Win10安装受到组策略阻止是什么原因

win10安装受到组策略阻止

1.Win10安装tcp协议被策略组阻止怎么办

修复TCP/IP协议的方法：1、开始——运行——regedit.exe，打开注册表编辑器，删除以下两个键： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2 2、用记事本打开%winroot%\inf\nettcpip.inf文件，找到： [MS_TCPIP.PrimaryInstall] Characteristics = 0xa0 把此处的0Xa0改为0x80 保存退出 3、打开本地连接的TCP/IP属性――-添加协议——从磁盘——浏览找到刚刚保存的nettcpip.inf(%winroot%\inf\nettcpip.inf)文件，然后选择“TCP/IP协议”（不是选择那个TCP/IP 版本6）。

经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，然后重启一次机器。

4、重启后再照着第3步，重新安装一次TCP/IP协议便可。 5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址。

2.安装软件出现此程序被策略组阻止;用了网上的方法还是不行啊爱问知

安装软件时显示此程序被组策略阻止的解决方法步骤：开始 - 运行（输入gpedit。

msc）- 确定或者回车，打开本地组策略编辑器；在打开的本地组策略编辑器窗口，左键点击：计算机配置 - 管理模板展开；在管理模板的展开项中找到：windows Installer，并左键点击：windows Installer；在windows Installer对应的右侧窗口，找到禁用windows Installer，并左键双击：禁用windows Installer；在打开的禁用windows Installer窗口，我们选择已启用，并在选项框中选择：从不，再点击：应用 - 确定，退出本地组策略编辑器；注意帮助框内的内容：从不：表示Windows安装程序处于完全启用状态。用户可以安装和升级软件。

仅用于非托管应用程序：只允许用户安装系统管理员分配的（在桌面上提供的）或发布的（添加到“添加或删除程序”的）程序。始终禁用：表示Windows安装程序处于禁用状态。

6通过上述对组策略的设置以后，就不会出现安装软件时显示此程序被组策略阻止的情况了。

3.Win10打开Defender被组策略关闭怎么办?

1、在Win10系统下，按下Windows+R组合键，弹出运行，我们输入Gpedit.msc 回车； 2、我们这时打开了组策略，从左侧项目定位到：【计算机配置】【管理模板】【Windows组件】【Windows Defender】； 3、双击上图箭头所示的关闭windows defender选项，配置为已禁用再点击确定；设置完成后，再打开Windows defender就可以打开了，Windows defender是Win10中主要的杀毒软件，一般开启会比较安全些。

4.操作系统急救

系统组策略几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规应用技巧，相信许多人都已经耳熟能详了。

但是笔者一直认为，只要我们足够细心、用心，就一定会从系统组策略中不断挖掘出新的应用技巧来。不信的话，就来看看下面的内容吧，相信它们会帮助大家进入一个新的应用新“境界”！巧限程序，谨防“自锁” Windows服务器中有一个名为“只允许运行Windows应用程序”的组策略项目，一旦你将该项目启用，同时限制好指定的程序可以运行外，那么无论你是否在“只允许运行程序列表”中，添加了 c命令，只要“只允许运行Windows应用程序”的组策略项目生效，系统的组策略就会自动“自锁”，即使你在超级管理员帐号下使用“ c”命令，也不能打开系统的组策略编辑窗口！那么有没有一种办法，既能限制应用程序的运行，又能防止系统组策略出现“自锁”现象呢？答案是肯定的，你可以按照如下步骤来操作：首先依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“ c”，单击“确定”按钮后，打开系统组策略编辑窗口；依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可的Windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。

随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮；下面，请大家千万不要将组策略编辑窗口立即关闭；然后打开系统运行对话框，并在其中执行“ c”命令，此时你将发现系统组策略编辑程序已经无法运行了！不过，幸亏前面没有将组策略编辑窗口关闭，现在你可以继续在组策略编辑窗口中，双击刚才设置的“只允许运行Windows应用程序”项目，然后在弹出的策略设置窗口中，选中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。小提示：要是你将指定的应用程序名称添加到“只允许运行Windows应用程序”列表中后，直接把组策略编辑窗口关闭的话，可以通过下面的步骤来进行恢复：重新将服务器系统启动一下，在启动的过程中不停地按下F8功能键，直到出现系统的启动菜单，然后执行其中的“带命令行提示的安全模式”命令，将服务器系统切换到命令行提示符状态；接下来在命令提示符下直接执行mmc。

exe字符串命令，在弹出的系统控制台界面中，单击“文件”菜单项，并从弹出的下拉菜单中单击“添加/删除管理单元”选项，再单击其后窗口中的“独立”标签，然后在如图1所示的标签页面中，单击“添加”按钮；下面，再依次单击“组策略”、“添加”、“完成”、“关闭”、“确定”按钮，这样就能成功添加一个新的组策略控制台；以后，你就能重新打开组策略编辑窗口，然后按照上面的设置，实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。系统组策略几乎是各位网络管理人员管理网络时的必用利器之一，有关该利器的常规应用技巧，相信许多人都已经耳熟能详了。