XPグループ戦略ロック問題

計画タスクメソッド、セキュリティモードメソッドのクラッキングWindows XPシステムのセキュリティを確保するために、多くの友人が "公共のコンピュータ上で"グループポリシーを設定し、ライセンスを受けたWindowsアプリケーションのみを実行します。外部プログラムによるシステムの破壊を防ぐために。誤ってまたは他のユーザーがグループポリシーを変更するのを防ぐために、「gpedit.msc」からファイルを除外してプログラムを実行することを許可されている友人がいるだけで、システムがロックされ、すべてのプログラムを実行できなくなりました。システムを取り付けます。実際、これには理由があり、この問題に対する解決策がまだあります。 1.タスク方法を計画するコントロールパネルの[タスク計画]を開き、ウィザードを起動してMMCというタスク計画を作成します。プログラムは "C：\\ Windows \\ System32 \\ mmc.exe"と実行されます。終了したら、タスクプランウィンドウで新しく作成したMMCを右クリックし、[実行]を選択します。開くコンソールプログラムウィンドウで、[ファイル]メニューの[開く]をクリックし、[C]に移動します。 ：\\ Windows \\ System32 \\ gpedit.msc'プログラム、グループポリシー編集ウィンドウを開いて、[ローカルコンピュータポリシー]の順に展開し、[ユーザー設定]、[管理テンプレート]、[システム]、[システム]の順にクリックします。右側のウィンドウで[ライセンスされたWindowsアプリケーションのみを実行する]をダブルクリックし、ポップアップウィンドウで[未構成]に設定します。 [OK]をクリックして[グループポリシー編集]ウィンドウを閉じ、閉じます。システムが表示されたら、[gpedit.msc]クエリウィンドウに変更を保存し、[はい]をクリックして保存を確認し、ロックを解除します。 2.セーフモード方式実際、このグループポリシーの制限は、セーフモードではロードされないレジストリ固有のキー値をロードすることによって実現されています。再起動後にF8キーを押したままにして、開いているマルチブートメニューウィンドウで、[セーフモードとコマンドプロンプト]を選択します。デスクトップに入ったら、起動時のコマンドプロンプトで「C：\\ Windows \\ System32 \\ mmc.exe」と入力してコンソールを起動し、上記の操作に従って制限を解除します。最後に、通常のログインシステムを再起動してロックを解除します。さらに、グループポリシーの制限の多くはセーフモードでは有効になり得ないため、解除できない制限が発生した場合は、解決策を見つけることをお勧めします。手続き型メソッド名の変更、手続き型メソッド名の変更3.手続き型メソッド設定の名前変更「ライセンスされたWindowsアプリケーションのみを実行する」戦略では、許可されたプログラムをリストに追加する必要があります。また、許可リストで、.com、.bat、.exeなどの任意の種類のファイルを追加することができます。たとえば、 "qq.exe"の実行のみを許可し、 "C：\\ Windows \\ System32"フォルダを開くことができます。 mmc.exeプログラムの名前をqq.exeに変更して実行します。同様に、制限を維持したい場合は、実行する必要があるプログラムの名前をqq.exeに変更できますが、他のユーザーはコンピュータを使用しているときにのみQQを実行できます。許可されたプログラムのリストがregedit.exeに含まれている場合は、レジストリを開き、 "HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ WindowsNT \\ CurrentVersion \\ Winlogon"ブランチを展開し、右側のウィンドウのUserinitサブキーをダブルクリックします。開いたウィンドウで、その値を "C：\\ Windows \\ System32 \\ userinit.exe、mmc.exe'"に変更してmmc.exeを起動できるようにします。この変更と再起動の後、次に電源を入れたときにコンソールが自動的に実行され、グループポリシーエディタを開いてロックを解除します。 4.プログラム方法の名前を変更するこのグループポリシー設定では、ユーザーがWindowsエクスプローラからプログラムを起動できないようにすることしかできません。デスクトッププロセス、システムサービス、システムスクリーンセーバーなどが起動時にロードされてもブロックされないので、mmc.exeを上記のファイルに置き換えます。例としてスクリーンセーバーlogon.scrを置き換えるには、まず "C：\\ Windows \\ System32 \\ dllcache"フォルダを開き、logon.scrファイルを見つけてそれをD：\\ドライブにコピーし、次にC：\\ windows \\にコピーします。 System32 \\ dllcache'システムのファイル保護機能によってシステムファイルが変更されたり削除されたりするのを防ぐため、このフォルダ内のスクリーンセーバーファイルを削除してくださいシステムファイルが認識できないバージョンに変更されました。 'のお問い合わせウィンドウで、'キャンセル'をクリックしてください。次に、フォルダ「C：\\ Windows \\ System32」を開き、logon.scrファイルを見つけて削除し、mmc.exeの名前をlogon.scrに変更します。デスクトップに戻り、スペースを右クリックして[属性]を選択し、ポップアップウィンドウで[スクリーンセーバー]タブをクリックしてから、画面の保存リストで[ログオン]を選択し、[プレビュー]をクリックします。;この時点で、システムは選択されたファイルを見つけるように促しますが、バックグラウンドでは、コンソールプログラム "mmc.exe"が起動され、制限を設定することができます。操作が完了したら、d：\\ logon.scrファイルを元のフォルダにコピーし直すことをお勧めします。 5.コンビネーションキーの有効化方法システム内のすべてのプログラムはロックされていますが、Ctrl + Alt + Delを押すとタスクマネージャを起動できます。組み合わせキーはtaskmgr.exeプログラムを起動するために使用することができますので。 mmcexeを使用してtaskmgr.exeを置き換えるだけで、グループポリシーを起動してロックを解除できます。上記と同じように、最初にフォルダ "C：\\ Windows \\ System32 \\ dllcache"を入力し、taskmgr.exeプログラムを見つけてそれをtaskmgr1.exeにリネームし、それからフォルダ "C：\\ Windows \\ System32"を入力してtaskmgr .exeファイルの名前をtaskmgr1.exeに変更します。 mmc.exeファイルの名前をtaskmgr.exeに変更し、Ctrl + Alt + Delを押すと、コンソールプログラムが起動します。グループポリシーを設定した後、タスクマネージャを元の名前に戻すことができます。