破解Windows XP組策略的鎖死難題

2022-12-26 14:09:04 字數 2006 閱讀 4577

計畫任務法、安全模式法

為保證windows xp系統安全,很多朋友都在公共電腦上設定了組策略的「只執行許可的windows應用程式」項,以此來防範外來程式對系統的破壞。而疏忽大意或為了防範他人修改組策略,一些朋友乾脆連「檔案也一併排除在允許執行程式之外,結果造成系統被鎖死,導致無法執行所有程式,無奈之下只得重灌系統。其實有因必有果,對此問題還是有解決方法的。

1.計畫任務法

開啟「控制面板」→「任務計畫」,啟動嚮導建立乙個名為mmc的任務計畫,執行的程式是「c:\windows\system32\完成後,在任務計畫視窗右擊新建的mmc選擇「執行」,在開啟的控制台程式視窗,單擊選單欄的「檔案」→「開啟」,定位到「c:\windows\system32\程式,開啟組策略編輯視窗,依次展開「本地計算機策略」→「使用者配置」→「管理模板」→「系統」,雙擊右側窗格的「只執行許可的windows應用程式」,在彈出的視窗將其設定為「未配置」。

單擊「確定」退出並關閉組策略編輯視窗,當系統彈出「是否將更改儲存到詢問視窗時,單擊「是」確定儲存,即可解鎖。

2.安全模式法

其實組策略的這個限制是通重載入登錄檔特定鍵值來實現的,而在安全模式下並不會載入這個限制。重啟開機後按住f8鍵,在開啟的多重啟動選單視窗,選擇「帶命令提示符的安全模式」。進入桌面後,在啟動的命令提示符下輸入「c:

\windows\system32\啟動控制台,再按照如上操作即可解除限制,最後重啟正常登入系統即可解鎖。此外,組策略的很多限制在安全模式下都無法生效,如果碰到無法解除的限制,不妨進入下尋找解決辦法。

重新命名程式法、重新命名程式法

3.重新命名程式法

設定「只執行許可的windows應用程式」策略時,需要新增允許程式到列表中,如果記住了當初設定的許可執行程式名稱,並且在允許列表新增的是.com、.bat、.

exe之中任意一種型別檔案,比如只允許「執行,那麼就可以開啟「c:\windows\system32」資料夾,將其中的程式重新命名為再執行即可。同樣如果希望保持限制,可將需要執行的程式改名為執行,但其他人使用電腦時就只能執行qq了。

如果允許執行的程式列表中包含有還可開啟登錄檔,依次展開「hkey_local_ machine\software\microsoft\ windowsnt\currentversion\winlogon」分支,雙擊右側視窗的userinit子鍵。在開啟的視窗中,將其值更改為「c:\windows\system32\來實現開機啟動。

這樣修改並重啟後,下次開機時即會自動執行控制台,來開啟組策略編輯器進行解鎖了。

4.重新命名程式法

組策略的這個設定只能防止使用者從 windows 資源管理器啟動程式,其實系統中的很多程式都是可以獨立執行的。如開機就載入的桌面程序、系統服務、系統螢幕保護等,它都沒有進行阻止,因此只要將替換為上述檔案即可。以替換螢幕保護為例,先開啟「c:

\windows\system32\dllcache」資料夾,找到檔案將它複製到d:\盤下,然後在「c:\windows\system32\dllcache」資料夾中刪除這個屏保檔案,來防止系統的檔案保護功能阻止我們更改和刪除系統檔案,這時系統會彈出「系統檔案已被更改為無法識別版本,請插入winxp sp2光碟修復」的詢問視窗,單擊「取消」。

接著開啟「c:\windows\system32」資料夾,找到檔案將其刪除,並將重新命名為

回到桌面,在空白處右擊選擇「屬性」,在彈出視窗中,單擊「螢幕保護程式」標籤,接著在螢幕保護列表中選擇「logon」,單擊「預覽」,此時雖然系統會提示找不到所選檔案,但在後台卻啟動了控制台程式「對其設定解除限制即可。注意在完成操作後,最好將d:\檔案複製回原資料夾。

5.組合鍵啟動法

雖然系統所有程式都被鎖死,但按下ctrl+alt+del組合鍵卻可以啟動任務管理器。既然通過組合鍵可以啟動程式。那麼只要使用mmcexe替換即可啟動組策略進行解鎖。

同上,先進入「c:\windows \system32\dllcache」資料夾,找到程式將其重新命名為再進入「c:\windows\system32」資料夾,找到並將檔案重新命名為現在將檔案重新命名為這時再按下ctrl+alt+del組合鍵後,便會發現啟動了控制台程式。

設定組策略後,將任務管理器恢復回原名稱即可。

組策略設定

利用組策略設定來禁止控制面板專案 在組策略左邊視窗依次展開 使用者配置 管理模板 控制面板 項,便可看到 控制面板 節點下面的所有設定。1 隱藏或禁止 新增 刪除程式 項 展開 新增 刪除程式 項 雙擊啟用 刪除 新增 刪除程式 程式 設定項後,控制面板中的 新增 刪除程式 項將被刪除。此外在 新增...

組策略管理實訓

模組67組策略管理實訓報告的格式 一 任務描述與分析 或模組背景與描述 1 任務描述 上海勝僖汽車配件 上海分部的生產部下有三個部門 壓鑄車間 機加工車間和熱處理車間。現根據管理需要,壓鑄車間 機加工車間和熱處理車間各自根據自己的管理目標制訂相應的組策略 這些組策略全部針對各自部門的員工組 要求 組...

怎樣通過組策略禁止程序執行

瀏覽次數 20928次懸賞分 0 解決時間 2006 3 16 12 03 提問者 microgoat最佳答案 依次單擊 開始 執行 命令,在彈出的系統執行框中,輸入字串命令 單擊 確定 按鈕後,開啟系統組策略編輯視窗 依次展開該視窗中的 使用者配置 管理模板 系統 專案,在對應 系統 專案右邊的子...