1.計劃任務法
打開「控制面板」→「任務計劃」,啟動嚮導建立一個名為MMC的任務計劃,執行的程序是「C:WindowsSystem32mmc.exe」。完成後,在任務計劃窗口右擊新建的MMC選擇「運行」,在打開的控制台程序窗口,單擊菜單欄的「文件」→「打開」,定位到「C:WindowsSystem32gpedit.msc」程序,打開組策略編輯窗口,依次展開「本地計算機策略」→「用戶配置」→「管理模板」→「系統」,雙擊右側窗格的「只運行許可的Windows應用程序」,在彈出的窗口將其設置為「未配置」。單擊「確定」退出並關閉組策略編輯窗口,當系統彈出「是否將更改保存到gpedit.msc」詢問窗口時,單擊「是」確定保存,即可解鎖。
2.安全模式法
其實組策略的這個限制是通過加載註冊表特定鍵值來實現的,而在安全模式下並不會加載這個限制。重啟開機後按住F8鍵,在打開的多重啟動菜單窗口,選擇「帶命令提示符的安全模式」。進入桌面後,在啟動的命令提示符下輸入「C:WindowsSystem32mmc.exe」,啟動控制台,再按照如上操作即可解除限制,最後重啟正常登錄系統即可解鎖。此外,組策略的很多限制在安全模式下都無法生效,如果碰到無法解除的限制,不妨進入下尋找解決辦法。
3.重命名程序法
設置「只運行許可的windows應用程序」策略時,需要添加允許程序到列表中,如果記住了當初設置的許可運行程序名稱,並且在允許列表添加的是.com、.bat、.exe之中任意一種類型文件,比如只允許「qq.exe」運行,那麼就可以打開「C:WindowsSystem32」文件夾,將其中的mmc.exe程序重命名為qq.exe,再運行即可。同樣如果希望保持限制,可將需要運行的程序改名為qq.exe運行,但其他人使用電腦時就只能運行QQ了。如果允許運行的程序列表中包含有regedit.exe,還可打開註冊表,依次展開「HKEY_LOCAL_ MACHINESOFTWAREMicrosoft WindowsNTCurrentVersionWinlogon」分支,雙擊右側窗口的Userinit子鍵。在打開的窗口中,將其值更改為「C:WindowsSystem32userinit.exe,mmc.exe」,來實現mmc.exe開機啟動。這樣修改並重啟後,下次開機時即會自動運行控制台,來打開組策略編輯器進行解鎖了。
4.重命名程序法
組策略這個設置只能防止用戶從資源管理器啟動程序,其實系統中的很多程序都是可以獨立運行的。如開機就加載的桌面進程、系統服務、系統屏幕保護等,它都沒有進行阻止,因此只要將mmc.exe替換為上述文件即可。以替換屏幕保護logon.scr為例,先打開「C:WindowsSystem32dllcache」文件夾,找到logon.scr文件將它複製到D:盤下,然後在「C:windowsSystem32dllcache」文件夾中刪除這個屏保文件,來防止系統的文件保護功能阻止我們更改和刪除系統文件,這時系統會彈出「系統文件已被更改為無法識別版本,請插入WinXP SP2光盤修復」的詢問窗口,單擊「取消」。接著打開「C:WindowsSystem32」文件夾,找到logon.scr文件將其刪除,並將mmc.exe重命名為logon.scr。
回到桌面,在空白處右擊選擇「屬性」,在彈出窗口中,單擊「屏幕保護程序」標籤,接著在屏幕保護列表中選擇「logon」,單擊「預覽」,此時雖然系統會提示找不到所選文件,但在後台卻啟動了控制台程序「mmc.exe」,對其設置解除限制即可。注意在完成操作後,最好將d:logon.scr文件複製回原文件夾。
5.組合鍵啟動法
雖然系統所有程序都被鎖死,但按下Ctrl+Alt+Del組合鍵卻可以啟動任務管理器。既然通過組合鍵可以啟動taskmgr.exe程序。那麼只要使用mmcexe替換taskmgr.exe,即可啟動組策略進行解鎖。同上,先進入「C:Windows System32dllcache」文件夾,找到taskmgr.exe程序將其重命名為taskmgr1.exe,再進入「C:WindowsSystem32」文件夾,找到並將taskmgr.exe文件重命名為taskmgr1.exe。現在將mmc.exe文件重命名為taskmgr.exe,這時再按下Ctrl+Alt+Del組合鍵後,便會發現啟動了控制台程序。設置組策略後,將任務管理器恢復回原名稱即可。
文章定位: