组策略里面设置“只运行许可的windows应用程序”

在测试域控，想限制部分软件的运行，组策略－用户配置－管理模板－系统－只运行许可的windows应用程序－已启用－添加。于是添加了一个 putty.exe 和 TM.exe 来测试。

结果就是除了 putty.exe 和 TM.exe ，其他任何软件都无法运行，而且开始运行里面输入 gpedit.msc 、regedit 也无法打开，右击我的电脑－管理 照样无法打开。

郁闷了，这个可怎么办啊？以前遇到这个情况就是修改注册表的，现在都没办法了，重启进入安全模式，照样给我一拳。。。

在组策略里面改的，那还是要回到组策略，但是现在问题是组策略无法打开了。。 想了会，突然想到windows的控制台，MMC

这个试试看，如果不行就只能重装系统了。。 c:\windows\system32\mmc.exe   找到这个，复制到桌面，然后修改为 TM.exe，运行OK。

OK，现在点文件－添加/删除管理单元－添加－选择“组策略对象编辑器”－添加－完成－关闭－确定。

现在组策略终于添加进来了，而且可以配置：

呵呵，删除掉里面的 putty.exe 和TM.exe ，然后“只运行许可的windows应用程序”改为 未配置  或则 已禁用 ，问题解决，一切ok！   ^_^

转载于:https://blog.51cto.com/kong62/1337705