所有应用程序都被限制

解Windows XP组策略的锁死难题

计划任务法、安全模式法

为保证Windows XP系统安全，很多朋友都在公共电脑上设置了组策略的“只运行许可的Windows应用程序”项，以此来防范外来程序对系统的破坏。而疏忽大意或为了防范他人修改组策略，一些朋友耐锋干脆连“gpedit.msc”文件也一并排除在允许运行程序之外，结果造成系统被锁死，导致无法运行所有程序，无奈之下只得重装系统。其实有因必有果，对此问题还是有解决方法的。

1.计划任务法

打开“控制面板”→“任务计划”，启动向导建立一个名为MMC的任务计划，执行的程序是“C:\Windows\System32\mmc.exe”。完成后，在任务计划窗口右击新建的MMC选择“运行”，在打开的控制台程序窗口，单击菜单栏的“文件”→“打开”，定位到“C:\Windows\ System32\gpedit.msc”程序，打开组策略编辑窗口，依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”，双击右侧窗格的“只运行许可的Windows应用程序”，在d出的窗口将其设置为“未配置”。单击“确定”退出并关闭组策略编辑窗口，当系统d出“是否将更改保存到 gpedit.msc”询问窗口时，单击“是”确定保存，即可解锁。

2.安全模式法

其实组策略的这个限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住F8键，在打开的多重启动菜单窗口，选择“带命令提示符的安全模式”。进入桌面后，在启动的命令提示符下输入“C:\Windows\System32\mmc.exe”，启动控制台，再按照如上 *** 作即可解除限制，最后重启正常登录系统即可解锁。此外，组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入下寻找解决办法。

重命名程序法、重命名程序法

3.重命名程序法

设置“只运行许可的windows应用程序”策略时，需要添加允许程序到列表中，如果记住了当初设置的许可运行程序名称，并且在允许列表添加的是. com、.bat、.exe之中任意一种类型文件，比如只允许“qq.exe”运行，那么就可以打开“C:\Windows\System32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行宽亩渣的程序改名为qq.exe运行，但其他人使用电脑时就只能运行QQ了。如果允许运行的程序列表中包含有regedit.exe，还可打开注册表，依次展开“HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\ WindowsNT\CurrentVersion\Winlogon”分支，双击右侧窗口的Userinit子键。在打开的窗口中，将其值更改为“C: \Windows\System32\userinit.exe,mmc.exe”，来实现mmc.exe开机启动。这样修改并重启后，下次开机时即会自动运行控制台，来打开组策略编辑器进行解锁了。

4.重命名程序法

组策略的这个设置只能防止用户从 Windows 资源管理器启动程序，其实系统中的很多程序都是可以独立运行的。如开机就加载的桌面进程慎悄、系统服务、系统屏幕保护等，它都没有进行阻止，因此只要将 mmc.exe替换为上述文件即可。以替换屏幕保护logon.scr为例，先打开“C:\Windows\System32\dllcache”文件夹，找到logon.scr文件将它复制到D:\盘下，然后在“C:\windows\System32\dllcache”文件夹中删除这个屏保文件，来防止系统的文件保护功能阻止我们更改和删除系统文件，这时系统会d出“系统文件已被更改为无法识别版本，请插入WinXP SP2光盘修复”的询问窗口，单击“取消”。接着打开“C:\Windows\System32”文件夹，找到logon.scr文件将其删除，并将 mmc.exe重命名为logon.scr。

回到桌面，在空白处右击选择“属性”，在d出窗口中，单击“屏幕保护程序”标签，接着在屏幕保护列表中选择“logon”，单击“预览”，此时虽然系统会提示找不到所选文件，但在后台却启动了控制台程序“mmc.exe”，对其设置解除限制即可。注意在完成 *** 作后，最好将d:\logon.scr文件复制回原文件夹。

5.组合键启动法

虽然系统所有程序都被锁死，但按下Ctrl+Alt+Del组合键却可以启动任务管理器。既然通过组合键可以启动taskmgr.exe程序。那么只要使用mmcexe替换taskmgr.exe，即可启动组策略进行解锁。同上，先进入“C:\Windows \System32\dllcache”文件夹，找到taskmgr.exe程序将其重命名为taskmgr1.exe，再进入“C:\Windows\ System32”文件夹，找到并将taskmgr.exe文件重命名为taskmgr1.exe。现在将mmc.exe文件重命名为 taskmgr.exe，这时再按下Ctrl+Alt+Del组合键后，便会发现启动了控制台程序。设置组策略后，将任务管理器恢复回原名称即可。

