• Добро пожаловать на компьютерный форум Hard-Help. Здесь помогают с ПК и ноутбуками: Windows, драйверы, «железо», программы и безопасность. Мы — некоммерческое сообщество: ничего не продаём и не публикуем оплаченные рекомендации. Модераторы следят за качеством ответов.

    Если вы у нас впервые, загляните страницу о форуме и правилами — там коротко о том, как быстрее получить помощь. Чтобы создавать темы и писать сообщения, зарегистрируйтесь. После входа реклама в темах скрывается, а также становятся доступны дополнительные функции. Присоединяйтесь к обсуждению — будем рады помочь!

Безопасность 

Не открывается Диспетчер задач, Реестр, Командная строка

  • Автор Автор Gaborik
  • Дата публикации Дата публикации
  • Время чтения Время чтения займет ≈ 6 мин
Статья Галерея
Не открываются службы: Диспетчер задач, Реестр, CMD


«Сломанные политики» в Windows 11: отключены Диспетчер задач/RegEdit/командная строка, сеть не работает, WinRE не находится - что делать?
Часто это последствия вредоносного ПО или «твиков»: политики и реестр блокируют системные утилиты, сеть, даже восстановление. Ниже — 4 сценария восстановления: от быстрого (внутри запущенной системы) до офлайн-ремонта через флешку.

Коротко​

  1. Если ещё запускаются хоть какие-то команды — верните права и утилиты, проверите систему (SFC/DISM) и сеть (netsh), сделайте офлайн-скан Defender.
  2. Если команды/утилиты заблокированы — правим реестр и политики из безопасного режима или с установочной флешки (офлайн).
  3. Если пропала среда восстановления (WinRE) — создаём её заново из установочного образа.
  4. Если система повреждена глубже — делаем «ремонтное обновление» (in-place upgrade) с сохранением программ и файлов.

Важно​

- Перед изменениями экспортируйте ключевые ветки реестра (где возможно) и создайте точку восстановления (когда восстановите WinRE).
- Если ПК в домене/под управлением организации — обратитесь к администратору: их политики перезапишут ваши правки.


Вариант A. Есть доступ к рабочему столу и админ-права (самый быстрый)
Шаг A1. Включаем обратно Диспетчер задач, RegEdit и командные оболочки
Сохраните в файл «policy_reset.reg» и запустите от администратора (согласитесь на добавление в реестр):

Код: 
Windows Registry Editor Version 5.00

; Снимаем блокировки в HKCU (текущий пользователь)
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

; Снимаем блокировки в HKLM (для всех)
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]

; На случай явных значений (сбрасываем в 0)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"DisableRegistryTools"=dword:00000000
"DisableCMD"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"DisableRegistryTools"=dword:00000000
"DisableCMD"=dword:00000000

; Иногда ломают панель управления/параметры/контекст
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000000
"NoFolderOptions"=dword:00000000
"NoViewContextMenu"=dword:00000000
"NoRun"=dword:00000000

; Отключаем SRP/AppLocker политики, если их навесили
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2]

Если .reg не запускается, откройте PowerShell (От имени администратора) и выполните эквивалент:

Код: 
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskMgr /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableCMD /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFolderOptions /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoViewContextMenu /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 0 /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\SrpV2" /f
Перезагрузите ПК.


Шаг A2. Чистим сеть и сбрасываем прокси
Откройте Командную строку/PowerShell от имени администратора:
Код: 
netsh winhttp reset proxy
netsh int ip reset
netsh winsock reset
ipconfig /flushdns
shutdown /r /t 5

Шаг A3. Проверяем системные файлы и компоненты
После перезагрузки:
Код: 
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

Шаг A4. Запускаем офлайн-скан Microsoft Defender
Через «Безопасность Windows» выберите «Офлайн-сканирование Microsoft Defender». Если интерфейс заблокирован — в PowerShell:
Код: 
Start-MpWDOScan
Система перезагрузится и выполнит офлайн-проверку.



Вариант B. Команды и настройки заблокированы — правим офлайн из WinPE/установочной флешки

Идея: загрузиться с установочного носителя Windows 11 → «Восстановление системы» → «Командная строка» → исправить реестр и политики «вне» установленной ОС.

Шаг B1. Загрузитесь с установочной флешки Windows 11
На первом экране выберите «Восстановление системы» → «Поиск и устранение неисправностей» → «Командная строка».

Шаг B2. Найдите букву системного раздела
В WinPE буквы другие. Проверьте:
Код: 
diskpart
list vol
exit
Или простым dir C:\, dir D:\ — где есть папка Windows, та буква и нужна (допустим, D).


