啟用「只允許執行指定 Windows 應用程式」後無法開啟 gpedit.msc？魚與熊掌兼得的解法

群組原則「只允許執行指定的 Windows 應用程式」一啟用，連 gpedit.msc 自己都被擋在外面，導致無法解除限制。掌握時機、善用 mmc.exe 即可破解。

正確設定流程（避免自己鎖自己）

1. 開啟 gpedit.msc → 使用者設定 → 系統管理範本 → 系統 → 「只允許執行指定的 Windows 應用程式」→ 已啟用。
2. 點「顯示」→ 「新增」→ 輸入允許執行的程式（如 notepad.exe、gpedit.msc、mmc.exe 等）。
3. 關鍵：先「不關閉 gpedit.msc 視窗」，將該原則改回「未設定」→ 確定。限制即時生效，gpedit.msc 仍可用。

已關閉 gpedit.msc 怎麼辦？

1. 重開機按 F8 → 選「含命令提示字元的安全模式」。
2. 輸入 mmc.exe 開啟管理主控台。
3. 檔案 → 新增/移除管理單元 → 新增 → 群組原則物件編輯器 → 完成 → 確定。
4. 在主控台裡將原則改回「未設定」→ 重開機進入正常模式。

補充：mmc.exe (Microsoft Management Console) 是系統管理核心程式，平時少用但關鍵時刻能救命。建議將 mmc.exe、gpedit.msc、regedit.exe、cmd.exe 全部加入白名單，防患未然。