Windows XP 組原則「只允許執行指定程式」不鎖死 gpedit.msc 的雙全技巧

啟用「只允許執行指定 Windows 應用程式」後，即使清單裡加了 gpedit.msc 也無法再開啟組原則。解決「魚與熊掌兼得」三步驟：

1. 開啟 gpedit.msc → 使用者設定 → 系統管理範本 → 系統 → 啟用「只允許執行指定的 Windows 應用程式」 → 「顯示」→「新增」允許的程式（如 Notepad.exe） → 確定。
2. 不要關閉組原則視窗。此時「執行」輸入 gpedit.msc 已失效。回到剛才視窗，將該原則改為「未設定」 → 確定。
3. 若已關閉視窗：重開機進「帶命令提示字元的安全模式」 → 執行 mmc.exe → 檔案 → 新增/移除管理單元 → 組原則 → 完成 → 恢復設定 → 重開機進入正常模式。

關鍵在於保持原則編輯器開啟狀態下先改回「未設定」，才不會把自己鎖在外面。