网管必看的好东东(八)

破解IE分级密码

    可用编辑注册表的方法来找回密码，方法是在开始菜单的“运行”中键入“Regedit”命令打开注册表编辑器，随后找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Policies\Ratings主键，在此保存的键值就是IE属性对话框“内容”选项中的“分级审查”中的口令，右侧窗口中的“FileName0”和“Key”两个键值记录了该口令，且二进制的“Key”键值是经过加密的，去掉口令的方法是将Ratings下的这两个子键删除即可。以后再进入IE，就可以安全地进入分级审查了，并且可以跳过输入旧密码，直接输入新密码即可。

控制面板大全

　　在程序运行过程中启动控制面板的各个设置功能：

var x:cardinal;

begin

{启动控制面板}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL',9);

{辅助选项 属性-键盘}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1',9);

{辅助选项 属性-声音}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2',9);

{辅助选项 属性-显示}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3',9);

{辅助选项 属性-鼠标}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4',9);

{辅助选项 属性-常规}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5',9);

{添加/删除程序 属性-安装/卸载}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,1',9);

{添加/删除程序 属性-Windows安装程序}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,2',9);

{添加/删除程序 属性-启动盘}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,3',9);

{显示 属性-背景}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0',9);

{显示 属性-屏幕保护程序}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1',9);

{显示 属性-外观}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2',9);

{显示 属性-设置}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3',9);

{Internet 属性-常规}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,0',9);

{Internet 属性-安全}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,1',9);

{Internet 属性-内容}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,2',9);

{Internet 属性-连接}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,3',9);

{Internet 属性-程序}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,4',9);

{Internet 属性-高级}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,5',9);

{区域设置 属性-区域设置}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,0',9);

{区域设置 属性-数字}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,1',9);

{区域设置 属性-货币}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,2',9);

{区域设置 属性-时间}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,3',9);

{区域设置 属性-日期}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,4',9);

{游戏控制器-一般}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Joy.cpl,,0',9);

{游戏控制器-高级}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Joy.cpl,,1',9);

{鼠标 属性}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Main.cpl',9);

{多媒体 属性-音频}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,0',9);

{多媒体 属性-视频}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,1',9);

{多媒体 属性-MIDI}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,2',9);

{多媒体 属性-CD音乐}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,3',9);

{多媒体 属性-设备}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,4',9);

{调制解调器 属性}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Modem.cpl',9);

{网络}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Netcpl.cpl',9);

{密码 属性}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Password.cpl',9);

{扫描仪与数字相机 属性}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Sticpl.cpl',9);

{系统 属性-常规}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,0',9);

{系统 属性-设备管理器}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,1',9);

{系统 属性-硬件配置文件}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,2',9);

{系统 属性-性能}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,3',9);

{日期/时间 属性}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL timedate.cpl',9);

{电源管理 属性}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Powercfg.cpl',9);

{拨号属性}

x:=winexec('rundll32.exe shell32.dll,Control_RunDLL Telephon.cpl',9);

将图表变为真彩色

HKEY——CURRENT——USER

Control Panel

windowmetrics    新建字符串值 SHELL ICON BPP “16”

禁止光盘自动运行

Win 98：

依次打开“开始→设置→控制面板→系统→设备管理”，点击“CD-ROM”，选择光驱的型号，然后选择“属性→设置”，将“自动插入通告”前的钩取消，最后点“确定”并重新启动计算机即可。

Win 2000：

与Win 98不同，在Win 2000中，禁止光盘自动运行需要通过修改注册表来实现：在“运行”中输入“regedit”，打开“注册表编辑器”，选择“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom”，将“Autorun”项的值改为0即可。在Win 2000下禁用自动播放功能的方法是：在“运行”中输入“gpedit.msc”，打开“组策略编辑器”，依次点击“本地计算机策略→计算机配制→管理模板→系统”，双击右方策略窗口中的“停用自动播放”，在打开的窗口中选择“启用”复选框，并且在“停用自动播放”下拉菜单中选择“CD-ROM 驱动器”，确定后重新启动计算机即可。

Win XP：

在Win XP里进行禁用操作比较方便。右键单击“我的电脑”里的光盘图标，选择“属性”，在弹出的窗体中选择“自动播放”选项卡，在这里用户可以针对“音乐文件”、“图片”、“视频文件”、“混合内容”和“音乐CD”五类内容设置不同的操作方式，都选用“不执行操作”即可禁用自动运行功能，“确定”后设置立即生效。

