Windows XP系统组策略锁死的方法
为保证Windows XP系统安全，很多朋友都在公共电脑上设置了组策略的“只运行许可的Windows应用程序”项，以此来防范外来程序对系统的破坏。而疏忽大意或为了防范他人修改组策略，一些朋友干脆连“gpedit.msc”文件也一并排除在允许运行程序之外，结果造成系统被锁死，导致无法运行所有程序，无奈之下只得重装系统。其实有因必有果，对此问题还是有解决方法的。
1.计划任务法
打开“控制面板”→“任务计划”，启动向导建立一个名为MMC的任务计划，执行的程序是“C:WindowsSystem32mmc.exe”。完成后，在任务计划窗口右击新建的MMC选择“运行”，在打开的控制台程序窗口，单击菜单栏的“文件”→“打开”，定位到“C:WindowsSystem32gpedit.msc”程序，打开组策略编辑窗口，依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”，双击右侧窗格的“只运行许可的Windows应用程序”，在弹出的窗口将其设置为“未配置”。单击“确定”退出并关闭组策略编辑窗口，当系统弹出“是否将更改保存到gpedit.msc”询问窗口时，单击“是”确定保存，即可解锁。
2.安全模式法
其实组策略的这个限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住F8键，在打开的多重启动菜单窗口，选择“带命令提示符的安全模式”。进入桌面后，在启动的命令提示符下输入“C:WindowsSystem32mmc.exe”，启动控制台，再按照如上操作即可解除限制，最后重启正常登录系统即可解锁。此外，组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入下寻找解决办法。
3.重命名程序法
设置“只运行许可的windows应用程序”策略时，需要添加允许程序到列表中，如果记住了当初设置的许可运行程序名称，并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件，比如只允许“qq.exe”运行，那么就可以打开“C:WindowsSystem32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行的程序改名为qq.exe运行，但其他人使用电脑时就只能运行QQ了。如果允许运行的程序列表中包含有regedit.exe，还可打开注册表，依次展开“HKEY_LOCAL_ MACHINESOFTWAREMicrosoft WindowsNTCurrentVersionWinlogon”分支，双击右侧窗口的Userinit子键。在打开的窗口中，将其值更改为“C:WindowsSystem32userinit.exe,mmc.exe”，来实现mmc.exe开机启动。这样修改并重启后，下次开机时即会自动运行控制台，来打开组策略编辑器进行解锁了。
4.重命名程序法
组策略的这个设置只能防止用户从 Windows 资源管理器启动程序，其实系统中的很多程序都是可以独立运行的。如开机就加载的桌面进程、系统服务、系统屏幕保护等，它都没有进行阻止，因此只要将mmc.exe替换为上述文件即可。以替换屏幕保护logon.scr为例，先打开“C:WindowsSystem32dllcache”文件夹，找到logon.scr文件将它复制到D:盘下，然后在“C:windowsSystem32dllcache”文件夹中删除这个屏保文件，来防止系统的文件保护功能阻止我们更改和删除系统文件，这时系统会弹出“系统文件已被更改为无法识别版本，请插入WinXP SP2光盘修复”的询问窗口，单击“取消”。接着打开“C:WindowsSystem32”文件夹，找到logon.scr文件将其删除，并将mmc.exe重命名为logon.scr。
回到桌面，在空白处右击选择“属性”，在弹出窗口中，单击“屏幕保护程序”标签，接着在屏幕保护列表中选择“logon”，单击“预览”，此时虽然系统会提示找不到所选文件，但在后台却启动了控制台程序“mmc.exe”，对其设置解除限制即可。注意在完成操作后，最好将d:logon.scr文件复制回原文件夹。
5.组合键启动法
虽然系统所有程序都被锁死，但按下Ctrl+Alt+Del组合键却可以启动任务管理器。既然通过组合键可以启动taskmgr.exe程序。那么只要使用mmcexe替换taskmgr.exe，即可启动组策略进行解锁。同上，先进入“C:Windows System32dllcache”文件夹，找到taskmgr.exe程序将其重命名为taskmgr1.exe，再进入“C:WindowsSystem32”文件夹，找到并将taskmgr.exe文件重命名为taskmgr1.exe。现在将mmc.exe文件重命名为taskmgr.exe，这时再按下Ctrl+Alt+Del组合键后，便会发现启动了控制台程序。设置组策略后，将任务管理器恢复回原名称即可。
如何修复受损的Windows XP“用户帐户”
大家都知道，Windows XP 相比其它版本的 Windows 而言提供了 Windows 欢迎屏幕登录方式和快速用户切换的功能，为我们实现多人使用一台计算机提供了方便。正是因为如此，Windows XP 控制面板中的“用户帐户”也与其它版本的 Windows 有所不同，我们可以通过它选择是否启用欢迎屏幕、是否启用快速用户切换，以及为用户帐户设置头像等等。
