来的灵感，我试着进入计划任务，竟然可以，大胆的新建一个计划任务。
开始--设置--控制面板--计划任务--添加计划任务--名字随便起--浏览定位到程序位置(c:\windows\system32\gpedit.msc),具体的配置如下图所示。
 
然后在任务上面--右键--启动 ，最向往的组策略编辑窗口出来了
 

原创文章，转载请注明出处。