如何禁用组策略及如何恢复
组策略的使用以及备份恢复等
通过调整组策略处理顺序，可以确保关键设置优先处理，从而提高效 率。
使用组策略缓存
启用组策略缓存可以减少网络流量并提高性能，因为缓存允许计算机 在本地存储和处理组策略设置。
05 总结与展望
关键知识点回顾
组策略的基本概念
组策略是Windows操作系统中 用于集中管理和配置用户及计 算机环境的一组设置。
组策略对象（GPO）的组 成
组策略对象包括组策略容器和 组策略设置两部分，其中容器 用于存储设置，而设置定义了 要应用的策略和规则。
组策略的应用范围
组策略可以应用于用户或计算 机，用于控制用户环境、软件 部署、安全设置等方面。
组策略的备份与恢复
为了防止组策略设置丢失或损 坏，需要定期备份组策略对象 ，并在必要时进行恢复。
未来发展趋势预测
1 2
云计算与组策略的整合
随着云计算的普及，未来组策略可能会与云计算 技术相结合，实现更灵活、高效的管理和配置。
人工智能在组策略中的应用
人工智能技术的发展将有助于自动化组策略的管 理和优化，提高管理效率并减少人为错误。
3
组策略与其他管理工具的集成
为了提供更全面的管理解决方案，组策略可能会 与其他系统管理工具进行集成，形成统一的管理 平台。
右键点击该GPO，选择“备份”选项。 点击“备份”按钮，等待备份完成。
使用第三方工具进行备份
可以使用如“组策略备份与恢复 工具”等第三方工具进行组策略
对象的备份。
这些工具通常提供更多的备份选 项和高级功能，如计划备份、增
量备份等。
使用第三方工具进行备份时，需 要按照工具的说明进行操作。
恢复已删除或损坏的组策略对象
适用范围及对象
怎么打开被禁止组策略
开始——运行输入reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\mmc" /v restricttopermittedsnapins /t REG_DWORD /d 1回车是禁用回答人的补充 2009-06-14 13:16开始——运行输入reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\mmc" /v restricttopermittedsnapins /t REG_DWORD /d 0回车是解除禁用reg add"HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D 1-A7D3-0000F87571E3}" /v Restrict_Run /d 1 /t REG_DWORD /f回答人的补充 2009-06-14 12:53单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“上面的命令”，然后单击“确定回答人的补充 2009-06-14 12:53reg delete"HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D 1-A7D3-0000F87571E3}" /v Restrict_Run /f回答人的补充 2009-06-14 12:54解开mmc 无法创建管理单元怎么办有好几种方法一。
点击“运行”regsvr32 gpedit.dll wsecedit.dll如果提示注册不成功,找不到模块,如果出现以下错误提示：LoadLibrary("gpedit.dll")失败-找不到指定的模块将Framedyn.dll文件从windows\system32\wbem目录下拷贝到windows\system32目录下，再重新注册一下gpedit.dll就可以打开gpedit.msc了。
win7诊断策略服务已被禁用如何恢复
win7诊断策略服务已被禁用如何恢复win7操作系统中有一个疑难解答的功能，能帮助用户修复一些系统异常故障，比较实用的一款功能。
有时候会遇到诊断策略服务已被禁用的情况，那么win7诊断策略服务已被禁用如何恢复呢?接下来大家跟着店铺一起来了解一下win7诊断策略服务已被禁用的解决方法吧。
win7诊断策略服务已被禁用恢复方法一1、打开win7系统的开始菜单，然后从菜单中打开“系统和安全”选项。
2、在系统和安全的对话框中，点击打开“管理工具”选项。
3、在管理工具的列表中，找到“服务”选项后双击将它打开。
4、滑动鼠标滚动条后，在服务列表中找到并打开“Diagnostic Service Host服务”。
5、在Diagnostic Service Host服务的对话框中，将其启动类型选择为自动，服务状态选择为启动，最后点击确定保存。
win7诊断策略服务已被禁用恢复方法二1. 击桌面“计算机”右键选择“管理”，展开到“服务和应用程序”下的“服务”在右边找到“diagnostic policy service”服务，把它设置为“自动”和“已启用”; 2. “diagnostic service host”服务设置为“已启用”和“手动”;把“diagnostic system host”服务设置为“手动”就可以了。
全是屁话，360有个lsp修复，点一下就好右键我的电脑服务找到你的诊断策略组服务右键运行不要用组策略,把WINDOWS安装服务禁用就可以了.具体操作是这样,我的电脑---计算机管理----服务----找到Windows Installer服务,把手动改成禁用,重启计算机即可.其实很简单的啊你禁用一些不能禁用的服务了啊用360 启用在开机加速里面有服务项的管理设置好以后重启就OK了。
不要用组策略，在服务里面启动就可以了确认一下服务是“已启动”且没有选禁用 Network List Service Network Store Interface Service TCP/IP NetBIOS Helper Network Connections Server 你的开机启动项禁止了它吧，IP6 现在本来就还没有启用将你的电脑本地连接禁用一下然后再启用看看(右键操作)。
Windows 7 组策略安全使用全攻略