禁止WinXP文件夹自动展开  

　　WinXP的资源管理器里增加了一个比较人性化的功能，就是点击左侧的文件夹(或控制面板等)，如果该文件夹有子文件夹，它会自动展开此文件夹。一些用惯了老系统操作方式的用户，会嫌展开后滚动条加长，需要每次去点击展开后的“-”号。通过修改注册表即可以禁止这个功能。

　　在注册表左侧展开主键[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]，把右窗口的名为“FriendlyTree”的DWORD值修改为“0”即可。返回资源管理器，点击一父目录，可以看到修改已经生效了。该主键下另一个名为“PersistBrowsers”的DWORD值是保存上次关机设置的开关状态，“1”为开，“0”为关。

禁止winxp的默认硬盘共享

　

编辑一个注册表文件，下面是内容：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]

"autosharewks"=dword:00000000

然后保存为*.reg，执行后就可以取消win2000和winxp的默认硬盘共享了。

如果系统是服务器版本，文件内容如下：

"AutoShareServer"=dword:00000000

在注册表里的HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Lanmanserver/Parameters/修改或添加：AutoShareServer，双字节值为0，就可以关掉盘符共享了。同时，若修改或添加AutoShareWks，双字节值为0，就可以关掉Admin共享了。

win2000也是这样设置

如何判断XP是否已激活

1、开始→运行，在弹出的对话框中输入：oobe/msoobe /a，回车后系统会弹出窗口告诉你系统是 否已经激活。

2、开始－＞所有程序－＞附件－＞系统工具－＞WINDOWS激活，如果是这样的话，就恭喜你了，已经激活。你不信，可以点最后那个“WINDOWS激活”看一下就明白了。

如果是破解/没有激活，在“开始”－＞“所有程序”顶上就看见“WINDOWS激活”了！激活后，此项就隐藏起来了。

查看激活用了哪个CD－KEY?！

激活后才想起不知道是哪一个CD－KEY激活了XP，这时你只需运行附件中的“WinXP安装CD-Key的查看小工具.exe”即可查看！

禁止Win2000启动时读软驱

    Windows2000不仅运行在所有的台式机上，而且适用于笔记本等移动用户。 对于笔记本电脑，软驱是它们的“可移动”(removable)设备。考虑到这一点，Win2000在启动时读软驱是为了检测机器的硬件配置情况， 并不是机器“中毒”或设计缺陷。  

    在Windows2000下，右击“我的电脑”-“属性”-“硬件”-“设备管理器”， 找到软盘驱动器，在它的“属性”对话框中设置为“禁用”就可以了。 

禁止ipc$默认共享的方法

　

以下四种方法可以参考一下:

A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。

1，先把已有的删除

net share ipc$ /del

net share admin$ /del

net share c$ /del

…………（有几个删几个）

2，禁止建立空连接

  首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]

把RestrictAnonymous（DWORD）的键值改为：00000001。

  3，禁止自动打开默认共享

 

对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara

meters]把AutoShareServer（DWORD）的键值改为:00000000。

对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au

toShareWks（DWORD）的键值改为:00000000。

B、另一种是关闭ipc$和默认共享依赖的服务（不推荐）

net stop lanmanserver

可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。

C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方便。

D、还有一个办法就是装防火墙，或者端口过滤。

禁用指定DOS命令办法

　　这种方法的基本原理是将危险的DOS命令加以限制，防止非法使用这些命令对硬盘数据进行破坏。具体方法如下：

　　用“记事本”打开C盘根目录下的Autoexec文件，并在其中添加如下语句：

　　C:\>DOSKEY FORMAT=Bad command or filename!

　　C:\>DOSKEY del=Bad command or filename!

　　C:\>DOSKEY deltree=Bad command or filename!

