注册表与组策略

由于网吧的系统都是技术员做的，很多东西都被禁止了，有时候用起来很不方便，今天做个归类把：

 

一、禁止注册表、

          ① 开始--运行--gpedit.msc--用户配置--管理模板--系统--找到右边的阻止访问注册表编辑工具,双击它,点启用,重启用即可.

          ②HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVerssion\Policies\System”分支下的“Disableregistrytools”键的值置为“1”就行了。

 

 

   解除禁止、

          ①当然是在组策略里找到--阻止访问注册表编辑工具，双击它,点未被配置,重启用即可.

          ②新建一个“文本文档”输入以下语句，并保存为.reg文件（如图所示）。然后双击该.reg文件，在弹出的“注册表编辑器”对话框中单击“确定”按钮后才将注册表编辑器解锁。

如果双击此.reg文件后，弹出“注册表编辑器被禁用”对话框，也就是说.reg文件中的内容导入注册表失败了。这样看来，需寻找其它的、更加便捷有效的解锁方法。

          ⑴在“记事本”中输入以下语句，并保存为.inf文件（如图所示）。用鼠标右键单击该.inf文件；在弹出的右键菜单快捷中，选择“安装”即可。　　

            ⑵在“记事本”中输入以下语句，并保存为.js文件（如图所示）。 直接用鼠标双击该.js文件即可。

             ⑶用IE修复工具修复IE。

二、禁止组策略、

              ①打开组策略/用户设置/管理摸板/系统，在不要运行指定的windows应用程序中输入gpeidt.msc就可以了。

              ②

—————————————————————————

REGEDIT4

[HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC]

[HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/{58221C66-EA27-11CF-ADCF-00AA00A80033}]
"Restrict_Run"=dword:00000000

[HKEY_CURRENT_USER/Software/Policies/Microsoft/MMC/{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
"Restrict_Run"=dword:00000001

把这段文本复制到记事本（注意顶端空一行），另存为.reg文件，双击导入即可

                                              小提示：请尝试把系统目录下的 *.adm 和 sceregvl.inf 文件删除

 

 

解除禁止、

               ①在命令提示符下直接执行mmc.exe字符串命令，在弹出的系统控制台界面中，单击“文件”菜单项，并从弹出的下拉菜单中单击“添加/删除管理单元”选项，再单击其后窗口中的“独立”标签，然后在如图所示的标签页面中，单击“添加”按钮;　　

　　下面，再依次单击“组策略”、“添加”、“完成”、“关闭”、“确定”按钮，这样就能成功添加一个新的组策略控制台;以后，你就能重新打开组策略编辑窗口，然后按照上面的设置，实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。

                   ②依次展开注册表分支HKEY_CURRENT_USER\Software\ Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}，在随后弹出的如图2所示的窗口右侧区域中，你将看到一个“Restrict_Run”键值;　　

　　 用 鼠标双击该键值，打开一个数值设置窗口，在其中输入数字“0”，最后单击“确定”按钮;此后，当你再次打开系统运行对话框，并在其中执行“gpedit.msc”命令时，你会发现自锁的组策略编辑窗口，现在可以被轻松打开了。

 

 

摘录--------

{{{{{{{{{{{{今天见到一朋友因为在运行组策略后，设置了“只运行许可的Windows应用程序”，退出组策略后无法执行任何的非指定可行程序，包括gpedit.msc也不能运行，全部弹出“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系”。

常规的解决方法是：

命令行安全模式进入MMC，打开控制台，单击“文件→添加／删除管理单元”，在“独立”选项卡中单击“添加”按钮，选择“组策略”管理单元，单击“添加”按钮，再单击“完成”；然后在控制台添加的组策略管理单元中，把以前的设置"只运行许可的Windows应用程序"改为"未配置"；以解决问题。

今天突发灵感，在正常模式下也解决了问题，现在把方法介绍一下：

1、开始——运行——%systemroot%\system32，用搜索功能把找到的mmc.exe和taskmgr.exe复制后保存至另一位置（例如菜鸟把taskmgr.exe复制至D盘根目录下,把mmc.exe复制一份至桌面上)

2、改名桌面上的mmc.exe为taskmgr.exe

3、开始——运行——%systemroot%\system32\dllcache，把桌面上的taskmgr.exe复制一份至该文件夹覆盖.

4、开始——运行——%systemroot%\system32，一样把桌面上的taskmgr.exe复制一份覆盖至该文件夹.

PS：3和4在复制过程中如果出现文件保护窗口可以直接取消其保护提示.

5、右击任务栏——任务管理器，现在出现的不是任务管理器而是控制台mmc了.

6、在MMC窗口中——文件——添加/删除管理单元——添加——双击“组策略对象编辑器”——完成——关闭——确定.

7、现在展开“本地计算机”策略——用户配置——管理模块——系统——只运行许可的Windows应用程序——修改为“已禁用”或“未配置”就可以了.

8、把刚才保存在D盘根目录下的taskmgr.exe仿第3、4步顺序还原到%systemroot%\system32\dllcache和%systemroot%\system32文件夹.}}}}}}}