在組策略中設置「只允許運行指定程序」後,若導致組策略編輯器自身無法打開,可通過修改註冊表恢復。本文提供三種針對不同情況的修復方案,均需以管理員身份運行 regedit。
定位鍵值:HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC
將 RestrictToPermittedSnapins 值改為 0。
依次修改以下兩個鍵值下的 Restrict_Run 為 0:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Mmc\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\Restrict_RunHKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{0F6B957E-509E-11D1-A7CC-0000F87571E3}\Restrict_Run修改完成後重啟電腦。
定位:HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\InProcServer32
將默認值改為:%SystemRoot%\System32\GPEdit.dll,重啟生效。
提示:操作前建議導出相關註冊表分支備份,以防誤改導致其他問題。