gpedit заблокировал меня Windows 10

Question

Чтобы разрешить пользователям конечных точек выполнять только определенные EXE-файлы, я включилЗапускать только указанные приложения Windowsи заполнить белый список ЭТИМИ приложениями. Чтобы не заблокировать себя, я добавил gpedit.mscи cmd.exeв белый список БОЛЬШАЯ ошибка, теперь нет доступа gpedit.mscдаже из cmd.

---

Примечание: Я искал эту проблему, и одно из возможных решений — RD /s /Qcmd, НО это решение для Windows 7, будет ли оно работать в Windows 10?

Answer 1

Я знаю, что это довольно старая тема, но я только что столкнулся с этой проблемой и не увидел опубликованного решения, которое мне помогло.

вкратце:Вы можете изменить политику затронутого ПК с другого ПК в сети через оснастку mmc — редактор групповых политик — указав ее на затронутый ПК.

Предположим, что компьютер находится в домене и доступен с другого ПК - запустите mmc.exe в другом месте (я предполагаю, что потребуется рабочая станция администратора) -> добавьте оснастку -> Редактор объектов групповой политики -> Добавить.
В появившемся мастере выбора объектов групповой политики нажмите Обзор, чтобы изменить объект групповой политики -> Другой компьютер -> Обзор -> имя затронутого ПК -> Проверьте имена для проверки -> ОК -> ОК -> Готово -> ОК.

Это привело к появлению политики затронутого ПК, и я смог внести соответствующие изменения/исправления.

Answer 2

tldr: Вы можете изменить политику затронутого ПК с другого ПК в сети через оснастку mmc - редактор групповых политик - указав ее на затронутый ПК.

Предположим, что компьютер находится в домене и доступен с другого ПК - запустите mmc.exe в другом месте (я предполагаю, что потребуется рабочая станция администратора) -> добавьте оснастку -> Редактор объектов групповой политики -> Добавить. В появившемся мастере выбора объектов групповой политики нажмите Обзор, чтобы изменить объект групповой политики -> Другой компьютер -> Обзор -> имя затронутого ПК -> Проверьте имена для проверки -> ОК -> ОК -> Готово -> ОК

Я попробовал, все работает отлично.

Answer 3

Вы можете просто скопировать c:\Windows\System32\cmd.exe, например, в c:\temp\, переименовать его в то же имя приложения, которому вы разрешаете запуск. Например, вы разрешаете notepad.exe, а затем переименовываете его в notepad.exe. После переименования запустите новое имя cmd.exe от имени администратора. После открытия запустите MMC.exe, затем вы можете снова открыть gpedit.msc и отключить «Заблокировал себя из редактора групповой политики»