用策略禁用cmd带来的麻烦

    由于前一段时间优化系统，我把 net.exe,net1.exe,cmd.exe 三个文件给禁用了。

方法如下：

    先用管理员权限进入计算机。

开始--设置--控制面板---管理工具--本地安全设置，打开之后，双击“软件限制策略”，

单击“其他规则”，在右侧空白区域右击，“新建散列规则”，用“浏览”找到system32文件夹下，文件名处： cmd.exe， 点击“打开”，安全级别设为“不允许的”，确定即可。

其他两个文件一样设置。

    现在从 开始--运行，输入 cmd.exe 就打不开了。呵呵。。。

如果某一天我想启用 cmd.exe ，怎么办？先把刚建立的散列规则删除，再开始--运行--cmd，我们会发现能打开命令提示符窗口，但提示“命令提示符已被管理员禁用”，用不了。

不要着急，现在用下面方法解决：

法一：

开始--运行---gpedit.msc---用户配置---管理模板---系统 在右侧找到" 阻止访问 命令提示符",双击,在"设置"里面 可以看到“未配置，已启动，已禁用”三项，如果你以前没做过修改，默认应该是“未配置”，现在选择“已禁用”，点击确定，刷新，再重新选择“未配置”，确定。现在 Alt+R，cmd，可以运行了，哈哈。

法二：

在当前超级管理员下建立一个新的用户，把超级管理员改名，将新用户改名为超级管理员的名，再把新用户加到管理员组，重启电脑，进入系统，就可用了。

法三：

重装系统。   

注：我的系统是XP sp3。