岁月无痕

在组策略中禁止任何程序运行的解决办法

关键词： 组策略异常解决办法                                          

入组策略后不小心，不小心更改了一些设置。造成任何程序无法打开，显示“你不具有权限，请与管理员联系”，任何程序，任何文件（不管是文本，还是网页，图片等等）。

分析：一出现这个提示框，大家应该能确定是组策略中的一些项被更改了，如图6。这个故障明显是更改了组策略\用户配置\管理模板\系统右边的窗口的“只允许运行指定的程序” 而导致其他程序无法运行。

解决过程：
             1，模拟情况。为真正了解情况，我自己也进入组策略，按上面的方法，在“指定程序中”随便写了个S。关闭组策略。点击任何程序果然都无法运行，但已打开的可以正常使用。但一关闭，就无法再使用了。
             2。解决方法。重启，按F8，选择进入“带命令行的安全模式。”，进入就可以打开CMD窗口（直接进入，或进普通安全模式无法打开CMD).这种模式下是最干净的，不会调用任何程序，连EXEPLORER.EXE都没有加载（大家以后手动杀病毒，建议进入这个模式）。
              3。在CMD窗口下输入MMC.exe,调用控制台程序。如图：依次添加组策略，
组策略可以正常打开。进入\用户配置\管理模板\系统右边的窗口的“只允许运行指定的程序“把他改为 禁用。(如图1--4)
              4。重启，正常进入系统，一切回复正常。


收获：1。命令行安全模式是最纯净的系统。大家遇到病毒及各种限制可以进入这里   
                 解决。
             2。组策略其实也只是一个更改的界面，真正改的值存在C:\WINDOWS\system3
                    2\GroupPolicy\Adm下，你会发现许多.ADM的文件，这就是储存各项组策略
                   的值。如果删除了他们就会使组策略中的用户配置下的设置界面变灰。如
                  图5。至于这些文件大家可以自己去研究，明天我可以把自己研究心得传
                  上来。

                 另：（建议大家把C:\WINDOWS\system32\GroupPolicy\Adm的各个文件保存
                       起来，以后遇到组策略被改了，特别是一些初级用户不知道哪里被更改了，可以用备份的文件恢复到这里就可以了。复制回来后一切回到未设置状态。
                  
                   3。注册表相关键值.

组策略文件：http://laofy.bokee.com/inc/Adm.rar

【作者: laofy】【访问统计:】【2005年10月31日 星期一 01:57】【 加入博采】【打印】