Vista 群組原則 (gpedit.msc) 無法啟動？安全模式下透過 MMC 修復

群組原則編輯器無法開啟，若非權限不足，多為被惡意軟體/誤操作停用「執行僅允許的 Windows 應用程式」原則所致。

修復方法：安全模式 + MMC 手動啟用

1. 開機連按 F8 → 選擇「帶命令提示字元的安全模式」進入系統。
2. 「執行」輸入 mmc.exe 開啟管理主控台。
3. 「檔案」→「新增/移除管理單元」→「新增」→選擇「群組原則物件編輯器」→「新增」→「完成」。
4. 在「選取群組原則物件」視窗選擇「本機電腦」→「新增」→「關閉」→「確定」。
5. 依序展開：
   「本機電腦原則」→「使用者設定」→「系統」→「執行僅允許的 Windows 應用程式」→雙擊→選「已停用」或「未設定」→確定。
6. 關閉 MMC，正常重開機，群組原則即可恢復使用。

極端情況：連安全模式都進不去

1. 從 Vista 安裝光碟開機 → 「修復電腦」→「命令提示字元」。
2. 切換至系統盤（通常 C:），執行：
   cd C:\Windows\System32\GroupPolicy
del /f /q gpt.ini
3. 重開機，系統將重建預設群組原則設定。

原理

gpt.ini 記錄群組原則版本與狀態，刪除後系統視為首次套用，重新產生乾淨設定。「執行僅允許的 Windows 應用程式」若被設為「已啟用」且清單為空，將封鎖所有可執行檔（含 mmc、gpedit），導致無法圖形化修復，故需透過安全模式或修復環境繞過限制。