問題現象

以系統管理員身分在群組原則中將「群組原則物件編輯器」設為「已停用」，導致包括管理員在內所有用戶無法開啟 gpedit.msc，且無法透過介面解除禁用。

解決方案：註冊表強制解鎖

1. 以管理員身分登入系統。
2. 按 Win+R 輸入 regedit 開啟登錄編輯器。
3. 定位至：
   HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC
4. 右鍵 MMC 機碼 →「刪除」整個分支。
5. 關閉登錄編輯器。
6. 重新執行 gpedit.msc，應可正常開啟。

徹底恢復群組原則設定

1. 開啟 gpedit.msc。
2. 依序展開：「使用者設定」→「系統管理範本」→「Windows 元件」→「Microsoft Management Console」→「受限/允許的管理單元」。
3. 右側雙擊「群組原則物件編輯器」。
4. 選擇「已啟用」或「未設定」→「確定」。

原理說明

群組原則本質是修改註冊表 HKCU\Software\Policies 與 HKLM\Software\Policies。刪除對應機碼即移除限制，恢復 MMC 主控台載入權限。

預防建議

• 謹慎設定「受限/允許的管理單元」，避免誤鎖核心管理工具（gpedit.msc、regedit、services.msc、devmgmt.msc）。
• 企業環境建議透過網域群組原則集中管理，而非本機單機設定。
• 保留一個本機管理員帳號專用於系統維護，不套用限制性原則。