破解 Windows XP 群組原則「只允許執行指定程式」鎖死 gpedit.msc 難題

啟用「只允許執行指定的 Windows 應用程式」群組原則後，即使將 gpedit.msc 加入允許清單，仍無法執行群組原則編輯器，導致無法復原設定。本文提供三種解鎖方案，讓您魚與熊掌兼得。

情境重現

1. 執行 gpedit.msc，展開「使用者設定 → 系統管理範本 → 系統 → 只執行允許的 Windows 應用程式」，啟用並加入允許清單（如 notepad.exe）。
2. 此時嘗試重新執行 gpedit.msc 會被阻擋。

解決方案

方法一：未關閉 gpedit.msc 視窗時（最簡單）

1. 保持原本的群組原則編輯器視窗開啟。
2. 在該視窗中將該原則改為「未設定」，按確定。即可恢復執行權限。

方法二：已關閉 gpedit.msc，進入安全模式命令提示字元

1. 重開機，按 F8 進入「帶命令提示字元的安全模式」。
2. 執行 mmc.exe 開啟管理主控台。
3. 「檔案 → 新增/移除管理單元 → 新增 → 群組原則物件編輯器 → 完成 → 關閉 → 確定」。
4. 在新增的主控台中將原則改回「未設定」，重開機進入正常模式。

方法三：使用登錄編輯器直接修改（進階）

對應登錄鍵值：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
刪除該鍵值或將其設為 0，重開機生效。

補充知識：mmc.exe 進程資訊

• 進程檔案：mmc.exe
• 進程名稱：Microsoft Management Console
• 描述：管理主控台，整合裝置管理、權限控制等系統工具。
• 系統進程：否

掌握這些技巧，不再因誤設群組原則而被鎖死系統管理入口。