破解 Windows XP 群組原則「僅允許執行許可程式」鎖死困境

為安全設定「僅允許執行許可的 Windows 應用程式」卻誤將 gpedit.msc 排除在外，導致所有程式無法執行、系統鎖死。以下五種方法可在不重灌前提下解鎖：

方法一：工作排程器法

1. 「控制台」→「工作排程」建立工作，執行程式 C:\Windows\System32\mmc.exe。
2. 右鍵該工作選「執行」，開啟 MMC 主控台。
3. 「檔案」→「開啟」選 C:\Windows\System32\gpedit.msc。
4. 展開「本機電腦原則」→「使用者設定」→「管理範本」→「系統」，雙擊「僅允許執行許可的 Windows 應用程式」設為「未設定」。
5. 關閉視窗選「是」儲存，即解鎖。

方法二：安全模式法

開機 F8 選「帶命令提示字元的安全模式」。安全模式不載入該限制。命令列執行 C:\Windows\System32\mmc.exe 開啟 MMC，同樣開啟 gpedit.msc 設為「未設定」，重開機正常模式即解鎖。許多群組原則限制在安全模式下失效，遇阻可試此法。

方法三：重命名程式法（利用允許清單）

若允許清單含 .exe 如 qq.exe，將 mmc.exe 改名為 qq.exe 執行即可。若允許清單含 regedit.exe，可修改登錄 HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit 值為 C:\Windows\System32\userinit.exe,mmc.exe 實現開機自動啟動 MMC 解鎖。

方法四：替換系統自動載入程式（以螢幕保護程式為例）

1. 複製 C:\Windows\System32\dllcache\logon.scr 到 D 槽備份。
2. 刪除 dllcache\logon.scr（取消檔案保護攔截），再刪除 System32\logon.scr。
3. 將 mmc.exe 重命名為 logon.scr。
4. 桌面右鍵→「內容」→「螢幕保護程式」選「logon」→「預覽」，雖提示找不到檔案但背景已啟動 MMC，進行解鎖設定。
5. 完成後將備份 logon.scr 複製回原位置。

方法五：組合鍵替換工作管理器

Ctrl+Alt+Del 可啟動 taskmgr.exe。將 dllcache 與 System32 下的 taskmgr.exe 改名為 taskmgr1.exe，再將 mmc.exe 改名為 taskmgr.exe。按組合鍵即啟動 MMC 解鎖，完成後改回檔名。

這五招針對不同限制情境，至少有一招能幫你解開群組原則的死結。