然而，Windows XP 的.“用户帐户”的主界面是一个基于 HTML 界面的程序，例如“用户帐户”中的“更改用户登录和注销的方式”等菜单，它们实际上都是链接。正是因为如此，Windows XP 的“用户帐户”容易受到损坏，例如有人可能遇到过下面这样的问题，当在 Windows XP 中打开“用户帐户”时，整个程序界面一片空白，出现错误提示:参数无效。“用户帐户”无法启动。
此类错误就是由于 Windows XP 系统中关于 HTML 显示的 .DLL 动态链接库注册状态失效引起的，如需修复此类问题，就需要使用 REGSVR32 命令重新注册相应的 .DLL 动态链接库文件。首先我们可以先执行 SFC /SCANNOW 命令检测一下系统文件的完整性，确认系统文件没有问题后，依次执行:
REGSVR32 /S %SystemRoot%system32JSCRIPT.DLL
REGSVR32 /S %SystemRoot%system32NUSRMGR.CPL
REGSVR32 /S %SystemRoot%system32THEMEUI.DLL
REGSVR32 /S %SystemRoot%system32VBSCRIPT.DLL
REGSVR32 /S /I %SystemRoot%system32MSHTML.DLL
问题即可解决。
Windows XP系统假死的3个解决方法
使用Windows XP时间比较长后，有时运行会很不流畅，甚至会不响应鼠标键盘对操作。很多时候是系统的假死。和真正的死机不同，假死完全可以被“救活”。假死的根源在于explorer.exe(整个图形界面的驱动)。既然会假死，那就一定有解决方法，下面就为朋友们介绍一些拯救系统假死的方法。
第一招:当使用资源管理器打开新文件夹或用浏览器打开新页面不响应时，用“Win+D”或单击快速启动栏的显示桌面按钮，再在桌面上按F5或右键刷新即可。一般刷新3-5次后再把资源管理器或浏览器窗口还原就会恢复正常了。
第二招:这一招很灵，能对付大多数假死的情况。当任务管理器都打不开时，先把光驱弹出之后再弹入(千万不要在光驱里放光盘)，鼠标指针旁会出现一个小光盘标志，这时就会唤起系统的知觉，这招可是屡试不爽!
第三招:最后的杀手锏，用组合键“Ctrl+Alt+Del”启动任务管理器，然后在“进程”选项卡中结束explorer.exe，整个桌面只剩一张壁纸，桌面图标和任务栏都没影了，然后在任务管理器的“文件→新建任务”中输入explorer.exe，即可恢复正常。这一招还可释放内存资源，一举两得。
在Windows XP注册表中设置禁止修改文件属性
如果在Windows XP中设置禁止修改文件属性，以保障文件安全呢，这个可以在注册表里设置，看下面步骤
选择“开始→运行→REGEDIT”，打开注册表编辑器，找到或新建“HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer”或“HKEY_LOCAL_MachineSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer”分支，在右窗格中将“NoFileAssociate”(REG_DWORD型)的值改为1(1为不允许用户更改文件属性，0为允许用户更改文件属性)，完成后保存、退出注册表编辑器，重新启动计算机即可。
windows系统共享驱动器或文件夹的设置
使用Windows XP可以很方便地将驱动器或文件夹设置成“共享”，而且，若不想让这些共享的驱动器或文件夹被远程计算机用户看到的话，只需在共享驱动器或文件夹的“共享名”后面加上一个“$”就行了，如“C$”。然而，当远程计算机用户知道了该机的计算机名以及管理员、服务器操作员的用户名和密码后，那么任何远程计算机用户都能通过局域网络或Internet访问该计算机，无疑，这也使具有共享驱动器或文件夹的计算机存在着安全隐患。为保障共享驱动器或文件夹的安全，我们应该禁用服务器服务。禁用服务器服务后，所有远程计算机都将无法连接到该计算机上的任意驱动器或文件夹，但本机的管理员仍然能够访问其他计算机上的共享文件夹。禁用服务器服务的操作方法是:依次进入“控制面板”——“性能和维护”——“管理工具”，双击“服务”图标，在“服务”窗口中双击“Server”项，可看到如图1所示的对话框，在“启动类型”列表中选择“已禁用”或“手动”项即可。
加密文件与文件夹可以使未经授权的用户无法读取该文件与文件夹。在Windows中加密文件或文件夹的方法是:打开“Windows资源管理器”，右键单击想要加密的文件或文件夹，选择“属性”选项，单击“常规”选项卡中的“高级”按钮，选中“加密内容以便保护数据”复选框即可(这种操作仅适用于NTFS文件系统)。
在加密文件夹时，系统将询问是否要同时加密文件夹内的所有文件和子文件夹，如果选择这么做，那么文件夹内当前的和将来要添加的所有文件或子文件夹都将被加密;如果选择仅加密文件夹，则文件夹中当前所的文件和子文件夹将不被加密，但以后任何被加入该文件夹的文件和子文件夹在加入时均将被加密。对单个文件进行加密时，系统也将询问是否要同时加密包含它的文件夹，如果选择这么做，则以后所有被添加进该文件夹中的文件和子文件夹都将被自动加密。
