解除 Windows XP 群組原則鎖定三大法：計劃任務繞過、安全模式修改、重命名程式欺騙

群組原則「只執行允許的 Windows 應用程式」誤設導致所有程式（含 gpedit.msc、regedit、mmc.exe）無法執行，系統近乎鎖死。本文提供三種不需重灌的解鎖方案。

方案一：計劃任務繞過限制啟動 MMC（最推薦）

1. 控制台 →「工作排程」→「新增工作排程」→ 精靈建立名為 MMC 的任務。
2. 執行程式：C:\Windows\System32\mmc.exe → 設定每日/一次觸發 → 完成。
3. 任務排程視窗右鍵 MMC →「執行」，啟動管理主控台。
4. 選單「檔案」→「開啟」→ 定位 C:\Windows\System32\gpedit.msc → 開啟群組原則編輯器。
5. 展開：本機電腦原則 → 使用者設定 → 系統管理範本 → 系統 →「只執行允許的 Windows 應用程式」→ 設為「未設定」→ 確定。
6. 關閉時選「是」儲存變更，鎖定解除。

原理：計劃任務以 SYSTEM 權限執行，不受使用者層級軟體限制原則約束。

方案二：安全模式 + 命令提示字元修改

1. 重開機按 F8 → 選「帶命令提示字元的安全模式」。
2. 命令提示字元輸入 mmc.exe 啟動管理主控台。
3. 同方案一步驟 4–6 開啟 gpedit.msc 修改原則。

原理：安全模式不載入群組原則用戶端延伸模組，軟體限制原則不生效。

方案三：重命名程式欺騙軟體限制原則（高風險，最後手段）

1. 在原則「允許執行的程式」清單加入 qq.exe（或任意名稱）。
2. 將需執行的工具（mmc.exe、regedit.exe、gpedit.msc）複製並重命名為 qq.exe。
3. 執行 qq.exe 即可啟動對應工具進行解鎖。

進階登錄修改（需允許 regedit.exe）：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit → 值改為 C:\Windows\System32\userinit.exe,mmc.exe → 重開機自動啟動 MMC 進行解鎖。

方案比較與建議

預防措施

• 設定軟體限制原則前，先將 mmc.exe、gpedit.msc、regedit.exe、cmd.exe 加入允許清單。
• 建立「系統管理員」專用允許規則（路徑規則 + 安全層級「不受限制」）。
• 定期匯出原則備份（gpedit.msc → 右鍵「所有工作」→「匯出」）。

群組原則鎖定雖嚴重，但掌握繞過技巧即可化險為夷，關鍵在於冷靜選擇風險最低方案。