组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。
通过使用组策略可以设置各种软件、计算机和用户策略。
考虑到安全方面的原因，Windows 7已经开发了许多新的和增强的组策略功能和服务，帮助您更好地保护计算机上驻留的数据、功能和服务。
这些功能的配置取决于您的具体要求和使用环境，本文将主要介绍Windows 7组策略的安全使用技巧，介绍如何配置组策略功能和服务来更好地满足您的系统安全、网络安全、数据保护及个性化需求。
一、系统设置安全篇1. 禁止运行指定程序系统启动时一些程序会在后台启动，这些程序通过“系统配置实用程序”(msconfig)的启动项无法阻止，操作起来非常不便，通过组策略则非常方便，这对减少系统资源占用非常有效。
通过启用该策略并添加相应的应用程序，就可以限制用户运行这些应用程序。
具体步骤如下：(1)打开「开始」菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器。
(2)在左边的窗格依次单击“用户配置→管理模板→系统”，然后在右边的窗格双击“不要运行指定的Windows应用程序”(如图1所示)。
图1 双击“不要运行指定的Windows应用程序”(3)选中“已启用”，单击“显示”按钮(如图2所示)，添加要阻止的程序如“Wgatray.exe”即可。
图2 添加要阻止的程序当用户试图运行包含在不允许运行程序列表中的应用程序时，系统会提示警告信息。
把不允许运行的应用程序复制到其他的目录和分区中，仍然是不能运行的。
要恢复指定的受限程序的运行能力，可以将“不要运行指定的Windows应用程序”策略设置为“未配置”或“已禁用”，或者将指定的应用程序从不允许运行列表中删除（这要求删除后列表不会成为空白的）。
这种方式只阻止用户运行从Windows资源管理器中启动的程序，对于由系统过程或其他过程启动的程序并不能禁止其运行。
该方式禁止应用程序的运行，其用户对象的作用范围是所有的用户，不仅仅是受限用户，Administrators组中的账户甚至是内建的administrator帐户都将受到限制，因此给管理员带来了一定的不便。
【VIP专享】XP系统注册表组策略禁用解除方法
XP系统组策略及注册表禁用解除方法下图为组策略打开方法
下图为注册表打开方法
XP系统组策略及注册表禁用解除方法
找到“本地计算机”策略-用户配置-管理模块-windows组件-Microsoft management console-组策略在右侧有组策略对象编辑器如下图：
XP系统组策略及注册表禁用解除方法双击出现设置对话框如下图
选择已禁用确定再次打开组策略如下图
解除方法1，找到“本地计算机”策略-用户配置-管理模块-windows组件-Microsoft management console-组策略在右侧有组策略对象编辑器双击选择未配置确定即可
也可以找到注册表下
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}双击右侧Restrict_Run将其值改为1也可以解除组策略锁定
找到组策略“本地计算机”策略-用户配置-管理模块-系统右侧阻止访问注册表编辑工具如图
双击如图选择已启用确定
再次打开注册表出现下图提示
解除方法找到组策略“本地计算机”策略-用户配置-管理模块-系统右侧阻止访问注册表编辑工具双击选择未配置确定即可
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System右侧
XP系统组策略及注册表禁用解除方法
的
DisableRegistryTools将其值变为0也可以。
还原组策略
方法2
1. 单பைடு நூலகம்“开始”，单击“运行”，键入 cmd，然后按 Enter。
2. 键入 secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose，然后按 Enter。你将收到一条说明“任务已完成”的消息，和一条指出不可以做某些事情的警告消息。你可以忽略它而不会有任何问题
方法2是先进入带命令行提示的安全模式，输入“reg add HKCU\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer /v RestrictRun /t reg_dword /d0”命令，这时会有提示是否覆盖存在的“RestrictRun”键值项，输入Y即可
方法1
1.还原组策略：运行》CMD进入命令提示符，输入：Secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /areas USER_RIGHTS /verbose就可以恢复组策略到系统默认状态
2,一般来说是:可以通过以下方法来恢复设置：重新启动计算机，在启动菜单出现时按F8键，在Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次点击“文件→添加/删除管理单元→添加→组策略→添加→完成→关闭→确定”，现在已经添加了一个组策略控制台，接下来把原来的设置换回来，然后重新进入Windows即可
重启 在启动菜单出现时按F8键，在Windows高级选项菜单中选择带命令行提示的安全模式选项 然后在命令提示符下运行mmc.exe 在打开的控制台窗口中依次点击 文件→添加/删除管理单元→添加→组策略→添加→完成→关闭→确定 接下来把原来的设置改回来，然后重新进入Windows
注册表组策略 禁用,解锁
("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\");
6.命令行下解禁注册表
命令：reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools
将上述内容保存为一个*.reg文件，然后双击该文件即可导入注册表并解锁；如果方法一不起作用的话，可以采用方法二，解锁方法同上（注意行与行之间必须要有空行）。
