问题

Question

win10_professional_6.1.7601
默认可访问 gpedit.msc

“program.msc” 是否与“file.exe”类似，并且 GPO 可以识别 msc-program 启动吗？不。您必须找到与 program.msc 关联的可执行文件

更改权限之前请备份整个驱动器，因为您不想发现您已经阻碍了您的 PC 而没有后备。

我想设置某些应用程序来运行gpedit.msc。只有列出的应用程序才会运行，这使得管理员无法重新打开 GPO 进行任何进一步的更改。有没有办法让使用 GPO 设置的 PC 恢复运行“仅运行指定的 Windows 应用程序”被启用或者撤消我所做的操作？

问题

• 我如何才能运行本地组策略编辑器（管理控制台) 如果启用了“仅运行指定的 Windows 应用程序”？

解决方案

• 将mmc.exe其作为允许运行的应用程序之一
  • 管理控制台与 gpedit.msc 关联

Answer 1

.msc文件只是包含 XML 的文本文件。扩展名 .msc 与应用程序相关联mmc.exe（又名Microsoft 管理控制台）。

当你双击或通过 shell 执行 msc 文件时，Windows 将执行 mmc.exe，并将 .msc 文件作为参数传递。例如，要运行secpol.msc，Windows 将执行以下命令：

"C:\WINDOWS\SYSTEM32\MMC.EXE" "C:\WINDOWS\SYSTEM32\SECPOL.MSC" /S

因此，对于您关于 的具体疑问，Run only specified Windows applications如果您可以运行mmc.exe，则该设置不会妨碍您。其他设置可能会妨碍您，例如没有对 .msc 文件的读取权限。