啟用群組原則 使用者設定 → 系統 → 「只執行允許的 Windows 應用程式」 卻未加入 regedit.exe、gpedit.msc、mmc.exe 到白名單，導致**所有程式 (含系統工具) 全部無法執行**，陷入「無法開啟工具來解除限制」的死循環。

破解核心思路：安全模式下 Registry 不受軟體限制原則 (SRP/AppLocker) 約束

1. 重開機，連按 F8 → 選擇 「帶命令提示字元的安全模式」 (Safe Mode with Command Prompt)。
2. 以 **內建 Administrator** 登入 (無密碼或已知密碼)。
3. 命令提示字元輸入 regedit → 註冊表編輯器正常啟動 (安全模式不載入群組原則用戶端延伸/軟體限制原則)。

註冊表解除鎖定路徑

1. 展開：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
2. 找到 DisallowRun 子鍵 (對應「只執行允許的應用程式」) 或 RestrictRun 子鍵 (對應「禁止執行指定的應用程式」)。
3. 刪除整個 DisallowRun/RestrictRun 子鍵 (或將內部值逐一刪除，保留子鍵結構)。
4. 同步檢查 HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers (軟體限制原則) 相關規則並刪除/停用。
5. 關閉 Regedit → 重新開機正常模式 → 限制解除。

補充：顯示卡升級黑屏/自動關機排查

現象：換裝華碩 V7700D (GeForce2 GTS) → 黑屏、報警、間歇性保護性關機。舊卡 TNT2 M64 正常。換上他機 (聯想奔月 2000) 正常。

診斷：V7700D 功耗遠高於 TNT2 M64，**電源供應器輸出功率/ +12V 电流不足**，導致顯卡供電不穩 → 顯示核心保護關機/黑屏。

解決：更換 **額定功率更高、+12V 輸出電流更強 (建議 ≥25A)** 的優質電源供應器 (Seasonic/Antec/Corsair/增額/海韻等一線品牌)，驗證重開機/壓力測試 (FurMark) 穩定。

教訓：群組原則/軟體限制原則部署時，**必須先將系統管理工具 (regedit, gpedit.msc, mmc, cmd, powershell, services.msc, eventvwr.msc) 加入白名單**，再啟用強制模式。否則將製造「把自己鎖在門外」的經典事故。