windows之家1.win10本地安全策略"阻止microsoft账户" 灰色无法修改
方法1、利用控制面板
第一步、双击桌面控制面板，在大图标查看方式下，找到并单击“管理工具”
第二步、在管理工具界面，在右侧窗口双击“本地安全策略”，就会进入“本地安全策略”界面。
方法2、利用搜索框
点击打开Win10开始菜单，在搜索框中输入“secpol.msc”，上面出现的搜索结果中，点击第一个项目，即可打开“本地安全策略”。
方法3、利用运行命令
按下Win+R组合键，在出现的运行命令输入框中，输入“secpol.msc”后回车，即可打开“本地安全策略”
Win10系统的本地安全策略，比如限制用户如何设置密码、通过账户策略设置账户安全性等，与Win10的组策略功能不同。Win10组策略可以设置各种软件、计算机和用户策略，比如巧用本地组策略保护Win10文件夹隐私。
2.win10系统管理员设置了系统策略禁止此安装 怎么设置都没用?
按下“Win+R”组合键呼出运行，在框中输入“gpedit.msc”按下回车键打开“本地组策略编辑器”系统管理员2、然后在本地组策略编辑器左侧依次展开“用户配置”—“管理模板”—“indows组件”—“Windows Installe”系统策略禁止系统管理员设置了系统策略禁止进行此安装解决图解2.3、这时我们可以在吉侧看到一个“始终以提升的权限安装”项目，点两下打开。
安装4、设置里 把策略设置为“已启动”，点击应用并确定系统管理员5、接着再点两下打开“阻止从可移动媒体进行任何安装”系统管理员6、把这个选项，设置为“已禁用”确定之后，设置完成。系统策略通过上面的一系列设置之后，我们再安装软件就可以正常安装了，有不会的小伙伴按步骤操作就可以啦。
3.u盘启动被安全策略阻止
处理方法如下：1、按下键盘的win+R组合快捷键，然后在打开的运行窗口中输入 gpedit.msc回车。
2、然后在打开的本地组策略编辑器中点击左侧的 计算机配置 选项。3、然后依次点击展开 Windows模板->windows组件->windows Installer。
4、然后在右侧的页面中找到 禁用windows Installer这个选项，发现它是处于启动状态的。5、双击这个选项，然后将它设置为 禁用或者是未配置，点击 确定按钮，然后到这里一般就解决了，若是没有解决，则直接往下看。
6、若是没有解决，则找到 计算机配置—>管理模板—>系统—>设备安装 选项。7、然后点开它，在右侧找到 禁止安装可移动设备 这个选项，可以看到它是处于启用状态的，双击打开它，然后设置为 禁用 ，点击 确定，这样就可以解决了。
4.Win10安装tcp协议被策略组阻止怎么办
修复TCP/IP协议的方法：1、开始——运行——regedit.exe，打开注册表编辑器，删除以下两个键： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2 2、用记事本打开%winroot%\inf\nettcpip.inf文件，找到： [MS_TCPIP.PrimaryInstall] Characteristics = 0xa0 把此处的0Xa0改为0x80 保存退出 3、打开本地连接的TCP/IP属性――-添加协议——从磁盘——浏览找到刚刚保存的nettcpip.inf(%winroot%\inf\nettcpip.inf)文件，然后选择“TCP/IP协议”（不是选择那个TCP/IP 版本6）。
经过这一步之后，又返回网络连接的窗口，但这个时候，那个“卸载”按钮已经是可用的了。点这个“卸载”按钮来把TCP/IP协议删除，然后重启一次机器。
4、重启后再照着第3步，重新安装一次TCP/IP协议便可。 5、再重启一次，这时应该可以了，可以照着需要，设置一下IP地址。
5.策略禁止运行此程序 怎么解除
按win+R，输入gpedit.msc，出现组策略窗口，然后单击“用户配置”——“管理模板”——“系统”，然后在右边的窗口内有一项“不要运行指定的WINDOWS应用程序”，看里面是不是限制了
如何在本机禁止运行某个程序？
1、记得以前家用电脑上介绍过一个方法，随便新建一个空白文本文件，保存为 ws2_32.dll文件（其实也可以随便复制一个任意文件，然后重命名为ws2_32.dll），最后复制到要禁止的程序的安装目录里，这样程序怎么也启动不了了。
2、另外，在组策略里也可以禁止系统运行某些程序，按win+R，输入gpedit.msc，出现组策略窗口，然后单击“用户配置”——“管理模板”——“系统”，然后在右边的窗口内有一项“不要运行指定的WINDOWS应用程序”，双击打开后，分别点击“已启用”——“显示”，然后在出现的对话框内点击“添加”，就可以添加要限制的程序了。不过这个方法有个缺陷，就是一旦被限制的程序改了文件名以后（比如我限制的是QQ.EXE，可以改成QQ2.EXE或者QQ.SCR、QQ.COM）就失效了，而且也不能限制在任务管理器或者命令提示符状态下启动程序。
3、使用映像劫持，运行注册表编辑器regedit，依次打开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
然后新建一个项，名称就是你要禁止的主程序的文件名，比如QQ.exe，新建完成后，打开该项，新建一个字符串值debugger，数据设为你要劫持为的程序（一般病毒都是设置成自己），如果你想恶搞一下的话，可以设置成一些整人的小程序，如果不想那么麻烦，直接设置成一个不存在的程序（比如123.exe，如果要设置成整人程序且不在系统目录下的话，数值最好打上完整路径，比如C:\TEMP\123.EXE）就可以了，这样打开该程序的时候就会提示文件不存在，当然为了隐秘一下，你也可以设置成一些运行后什么都不显示的程序。顺带提一下，如果设置成explorer.exe的话一运行程序就会出现文件下载窗口，呵呵。
这个办法的缺陷就是一旦该了被劫持的程序的文件名就失效了，而且可能会被某些杀毒软件认为是病毒给删除掉
转载请注明出处windows之家 » win10显示被安全策略阻止