　　然后存盘退出即可。这样再调用FORMAT、DEL、DELTREE等命令时，就会显示Bad command or filename而拒绝操作。如果在某种特殊情况下，你自己需要格式化硬盘，那该怎么办呢？你可以输入命令：C:\>DOSKEY FORMAT= (回车)，这样你就可以自由地对硬盘进行操作了。

解决自动搜索软驱

　　现象：系统有时会自动去读软驱，例如每次启动系统时、打开控制面板时、关闭系统时。听着那“吱吱”的声音，心中真不是滋味。

　　能不能设置一下，让系统不再去自动搜索软驱呢？

　　解答：这个实现起来不难。请朋友们参照以下几种情况分别进行设置：

　　(1)Windows 9x/Me：右击“我的电脑”，打开“系统属性”窗口，点击“性能/文件系统”按钮，在“软盘”标签页中取消“每次启动计算机时都搜索新的软盘驱动器(S)”复选项。

　　(2)Windows 2000/XP：可以在设备管理器中将“软盘驱动器/Floppy disk drive”暂时停用，需要使用时再重新启用即可。

　　(3)防病毒软件的设置：例如KVW3000、Norton AntiVirus会在启动系统时自动搜索软驱，瑞星杀毒软件会在每次关机时自动搜索软驱，只要取消这些设置就行了。

　　(4)文件记忆功能：Word和Excel有一个文件记忆功能，那就是如果最后一次运行程序时访问过软盘上的文件，那么下次打开程序时仍然会自动搜索软驱。解决的办法是不要让Office的文件检索功能自动运行。

解决桌面图标乱的方法

这是由于Windows的图标缓冲文件被破坏了，请启动“资源管理器”程序，然后进入Windows文件夹，找到一个名为ShellIconCache的文件，并将它删除。再重新启动Windows，Windows就会重建图标缓冲文件，桌面上的图标就会恢复原状。

解决右键发送到问题

在“C:＼WINDOWS＼SendTo”（2000及XP为C:\Documents and Settings\用户名\SendTo）目录下，空白处右击，点选“新建/文本文档”，其后在SendTo窗口中显然会有一个0字节的记事本图标文本文件“新建文本文档.txt”:

1、邮件接收者

将这个“新建文本文档.txt”重命名为“邮件接收者.MAPIMail”！此后会出现“如果改变文件扩展名，可能会导致文件不可用。确实要更改吗？”这样一个重命名警告对话框，按“是”。

2、桌面快捷方式

将这个“新建文本文档.txt”重命名为“桌面快捷方式.DESKLINK”！此后会出现“如果改变文件扩展名，可能会导致文件不可用。确实要更改吗？”这样一个重命名警告对话框，按“是”。

3、A盘

在这里建一个A盘的快捷方式，指向A盘就可以了。

提示：前提是你必须从“文件夹选项”的“查看”选项卡下将“隐藏已知文件类型的扩展名”前的“√”去掉(即要显示出已知文件类型的扩展名)！否则“新建文本文档.txt”就成了“邮件接收者.MAPIMail.txt”，而不是“邮件接收者.MAPIMail”！！

加快右键菜单的响应速度

　　问：前段时间我在操作电脑的过程中发现，如果单击鼠标右键，移到右键菜单的“新建”时，响应速度非常慢。而且在桌面空白处单击鼠标右键时，右键菜单的响应速度也非常慢，请问这是什么原因？

　　答：很多软件安装后，都会在右键菜单中添加一些项目，如果项目太多，特别是“新建”里面的内容比较多的时候，就比较容易出现这个问题。解决办法是加快显示速度：修改注册表里面HKEY_CURRENT_USER\Control Panel\desktop的字符串MenuShowDelay的值为200或更小的数值；或使用像TweakUI那样的工具删除“新建”里面不需要的项目。

硬盘引导型故障分析及排除

　　硬盘是存储信息的重要介质，当硬盘出现故障后，迅速找准故障原因并排除是一项极其重要的工作，这里把病毒以外的故障分析如下，供参考：

　　1、HDD controller failure(硬盘驱动器控制失败)

　　POST程序向驱动器发出寻道命令后，驱动器在规定时间内，没有完成操作而产生超时错误。

　　C:drive faiIure(硬盘C驱动失败)

　　RUN SETUP UTTLITY(运行设置功能)

　　Pressto Resume(按键重新开始)

　　这种故障一般是因为硬盘的类型设置参数与原格式化时所用的参数不符。由于IDE硬盘的设置参数是逻辑参数，所以多数情况下由软盘启动后，C盘能够正常读写，只是不能启动。

　　2、故障信息：lnvalid Drive Specification(无效的驱动器指定)

