Локальные групповые политики и ловушка

Всем привет!

Расскажу вам страшную историю, и очень надеюсь на понимание и помощь...

Комп тут есть один, на него все время садятся дети и устанавливают всякую ерунду, да так что потом ничего не работает. И вот я решил ограничить доступ на скорую руку. Создал админскую учетку, ограничил права текущей, и зашел в gpedit.msc не ведая что это и с чем едят. Заполнил WhiteList особо не задумываясь... И попал в ловушку:

1) Учетка админа не работает из-за п.2 (не может создать папки для админа т.к. ранее в неё не заходили)
2) Нельзя создавать/копировать/изменять на диске С: без прав админа
3) Ничего нельзя запустить кроме: браузера, скайпа, юторрента
4) Командная строка запускается только из-под безопасного режима видимо с правами обычного пользователя (в диспетчере задач вместо пользователя пустота)
5) В безопасном режиме можно открыть regedit
6) Из командной строки можно запустить excel.exe, который на диск С: однако он не лицензированный и тупо об этом сообщает и закрывается (тут я плакал)
7) Можно распаковать архив через 7-zip
8) Из командной строки невозможно запустить PcExec.exe, находящийся на диск D:
9) Не выходит команда "at 12:45 /interactive c:\Windows\gpedit.msc", потому что безопасный режим
10) runas /user: Administrator cmd тоже не выходит - запрашивает пароль, но пароль ввести не получается - ни один символ не печатается
11) Можно открыть какой-нибудь файл через командную строку (например txt), находящийся на C: однако лазейки с расширением HTA и пр. уже не работают - файл со скриптом запустить не дает.
12) Создать учетку администратора не выходит т.к. командная строка не из-под админа
13) Загрузочной флешки с виндой нет
14) Фишка с Win+U и справкой от SYSTEM не работает


Хелп!
Мне нужна командная строка хотя бы от админа, а лучше от SYSTEM

0

По определению. Кстати по идее если не трогал ещё что - в дефолте SRP c:\windows\*.* разрешены.

0

Сообщение от Dr_Quake учись думать сам

Сообщение от Dr_Quake Maks, уйди уже, унылый. Ты бред несёшь.

Сообщение от Dr_Quake Да и что ты пытаешься сделать неясно - убить винду?

Уважаемый, не переходите на личности и будьте корректнее в высказываниях.

Сообщение от Dr_Quake Никакой safe mode от SRP не избавит, только загрузочный диск.

Прежде, чем сносить винду и т.п. не помешает использовать все доступные варианты, на то это и форум.
Если Вы считаете, что я несу бред, прошу не обращать на меня никакого внимания.

0