组策略禁止运行程序运行怎么解决

开始菜单，在运行框中输入“gpedit.msc”，选择“用户配置”－“系统”谈迹，如下图：

在右侧双击“不要运行指定的 Windows 应用程序”，键侍伏打开属性页，点击“已启用”，如下图：

点击“显示…”，如下图。然后再点击“添加”，输入要禁用的程序名称（主运稿携行程序名称），例如notepad.exe，如下图所示。然后点一直点确定，完成设置。

然后，再打开Notepad.exe（记事本文档）程序时，就会出现下图阻止d框。

在windows目录的system32目录下找到cmd.exe ,把程序名字改成winword.exe,打开,就可以运行控制命令行了

然后在命令行里输入:gpedit.msc 就可以打开组策略了

说明：

原因是组策略的限制程序运行是不能限制在命令行里打开的程序的

1、策略不限制winword.exe打开，所以就可以将cmd改为winword来哪氏则打开

2、策略直接说明：

限制用户核高可以在李棚计算机上运行的 Windows 程序。

如果您启用这个设置，用户只能运行您加入“允许运行的应用程序列表”中的程序。

这个设置只能防止用户从 Windows 资源管理器启动程序。无法防止用户用其它方式启动程序，例如任务管理器，因为它是从系统启动程序。如果用户可以访问“命令提示符”(Cmd.exe) 的话，这个设置无法防止用户从命令窗口启动不允许在 Windows 资源管理器中运行的程序。

注意: 对于有 Windows 2000 或更新版本的证明的第三方应用程序，要求附加此设置。注意: 要创建允许的文件列表，单击“显示”，单击“添加”，然后输入应用程序的执行文件名称(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。

所以就可以直接在cmd下打开任何程序包括mmc.exe，而运行gpeidt.msc的完整命令是：

"D:\WINDOWS\system32\mmc.exe " "D:\WINDOWS\system32\gpedit.msc "

能打开gpedit.msc是因为有文件关联

C:\WINNT\system32\gpedit.msc 里面一点小小的修改是关键，具体步骤是：1、将CMD.exe改为Winword.exe

2、开始菜单中运行WINWORD.exe,这时直接运行GPedit.msc是不行的。3，进入了DOS符状态，此时可运行MMC.exe，而GPedit.msc仍然不能运行。4、在MMC中运行gpedit.msc,修改。OK

---