Как выполнять только разрешенные приложения для Windows. Gpedit.msc заблокировал сам себя.

Данная статья будет посвящена тому, как разблокировать компьютер после неудачной попытки запретить ненужные программы с помощью gpedit.msc . Также, в конце, уделим внимание тому, как правильно разрешить запускать только прописанные вам приложения на Windows, а все остальные оставить под запретом.

Итак имеем следующую проблему: решили запретить запуск всех программ на Windows, кроме определенных разрешенных, прописали их в групповой политике с помощью gpedit.msc (Пуск-Выполнить команда gpedit.msc):

Конфигурация пользователя — Административные шаблоны — Система — Выполнять только разрешенные приложения для Windows

Возможно даже, проявили благоразумие и включили в список сам gpedit.msc, чтобы иметь возможность изменять политики в будущем. Но, как ни странно, после нажатия кнопки «Применить» и попытке запуска gpedit.msc видим следующее сообщение:

Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети.

Чтобы разблокировать систему не прибегая к радикальным мерам, как переустановка или восстановление Windows

НЕОБХОДИМО: 

удалить папку C:WindowsSystem32GroupPolicy

Папка скрытая, поэтому чтобы ее увидеть необходимо выставить возможность видеть скрытые файлы и папки.

В некоторых источниках приводится для удаления еще и папка C:WindowsSystem32GroupPolicyUsers. Но у себя я ее не нашел.

После проделанных действий перезагружаемся, заходим под администратором и имеем возможность запускать любые программы.

 

И напоследок остается вопрос а как же сделать так, чтобы все таки запретить запуск всех приложений, кроме определенных и иметь возможность редактировать этот список с помощью gpedit.msc.

Для этого необходимо включить в список разрешенных приложений для Windows файл mmc.exe — Microsoft Management Console. Это позволит запускать gpedit.msc  учетным записям с правами администратора.

Также в тему увеличения безопасности вашей системы можно что-то подчеркнуть тут