分析：明显病毒感染，建议重装系统（注：如果C盘有重要数据则事先需要进行备份）后再全盘杀毒。

处理：

电脑安装系统方法很多，除费时麻烦现在很少应用的完全安装方法外，常用的为克隆安装，其方法又分：硬盘安装、U盘安装和光盘安装等。以下所列可择一 *** 作。

  1、硬盘安装：

（1）开机或重启后按F11键或F8键，看有没有安装一键GHOST或类似软件，有则选择一键还原按回车确定；

（2）圆铅进入一键还原 *** 作界面后，再选择“还原”确定即可。如果以前刚进行过一键备份，则能恢复到备份时的状态。

另外，如果能够进入现在的系统或开机时按F8能够进入命令行模式，可搜索WINDOWS版或DOS版的GHOST.exe程序做腔基和GHO系统文件，然后手工运行GHOST程序装载系统GHO文件也能重装系统。

  2、U盘安装：如果没有一键还原，则使用系统U盘重装系统。启动U盘制作及U盘重装系统的 *** 作步骤为：

（1）制作启动U盘：

A、到实体店买个容量8G以上的品牌U盘。

B、上网搜索下载老毛桃或大白菜等启动U盘制作工具，将U盘插入电脑运行此软件制作成启动U盘。

C、到系统之家或类似网站下载WINXP或WIN7等 *** 作系统的GHO文件（如果下载的是ISO文件，可从中提取出GHO文件），复制到U盘或启动工具指定的U盘文件夹下并按要求重命名。

  也可以上网搜索下载ISO格式的系统镜像文件（内含GHO系统文件或完整的系统安装文件），通过ultraiso等工具释放到U盘制作成包含系统的启动U盘。

（2）设置U盘启动：

A、开机按DEL键（不同品牌型号电脑CMOS热键不同，笔记本一般为F2键）进入BIOS设置界面。

B、进入BOOT（或startups）选项卡选择U盘（有USB-HDD、USB-FDD等不同格式，优先选择USB-HDD）为第一启动项并回车确定（注：部分电脑需要在此时插入U盘进行识别才能设置）。

     部分新主板支持开机后连按F12或F11进入启动选项菜单，可不进CMOS界面直接选择U盘（事先插入U盘即识别出来的U盘的型号）或Generic Flash Disk（通用闪存盘）或Removable Device（移动磁盘）启动电脑。

  部分老主板需要进入Advanced BIOS Features选项卡后，在“1st Boot Device”处回车，再选择USB-HDD。

C、按F10保存退出重启。

（3）U盘重装系统：

A、插入U盘启动电脑。

B、进入U盘功能菜单之后，选择“安装系统到硬盘第一分区“，回车确定后按提示 *** 作，或者进入PE系统后，运行桌面上的“一键安装系统”，电脑会自动运行GHOST软纯谨件并自动搜索U盘上的GHO文件克隆安装到C区，整个过程基本无需人工干预，直到最后进入系统桌面。

  3、光盘安装：电脑使用光盘重装系统，其 *** 作步骤如下：

（1）准备系统光盘：如果没有可以去电脑商店购买，需要安装什么系统就买什么系统的最新版光盘。如果有刻录光驱，也可上网自行下载ISO格式的系统文件刻录成系统光盘。

（2）设置光盘启动：开机后按DEL键（笔记本一般为F2或根据屏幕底行提示的热键）进入CMOS，并在BOOT选项卡（或startups）中设置光驱（CD-ROM或DVD-ROM）为第一启动项（老主板需要进入Advanced BIOS Features选项卡后，在“1st Boot Device”处回车，再选择CD/DVD-ROM），再按F10保存退出重启。重启电脑时及时将系统光盘插入光驱。

（3）克隆安装系统：光盘启动成功后会显示功能菜单，此时选择菜单中的“安装系统到硬盘第一分区”，回车确定后按提示 *** 作，或者进入PE系统后，运行桌面上的“一键安装系统”，电脑会自动运行GHOST软件自动载入GHO文件克隆安装到C区，整个过程基本无需人工干预，直到最后进入系统桌面。

       注意：在安装系统完成后，先安装安全软件如360安全卫士加360杀毒或者金山毒霸之类其它安全软件，进行全盘查杀木马、病毒，再打好系统补丁、安装常用软件，并下载安装使用一键还原工具进行系统备份，以备不时之需。

这个是正常的问题，特别是很多杀毒软件，在系统启动的时候会进行一系列的 *** 作，导致启动缓慢。而很多软件在安装后会把自己设置激并成开机自动运行，这也是导致启动缓慢的一个原因，一般情况看你的系统明好迹托盘区，就是右下角的地方，是否有袜蠢很多图表。可以尝试 开始——运行——msconfig——启动，在里面把某些不需要的启动项目前的勾去掉。

---