軟件運行受限，破解沒商量

最近到同學單位去玩，看到他環境優雅的辦公室里配著一臺新買的高檔IBM商用機，我羨慕不已。但同學卻向我抱怨，這臺電腦是一臺耐看不耐用的花瓶，單位不知道采用什么手段限制員工使用各種軟件，他常用的各種軟件，比如WinRAR、Foxmail、暴風影音、千千靜聽，都罷工了，只要試圖打開這些軟件，就會彈出警告提示框，并禁止運行，該怎么辦？當然是破解……

如圖1所示，就是典型的軟件運行受限制的出錯提示。單機環境下，我們一般可以通過在“運行”框輸入“Gpedit.msc”打開組策略編輯器，定位到“用戶配置”→“管理模版”→“系統”的“不要運行指定的Windows應用程序”查看是哪些應用程序受限。

但我點擊“ 開始→ 運行”，輸入“Gpedit.msc”打開組策略編輯器，卻沒有看到相應的設置，難道我的判斷有誤不成？我把電腦重啟，發現登錄提示框中有一個域名。原來是管理員在域控制器上統一設置了用戶的組策略，只要電腦加入到域中，就會受到該域組策略的限制。因為不管是域組策略還是本地組策略，其直接作用對象都是本地的注冊表。如果能打開注冊表編輯器，就能知道做了哪些限制了。

點擊“ 開始”→“ 運行”，輸入“RegEdit”打開注冊表編輯器，依次展開[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\DisallowRun]，終于看到被限制了的程序的相關鍵值（如圖2）。

破解大法①刪除相關注冊表鍵值

很容易看出，組策略是通過設定程序的名字來阻止相應程序的運行，只要把這些相應的鍵值都刪掉，被限制的程序就能使用了。如果還不能使用，就說明修改后的注冊表還未生效，在任務管理器中把Explorer.exe進程注銷后再運行，或者注銷后再登錄一次，就能讓注冊表修改生效。

問題：注冊表編輯器被禁用了怎么辦？

在組策略設置中還專門有一項是“阻止訪問注冊表編輯工具”，如果這一項被啟用了，注冊表編輯器RegEdit.exe就無法使用了，哪怕改名都不行，遇到這種情況其實也很好處理，用《超級兔子魔法設置》就能輕松地把注冊表限制取消掉。

打開《超級兔子魔法設置》，在系統選項頁面中勾選“禁止使用注冊表編輯器”，點擊“應用”按鈕，然后再進行一次反操作，就能破解注冊表限制了（如圖3）。

另外，組策略中“禁止使用注冊表編輯器”的功能只能限制Windows自帶的注冊表編輯器。如果使用第三方開發的注冊表編輯器，組策略是限制不了的。比如TuneUp Utilities 2006中就包括了一款做得相當精美的注冊表編輯工具RegistryEditor，功能比Windows自帶的注冊表編輯器強大多了（如圖4）。

解禁注冊表的方法還有一大堆，本文就不多做介紹了。

刪除鍵值的做法并不能長期有效，每次重啟電腦，本地的注冊表又會恢復原狀，如果不想每次開機都這么麻煩地設置，那就用下面介紹的第二種方法來破解吧。

破解大法②程序改名

前面說過組策略是通過設定程序的名字來阻止相應程序的運行，聰明的朋友一定想到了，只要把程序名字變一下，組策略就限制不了它了。比如把WinRAR.exe文件重命名為WinRAR2008.exe，就能打開WinRAR程序了，之后只要把RAR壓縮文件的打開方式關聯到WinRAR2008.exe程序即可。

問題：為何程序改名后，相關文件的圖標沒有了？

更改了程序名稱后，帶來的一個小問題是之前和該程序關聯的文件類型的圖標可能會消失。雖然我們可以在文件夾選項中重新設置各種文件類型的圖標，但這樣太麻煩了點，其實只要把改名的和未改名的程序放在一起，把相應文件類型的打開方式關聯到改名的程序即可，文件類型的圖標依然還會與未改名的程序關聯。

