Windows XP组策略锁死的解决办法(1)

　　在Windows XP(专业版)系统中，组策略承担着非常重要的角度。为保证Windows XP系统安全，很多朋友都在公共电脑上设置了组策略的“只运行许可的Windows应用程序”项，以此来防范外来程序对系统的破坏，这当然是没有问题的，但为了防范他人修改组策略或一时不小心，一些朋友甚至连组策略对象编辑器“gpedit.msc”也一并排除在允许运行程序之外，结果造成系统被锁死，导致所有程序无法运行，无奈之下只得重装系统，造成很大的麻烦。

　　其实有因必有果，对于组策略锁死的问题还是有解决方法的，而不必重新安装系统。

在安全模式中解决组策略锁死的问题

　　其实组策略的这个限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住F8键，在打开的多重启动菜单窗口，选择“带命令提示符的安全模式”。

　　进入桌面后，在启动的命令提示符下输入“C:\Windows\System32\mmc.exe”，启动控制台，再按照如上操作即可解除限制，最后重启正常登录系统即可解锁。

　　此外，组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入安全模式寻找解决办法。

使用计划任务解决组策略锁死的问题

　　打开“控制面板” => “任务计划”，启动向导建立一个名为MMC的任务计划，执行的程序是“C:\Windows\System32\mmc.exe”。完成后，在任务计划窗口右击新建的MMC选择“运行”，在打开的控制台程序窗口，单击菜单栏的“文件” => “打开”，定位到“C:\Windows\System32\gpedit.msc”程序，打开组策略编辑窗口，依次展开“本地计算机策略” => “用户配置” => “管理模板” => “系统”，双击右侧窗格的“只运行许可的Windows应用程序”，在弹出的窗口将其设置为“未配置”。单击“确定”退出并关闭组策略编辑窗口，当系统弹出“是否将更改保存到gpedit.msc”询问窗口时，单击“是”确定保存，即可解锁。

重命名MMC解决组策略锁死的问题

　　设置“只运行许可的windows应用程序”策略时，需要添加允许程序到列表中，如果记住了当初设置的许可运行程序名称，并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件，比如只允许“qq.exe”运行，那么就可以打开“C:\Windows\System32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行的程序改名为qq.exe运行，但其他人使用电脑时就只能运行QQ了。如果允许运行的程序列表中包含有regedit.exe，还可打开注册表，依次展开“HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \ Windows NT \CurrentVersion \Winlogon”分支，双击右侧窗口的Userinit子键。在打开的窗口中，将其值更改为“C:\Windows\System32\userinit.exe,mmc.exe”，来实现mmc.exe开机启动。

　　这样修改并重启后，下次开机时即会自动运行控制台，来打开组策略编辑器进行解锁了。