　　这是说明你欲操作的分区或是逻辑驱动器在分区表中根本没有定义。如果一个分区或是逻辑驱动器在分区表里的相应表项已不存在，那么对于操作系统来说，该分区或逻辑驱动器也就不存在了。这种故障，问题一定首先出在分区表。修复这类故障，最简单的方法是事先做好分区表的备份，比如可用Pctools9.0的Bootsafe工具，当然也可以根据BPB表内的数据重新计算分区表，但比较复杂。

　　3、Ertor Loading Operation System(装载操作系统错误)

　　这类故障是在读取分区引导扇区(BOOT区)出错时提示的。可能的原因有：第一、分区表指示的分区起始物理地址不正确。比如，把分区表项第三字节(起始扇区号)由1改为0，即指示该分区的起始地址为指示磁头、指定磁道上的第0个扇区(此处为物理地址，扇区应由1开始)，INT 13H读盘失败后，即报此错。第二、分区引导扇区所在磁道的磁道标志和扇区ID损坏，找不到指定扇区。第三、驱动器读电路故障。这种情况比较少见，多数是随机性读错误，因为系统引导能进行到此处，至少说明已正确地读出了一个主引导扇区。

　　4、不能进入系统，如有软驱，则由A驱引导，显示：

　　DRIVE NOT READY ERROR(设备未准备好)

　　Insert Boot Diskette in A：(插入引导盘到A驱)

　　Press any key when ready(准备好后按任意键)

　　BIOSPOST结束后，如果由硬盘引导，系统将固定读取硬盘0面0道1扇区，寻找主引导程序和分区表。所以，任何用软件的方法试图避开硬盘损坏的0面0道，而能够成功引导操作系统的作法，均是不可能的！除非你改写系统BIOS中INT 19H的有关指令。

　　INT 19H读取主引导扇区的失败原因有：第一，硬盘读电路故障，使读操作失败，属硬件故障；第二，0面0道磁道格式和扇区ID逻辑或物理损坏，找不到指定的扇区；第三，读盘没有出错，但读出的MBR尾标不为“55AA”，系统认为MBR不正确，这是软故障。

　　5、Non－System Disk or Disk Ertor

　　Replace And press any key when ready(非系统盘或磁盘错误，重新放置后按任意键)

　　DOS BOOT区中的引导程序执行后发现错误，报此信息。可能的原因：驱动器复位失败、根目录区第一扇区地址出界(在544M之后)、读盘出错。此类故障大多为软件故障，如果BPB表损坏，即用软盘启动后，硬盘不能正常读写，可以用NDD修复；如果BPB表完好，只需简单的SYS C：传送系统就引导驱动器，如果失败，则得示：

　　Disk Boot Failure(磁盘引导失败)

　　6、NO ROM BASIC(没有固化BASIC)

　　SYSTEM HALT(系统停机)

　　这是相当古老的机器才会出现的提示，主引导程序的作用，就是在分区表的四个表项中找出一个激活分区(可自举分区)。如果四个表项中没有一个是激活分区，系统就不知从何处引导操作系统，只能执行INT 188H，调用固化BASIC程序，如果没有固化BASIC，就会引起死机。最简单的修复方法，是用FDISK的第二项功能：Set activeparti－tion(设置激活分区)，去指定一个可自举分区。

　　7、显示“Starting MS－DOS...”然后死机

　　在恢复硬盘不能引导型软故障时，值得注意的最后一点，是CONFIG.SYS和AUTOEXC.BAT中的可执行文件本身已经损坏，使得系统在执行到此文件时死机，屏幕上提示：“Starting MS－DOS……”，然后死机。这个故障非常简单，但因为没有什么故障信息，一般人很容易误判为系统文件损坏。当出现这种现象，并且确信系统文件是完好的，就可以取掉这两文件，或者在屏幕上出现以上信息，快速按下键或按住键(中断CONFIG.SYS安装和AUTOEXEC.BAT执行)，或者按下键(单步执行CONFIG.SYSJ里的命令)，找出已经损坏的文件。

　　8、Invalid Partition table(无效的分区表)

　　找到激活分区后，主引导程序还将判断余下三个表项的“分区引导标志”字节(首字节)是否均为0，即确认是否只有唯一的激活分区，如果有一个不为0(正常值只可能为00H和80H)，系统就报错并死机。

　　9、Bad or missing Command Interpreter

　　Enter cortect name or Command Interpreter(命令处理程序错误，请输入正确的文件名)