方法二：
REGEDIT4
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System]
______________________________________________________________
如何禁用与解禁组策略
方法有：
1.修改注册表: 开始>>运行,输入regedit进入注册表,然后左侧进入到:
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\POLICIES\EXPLORER 中
5.通过.js文件
把下面的内容复制到记事本，另存为扩展名为js的文件，双击后，注册表解禁
var WSHShell="WScript".CreateObject("WScript.Shell");
WSHShell.RegWrite
解决安装office2003提示系统管理员设置了组策略_禁止进行安装
安装office2003的时候提示系统管理员设置了组策略，禁止进行些安装解决办法
在“开始-运行”中输入regedit.exe，点“确定”打开注册表；
定位到HKEY_CLASSES_ROOT\Installer\Products\4080110900063D11C8EF10054038389C 注册表项目。
将其删除就搞定了。
如果出现多项4080110900063D11C8EF10054038389C，删除没有子项目的那项即可
1：点开始，运行“gpedit.msc”
打开组策略
点“用户配置”－管理模板－Windows组件－Windows安装服务
将“禁止从媒体安装”设为“禁用”，
将“永远以高特权进行安装”设置为“启用”
2：首先，检查当前用户有无管理员权限;
结束进程Ikernel.exe后再安装;
不行的话，删除系统安装目录Program Files\Common Files\InstallShield\Engine下的所有文件再安装。
还不行，运行“msiexec /unregserver”,停止Windows Installer服务;
接着，安装InstMsiW.exe(office XP安装盘的根目录下有，也可以从网上下载
用Winrar解压至设定的目录
进入目录，右键点击msi.inf,选“安装”，
右键点击mspatcha.inf,选安装;
最后运行“msiexec /regserver”启用服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如何禁用组策略及如何恢复
以系统管理员的身份在组策略中禁止了“组策略管理单元”，（“用户配置”——“管理模板”——“Windows组件”——“Microsoft Management Console”——“受限/许可的管理单元”——“组策略”）结果任何用户（包括其他管理员）都无法再使用组策略编辑器了，而又没有其他方法来解除。
因为组策略都是修改注册表的，所以此时可以修改注册表来解决。
方法是以管理员身份登陆系统，删除注册表中HKEY_CURRENT_USER\ Software\Policies\Microsoft下的MMC键，然后进入组策略编辑器，解除禁止，这样就应用到其他帐户上了。
______________________________________________________________
如何禁用与解禁组策略
如何禁用与解禁组策略: 方法其实很多的,
1.修改注册表: 开始>>运行,输入regedit进入注册表,然后左侧进入到:
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT
VERSION\POLICIES\EXPLORER 中
把RESTRICTRUN改为1,重启电脑,如果要解禁,改为0即可
2.注册脚本法: 新建一个*.reg注册表脚本, 打开编辑
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\\CLSID\\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
注意:此方法还原方法如下:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
@="组策略对象编辑器"
[HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\InProcServ er32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,47,00,50,00,
45,00,64,00,69,00,74,00,2e,00,64,00,6c,00,6c,00,00,00 "ThreadingModel"="Apartment"
3.直接在组策略中修改权限:
开始->运行->输入gpedit.msc->地计算机策略->用户设置->管理模板->windows组件->Microsoft management Console->受限的/许可的管理单元->组策略->右边找到“组策略对象编辑器”->已禁用
解禁的方法:使用注册表: 开始->运行->输入regedit->hkey_current_user\software\policies\microsoft\mms\{8fc0b734-a0e1-11d1-a7d3-0000f87 571e3}->Restrict_run的值变为0.
在弹出对话框＂下面在该文档中引用的管理单元受到组策略限制，请与您的管理员联系，获得详细信息，组策略对象编辑器．＂这也是限制了组策略，只要在注册表中找到：
WIN2K系统：hkey_current_user\software\policies\microsoft\mms\{8fc0b734-a0e1-11d1-a7d3 -0000f87571e3}
值变为0。