gpedit.msc被群組原則鎖死

為了限制使用者執行不明程式，所以在群組原則(gpedit.msc)設定特定程式，但名單內少了本身，造成無法執行群組原則，以下是不用重新安裝系統的方法，

 解法：將c:\windows\system32\mmc.exe改名為允許可執行的名稱

ps. mmc.exe預設權限不可以改名稱

1.更改擁有者為最高權限, 即可重新命名

2.還原回原擁有者--在"選取使用者或群組"畫面中輸入"NT SERVICE\TrustedInstaller"