　　系统在根目录和指定的目录下找不到命令处理程序，要求用户输入正确的路径和文件名，你可以在提示符下进行输入，比如：C:\DOS\COMMAND.COM。

　　10、Invalid Media Type Reading Gnive X

　　Abort Retry，Fail(读X驱动器介质类型无效)

　　这条信息是针对DOS BOOT区中无效的BPB表而提示的。BPB表是DOS读写硬盘所用的逻辑地址，换算成物理地址的桥梁，BPB表损坏，会使DOS对磁盘的操作无从谈起。

　　硬盘的引导型软故障，可以由框图所示的顺序进行逐项检查：主引导扇区中的主引导程序—分区BOOT区中的引导程序—DOS系统隐含文件—CONFIG AUTOEXEC。

　　当硬盘读写没有问题(用软盘启动后可以正常读写)，只是不能引导系统，故障点一定在上框所示的四个地方，检查的顺序是主引导程序、分区引导程序、DOS系统隐含文件、CON－FIG.SYS和AUTOEXEC.BAT。对于主引导扇区中的主引导程序，可用FDISK\MBR强行写入一个正确的备份。对于分区BOOT区中的引导程序和系统隐含文件，可用SYS C:传送系统，把错误数据覆盖掉(前提是BPB表完好)。而对于硬盘读写失败的情况，可能的故障点只有两个：分区表和BPB表。如果用软盘启动后，能够出现C盘提示符，可以肯定C盘的分区表存在并且基本完好；如果C盘读写正常，BPB表可以肯定是好的。读者可根据前面介绍的方法或其他合适的工具进行恢复。

　　11、17XX Hard Disk Ertor

　　HDC controller fail(硬盘控制器控制失败)

　　这类故障是硬件故障。POST程序向控制器发出复位命令后，在规定的时间内没有得到控制器的中断响应，可能是控制器损坏或电缆没接好。控制器失败与硬盘参数设置是否正确

解决硬盘坏磁道问题

问：我在格式化硬盘了出现提示：Recording current bad clusters, writing outfile allocation table. Calculating free space.是不是硬盘有坏簇？请问什么是坏簇和坏磁道？如何测试硬盘坏道是物理坏道还是逻辑坏道？物理坏道可修复吗？

答：硬盘格式化后，从逻辑上可以分为磁道(盘片上的同心圆)、扇区、柱面及簇等，其中簇是保存数据的基本单位。

硬盘的坏道分为物理坏道和逻辑坏道。物理坏道就是硬盘磁片本身受到损伤而导致的坏道。逻辑坏道是指磁片并未损伤，而是由于软件故障、病毒、非正常操作等造成的坏道假象，使得正常的扇区也被标示为坏扇区。据统计，有约40%的返修硬盘实际上没有任何物理故障，而是逻辑坏道在捣乱。因此各个公司也为此推出硬盘故障诊断工具软件：如希捷的SeaTools，昆腾的DPS，IBM的Drive Fitness，三星的Self-diagnostic，西部数据的Data Lifeguard Tools，迈拓的Maxtor Diagnostics Program等，这些工具可以帮助你判断硬盘是物理坏道还是逻辑坏道，因为只有真正的物理坏道软件才会报告。硬盘出现逻辑坏道，可以用以上硬盘厂商提供的Disk management或Norton utilities2000等软件中的工具软件来处理。而物理坏道，从理论上说是无法修复的。

应用程序不能启动

　　湖北读者何国明来信：我的电脑上安装的是Win2000操作系统。我以系统管理员(Administrator)的身份进入系统，然后在组策略(gpedit.msc)“用户配置→管理模板→系统”里，不小心把“只运行许可的Windows应用程序”启用了，我只加了IE进去，所以现在就只能运行IE了。运行其他的程序时都说是没有权限，无法运行！我该怎么办呢？

　　A：在Win2000开始启动的时候按下F8键，选择“带命令行提示的安全模式”，然后登录。在命令行模式中输入mmc.exe，打开控制台，然后从文件中选择“添加/删除管理单元”，按添加按钮，把组策略添加到控制台中。然后选择“用户配置→管理工具→系统”，双击只运行许可的Windows应用程序，设置为“已禁用”，确定以后从文件菜单上选择“保存”，然后选择退出，最后按下“Ctrl+Alt+Del”调出“Windows安全”窗口，选择重新启动即可。