Windows7 Ограничения групповой политики случайно применяются к администратору

Question

Я изменил групповую политику на своем компьютере, чтобы не запускать какие-либо программы, кроме тех, которые указаны в списке. Я также не смог запустить cmd. Короче говоря, эти ограничения теперь не позволяют мне изменять настройки GP в качестве администратора.

По сути, я не могу ничего делать в качестве администратора. Есть ли способ отменить эту настройку? Я не могу удалить файлы, ограниченные Trusted Installer, не могу запустить MMC, даже не могу запустить gpedit.msc удаленно с другого компьютера.

Боюсь, мой единственный вариант - переустановить Win7 и взять на себя потери.

Answer 1

Параметры групповой политики, по крайней мере, на локальном компьютере, хранятся в реестре. Восстановление системы содержит резервную копию реестра. Вы видите, куда это идет? Вы можете использовать Восстановление системы, чтобы восстановить точку до того, как вы внесли эти изменения. В качестве альтернативы, если вы еще не перезапустились, при следующем запуске получите доступ к дополнительным параметрам запуска (спам F8). Оттуда загрузитесь в "Последнюю удачную конфигурацию", которая является частичной резервной копией частей реестра. Восстановление системы является предпочтительным.

Если это не работает, вы можете скачать ссылку на групповую политику и узнать, какие ключи реестра вы изменили. Затем вы можете перейти и вручную сбросить их из автономного редактора реестра, например, из среды Linux live или с установочного диска Windows.

Другой вариант, при условии, что пользователь SYSTEM все еще имеет достаточные разрешения, - войти в систему как SYSTEM . Поскольку вы ограничили количество программ, которые вы можете запускать, лучше всего делать это перед входом в систему. Я подробно изложил инструкции во второй половине этого ответа, но суть его заключается в том, чтобы получить доступ к ОС в автономном режиме (например, в среде Linux live или на установочном диске Windows) и заменить Narrator.exe на cmd.exe , а затем запустить Narrator из параметры доступности на экране входа. Это даст вам командную строку, работающую как SYSTEM , мы надеемся, что вы сможете редактировать неверные настройки.

Answer 2

В операционной системе Windows 7 есть расписание задач, называемое "Реестр", которое можно найти в планировщике задач% windir%\system32\taskschd.msc /s, которого вы, вероятно, не можете получить в это время, но по умолчанию для него создается резервное копирование реестра каждые 10 дней в 12:00 (полночь). Если бы вы могли попасть туда в планировщик задач, вы бы увидели дату и время последнего создания этой резервной копии.

Если возникла огромная проблема между временем создания этой резервной копии и перед повторным созданием резервной копии, можно вернуть систему через реестр обратно к этому времени.

Расположение резервной копии реестра: C:\Windows\System32\config\RegBack. извне системы, используя какой-либо загрузочный диск, например PE или Linux, системный установочный диск, раздел восстановления или любой другой доступ к файловой системе извне, вы можете скопировать эти элементы реестра, найденные там, в ответ на C:\Windows\System32\config, затем загрузитесь в эту систему.
Перед этим было бы очень разумно скопировать оригиналы или, по крайней мере, переименовать оригиналы во что-то вроде SAM.bak или System.org или что-нибудь еще, чтобы сохранить их состояние.

Поскольку я никогда не использовал резервную копию реестра, это все, что я знаю об этом, это был бы один из возможных ресурсов для возврата.