雖然程序改名就能一勞永逸了，但是有的軟件把主程序改名后就無法運行了，所以程序改名法通用性不強。

破解大法③命令行模式下運行

其實最簡單的辦法不是修改注冊表，也不是程序改名，只要進入到命令提示符模式下，被組策略限制的程序就能通過敲命令打開。以打開WinRAR為例，點擊“開始→運行”，輸入Cmd，回車后就進入了命令提示符模式，然后敲命令進入C:\\Program Files\\WinRAR目錄，再敲WinRAR，回車后就能打開WinRAR了。我們可以為常用的程序做一個批處理文件，以WinRAR為例，做一個WinRAR.b a t文件，內容如下（如圖5）。

@Echo off

Cd /d \"C:\\Program Files\\WinRAR\"

WinRAR.exe

只要執行這個WinRAR.bat文件，就能打開WinRAR程序了。

問題1：在“開始”菜單中既找不到“運行”又找不到“進入命令提示符”的快捷方式怎么辦？

有時候可能開始菜單中的“運行”功能也被屏蔽了，而且附件程序中“進入命令提示符”的快捷方式也被刪除了，用正常途徑無法進入命令提示符模式，這又該怎么辦呢？很簡單，我們只要創建一個文本文件，在里面寫入Cmd，保存后，把文本文件的TXT擴展名改為BAT，這樣該文本文件就變成了一個批處理文件，直接運行該批處理文件，就能打開命令提示符模式。或者你干脆到操作系統的System32目錄下去找到cmd.exe程序，直接雙擊運行即可。當然，前提是組策略沒有限制你不能訪問系統盤。

問題2：命令提示符程序被禁用怎么辦？

命令提示符程序被禁用分兩種情況，一種是在組策略的“不要運行指定的Windows應用程序”項目中設置了不允許Cmd.exe程序運行，可以根據方法二，到操作系統的System32目錄下去找到Cmd.exe程序，然后把它改名，就能雙擊運行了。

另一種情況是在組策略中專門有一項功能“阻止訪問命令提示符”，如果這一項被啟用了，命令提示符模式就進不去了，而且該組策略項還可以設置停用命令提示符腳本，讓那些批處理文件都無法執行。遇到這種情況，就是把Cmd.exe改名也沒用，只能從修改注冊表入手。

打開注冊表編輯器，依次展開[ H K EY_CURRENT_USER\\Software\\Policies\\Microsoft\\Wi n d ows \\ S y s t em]，就可以看到一個名為DisableCMD的鍵值，當前值應該為1，把它改為0，或者刪掉該鍵值，就能解鎖命令提示符了（如圖6）。

在PCD 2006年6期和7期中的《瘋狂組策略》一文中介紹了如何通過設置組策略來限制別人使用自己的電腦。其實用本文介紹的方法就能輕易破解那些組策略限制。我們只要打開注冊表編輯器，刪除[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies]中的所有鍵值，一切限制就都消失了。之后在任務管理器中把Explorer.exe程序終止后再運行，或者注銷再登錄一次，就能讓被修改的注冊表生效。

學習了以上的破解方法，讓我們來實戰一下。設想一種比較復雜的情況，一臺域環境中的電腦，域的組策略設置得相當嚴格，禁用注冊表編輯器、禁用命令提示符、禁用組策略編輯器、禁止訪問系統盤、禁止使用光驅和優盤、禁止運行很多程序……如果你要破解組策略限制，應該如何入手？

很簡單，從破解注冊表編輯器入手即可，用超級兔子或者其他方法解禁注冊表，或者用第三方的注冊表編輯器打開注冊表，然后把相關組策略鍵值通通刪掉，你就可以為所欲為了。

由此可見，組策略并不是什么保護神，它依然有漏洞可鉆，如果要讓組策略更加安全，就要用到軟件限制策略了，有興趣的朋友可以看看下一篇關于軟件限制策略的文章。