无法使用组策略编辑器

Question 1

发现了一种利用组策略“受限应用程序”功能中明显漏洞的解决方法。只需将可执行文件重命名为受信任应用程序的文件名，即可绕过该策略。

我找到的解决方法如下（您可以使用许多类似/更简单的变体来实现；但它们不行）。希望这对某些人有帮助。

将“cmd.exe”的副本重命名为允许的名称，例如“chrome.exe”
同时重命名“mmc.exe”的副本
使用现在运行的命令行启动管理控制台
从管理控制台添加组策略管理单元
改正你的粗心大意所犯的错误

一旦重命名，管理控制台将无法从资源管理器运行，因此命令行步骤是必要的。

Answer

发现了一种利用组策略“受限应用程序”功能中明显漏洞的解决方法。只需将可执行文件重命名为受信任应用程序的文件名，即可绕过该策略。

我找到的解决方法如下（您可以使用许多类似/更简单的变体来实现；但它们不行）。希望这对某些人有帮助。

将“cmd.exe”的副本重命名为允许的名称，例如“chrome.exe”
同时重命名“mmc.exe”的副本
使用现在运行的命令行启动管理控制台
从管理控制台添加组策略管理单元
改正你的粗心大意所犯的错误

一旦重命名，管理控制台将无法从资源管理器运行，因此命令行步骤是必要的。

Question 2

我假设您在策略的用户配置部分中设置了软件限制。这里有一些提示：

1. 复制到另一个位置 如果您有基于路径位置的限制，您可以将受限的文件（mmc.exe？）复制到另一个驱动器（或重命名该文件）并尝试从那里运行它。

2. 缓存凭证 如果您有一台之前登录过的计算机或笔记本电脑，请拔下网线并使用缓存的凭据登录（如果允许）。完全登录后（您可能需要等待几分钟），再次插入网线。现在您应该能够访问网络，但策略尚未应用，因此您可以访问所有程序。

3.删除注册表项 所有这些策略限制都存储在注册表中。由于您是管理员，因此您有编辑注册表的权限，因此您应该找到编辑注册表的方法。

您要做的是转到以下注册表项： HKEY_CURRENT_USER\Software\Policies\Microsoft\Safer\CodeIdentifiers\0\paths 并删除此项下的所有项，但项本身保持不变。

如果您无法启动 regedit.exe，您可以启动以下程序：

%windir%\regedit.exe

%windir%\System32\regedt32.exe

%windir%\System32\reg.exe (commandline)

%windir%\SysWOW64\regedit.exe (64bit computer only) 

%windir%\SysWOW64\regedt32.exe (64bit computeronly) 

%windir%\SysWOW64\reg.exe (64bit computer only, commandline)

否则，请尝试远程访问注册表。

Answer