gpedit.msc 誤鎖系統？五招破解「只執行允許的應用程式」限制

事故成因

為防範外來程式破壞，管理員在群組原則啟用「只執行允許的 Windows 應用程式」，卻疏忽將 gpedit.msc 本身排除在允許清單外，導致所有程式（含群組原則編輯器）無法執行，系統被徹底鎖死。

五種解鎖實戰手法

1. 排程任務法（最優雅）

1. 控制台 → 工作排程器 → 新增工作「MMC」，執行程式 C:\Windows\System32\mmc.exe。
2. 右鍵工作選「執行」，MMC 主控台開啟後，選「檔案 → 開啟」載入 C:\Windows\System32\gpedit.msc。
3. 展開「本機電腦原則 → 使用者設定 → 系統管理範本 → 系統」，雙擊「只執行允許的 Windows 應用程式」設為「未設定」，確定存檔即解鎖。

2. 安全模式法（最經典）

重開機連按 F8 進入「帶命令提示字元的安全模式」。安全模式不載入該群組原則限制。在命令提示字元執行 mmc.exe 開啟主控台，依上述路徑修改原則設為「未設定」，重開機回正常模式即解除限制。

3. 重命名繞過法（利用允許清單）

若記得允許清單中有某程式（如 qq.exe），將 C:\Windows\System32\mmc.exe 重命名為 qq.exe，執行即可繞過限制開啟群組原則。同理，若允許清單含 regedit.exe，可修改登錄 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit 值為 C:\Windows\System32\userinit.exe,mmc.exe，下次開機自動載入 MMC 解鎖。

4. 替換系統檔法（替換螢幕保護程式）

1. 備份 C:\Windows\System32\dllcache\logon.scr 至 D 槽，刪除 dllcache 與 System32 下的 logon.scr（取消系統檔案保護提示）。
2. 將 mmc.exe 重命名為 logon.scr。
3. 桌面右鍵 → 內容 → 螢幕保護程式 → 選「Logon」 → 預覽。雖提示找不到檔案，但背景已啟動 MMC，即可操作解鎖。
4. 完成後將備份的 logon.scr 還原。

5. 熱鍵替換法（替換工作管理器）

1. 將 C:\Windows\System32\dllcache\taskmgr.exe 與 C:\Windows\System32\taskmgr.exe 皆重命名為 taskmgr1.exe。
2. 將 mmc.exe 重命名為 taskmgr.exe。
3. 按 Ctrl+Alt+Del 呼叫工作管理器，實際啟動 MMC，解鎖後再將檔名還原。

預防建議

設定「只執行允許的應用程式」時，務必將 mmc.exe、gpedit.msc、regedit.exe、cmd.exe 等管理工具加入允許清單，避免自我鎖死。