Erika
2007-11-24, 02:16 PM
今天见到朋友因为在运行组策略后，设置了“只运行许可的Windows应用程序”后退出组策略后无法执行任何的非指定可行程序，包括gpedit.msc亦不能运行，全部弹出"本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系".通常的解决方法是：
在带命令行的安全模式键入MMC，打开控制台窗口，单击“文件→添加／删除管理单元”，在“独立”选项卡中单击“添加”按钮，选择“组策略”管理单元，单击“添加”按钮，再单击“完成”；然后在控制台添加的组策略管理单元中，把以前的设置"只运行许可的Windows应用程序"改为"未配置"；以解决问题.
今天突发灵感，在正常模式下也解决了问题，现在把方法介绍一下：
1、开始——运行——%systemroot%\system32，用搜索功能把找到的mmc.exe和taskmgr.exe复制后保存至另一位置（例如菜鸟把taskmgr.exe复制至D盘根目录下,把mmc.exe复制一份至桌面上)
2、改名桌面上的mmc.exe为taskmgr.exe
3、开始——运行——%systemroot%\system32\dllcache，把桌面上的taskmgr.exe复制一份至该文件夹覆盖.
4、开始——运行——%systemroot%\system32，一样把桌面上的taskmgr.exe复制一份覆盖至该文件夹.
PS：3和4在复制过程中如果出现文件保护窗口可以直接取消其保护提示.
5、右击任务栏——任务管理器，现在出现的不是任务管理器而是控制台mmc了.
6、在MMC窗口中——文件——添加/删除管理单元——添加——双击“组策略对象编辑器”——完成——关闭——确定.
7、现在展开“本地计算机”策略——用户配置——管理模块——系统——只运行许可的Windows应用程序——修改为“已禁用”或“未配置”就可以了.
8、把刚才保存在D盘根目录下的taskmgr.exe仿第3、4步顺序还原到%systemroot%\system32\dllcache和%systemroot%\system32文件夹.
在带命令行的安全模式键入MMC，打开控制台窗口，单击“文件→添加／删除管理单元”，在“独立”选项卡中单击“添加”按钮，选择“组策略”管理单元，单击“添加”按钮，再单击“完成”；然后在控制台添加的组策略管理单元中，把以前的设置"只运行许可的Windows应用程序"改为"未配置"；以解决问题.
今天突发灵感，在正常模式下也解决了问题，现在把方法介绍一下：
1、开始——运行——%systemroot%\system32，用搜索功能把找到的mmc.exe和taskmgr.exe复制后保存至另一位置（例如菜鸟把taskmgr.exe复制至D盘根目录下,把mmc.exe复制一份至桌面上)
2、改名桌面上的mmc.exe为taskmgr.exe
3、开始——运行——%systemroot%\system32\dllcache，把桌面上的taskmgr.exe复制一份至该文件夹覆盖.
4、开始——运行——%systemroot%\system32，一样把桌面上的taskmgr.exe复制一份覆盖至该文件夹.
PS：3和4在复制过程中如果出现文件保护窗口可以直接取消其保护提示.
5、右击任务栏——任务管理器，现在出现的不是任务管理器而是控制台mmc了.
6、在MMC窗口中——文件——添加/删除管理单元——添加——双击“组策略对象编辑器”——完成——关闭——确定.
7、现在展开“本地计算机”策略——用户配置——管理模块——系统——只运行许可的Windows应用程序——修改为“已禁用”或“未配置”就可以了.
8、把刚才保存在D盘根目录下的taskmgr.exe仿第3、4步顺序还原到%systemroot%\system32\dllcache和%systemroot%\system32文件夹.