Шаг B3. Подмонтируйте офлайн-реестр и удалите политики
(Пример для Windows на D).
Код: 
reg load HKLM\OFF_SOFT D:\Windows\System32\Config\SOFTWARE
reg load HKU\OFF_USER D:\Users\ПОЛЬЗОВАТЕЛЬ\NTUSER.DAT
Если не знаете профиль — повторите шаг для нужных папок в D:\Users\.
Снимите политики:
Код: 
reg delete "HKLM\OFF_SOFT\Microsoft\Windows\CurrentVersion\Policies\System" /f
reg delete "HKLM\OFF_SOFT\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f
reg delete "HKLM\OFF_SOFT\Policies\Microsoft\Windows\Safer" /f
reg delete "HKLM\OFF_SOFT\Policies\Microsoft\Windows\SrpV2" /f

reg delete "HKU\OFF_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /f
reg delete "HKU\OFF_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f
Разгрузите кусты:
Код: 
reg unload HKLM\OFF_SOFT
reg unload HKU\OFF_USER
Перезагрузитесь в установленную систему и выполните шаги A2–A4.


Вариант C. Не работает WinRE — создаём её заново и одновременно чиним систему

Шаг C1. Войдите в установленную систему (или WinPE), откройте Командную строку от администратора и проверьте статус:
Код: 
reagentc /info
Если «Отключено» и файл WinRE отсутствует, сделайте так (примем, что Windows — на C:, установочный носитель — на E:):

Шаг C2. Извлеките winre.wim из установочного образа
1.Узнайте индекс вашей редакции:
Код: 
dism /Get-WimInfo /WimFile:E:\sources\install.wim
(Если install.esd — команды аналогичны, поменяйте расширение.)
2. Смонтируйте подходящий индекс во временную папку:
Код: 
mkdir E:\Mount
dism /Mount-Image /ImageFile:E:\sources\install.wim /Index:6 /MountDir:E:\Mount
(Если не уверены в индексе — подойдёт любой выпуск той же ветки, т.к. winre.wim универсален.)
3. Скопируйте файл WinRE:
Код: 
mkdir C:\Windows\System32\Recovery
copy E:\Mount\Windows\System32\Recovery\winre.wim C:\Windows\System32\Recovery\
4. Отмонтируйте образ:
Код: 
dism /Unmount-Image /MountDir:E:\Mount /Discard
Шаг C3. Укажите путь WinRE и включите её
Код: 
reagentc /setreimage /path C:\Windows\System32\Recovery
reagentc /enable
reagentc /info
Шаг C4. Почините системные файлы (офлайн, если надо)
Если из WinPE:
Код: 
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
dism /Image:C:\ /Cleanup-Image /RestoreHealth /Source:wim:E:\sources\install.wim:6 /LimitAccess
Перезагрузитесь и проверьте, что теперь WinRE доступна (Shift+Перезагрузка → Диагностика).


Вариант D. «Ремонтное обновление» (in-place upgrade) с сохранением программ/файлов

Когда много системных компонентов «поехало», проще переустановить Windows поверх себя:

  1. В рабочей системе смонтируйте ISO/вставьте установочную флешку.
  2. Запустите setup.exe, выберите «Сохранить личные файлы и приложения».
  3. Дождитесь завершения — системные файлы и компоненты будут восстановлены, политики сброшены к дефолтным (локальные «вредные» правки исчезнут).

После восстановления — обязательно

  1. Полная проверка на угрозы
    — Офлайн-скан Defender → затем полное сканирование.
    — Удалите неизвестные расширения браузера, проверьте прокси/автоконфигурацию (Параметры → Сеть и Интернет → Прокси).
  2. Включите защитные службы
    В «Службах» проверьте: Центр безопасности, Защитник Windows, Брандмауэр, BITS, Служба обновления — должны быть Вкл/Вручную. При необходимости:
Код: 
sc config WinDefend start= auto
sc config mpssvc start= auto
sc config wuauserv start= demand
sc config bits start= demand
  1. Сеть
    Если снова упала — повторите netsh winsock reset, netsh int ip reset, netsh winhttp reset proxy.
  2. Обновления
    Запустите Центр обновления Windows, установите всё важное, перезагрузитесь.
  3. Точки восстановления и бэкап
    — Включите «Защиту системы», создайте точку восстановления.
    — Настройте резервную копию важных папок (История файлов/архив на внешний SSD).
  4. Профилактика
    — Не запускайте неизвестные «твикеры» и «активаторы».
    — Работайте под учёткой без прав администратора на каждый день (UAC оставьте включённой).
    — Браузер: включите защиту от нежелательных ПО/сайтов, не храните пароли без защиты.


Мини-FAQ​

Почему после удаления ключей политики они возвращаются?
— На ПК стоит служба/задание, которое переименовывает ключи обратно (остатки вредоносного ПО) или ПК в домене — политики приходят с сервера. Удалите причину: офлайн-скан, проверьте планировщик заданий, службы автозапуска.

Чем SRP/AppLocker мог заблокировать команды?
— Политиками ограничили запуск cmd.exe, powershell.exe, regedit.exe. Удаление веток Safer/SrpV2 и перезагрузка снимают локальные правила (в домене вернутся).

Можно ли сразу «чистую» установку?
— Да, но сначала заберите данные. Если есть время — попробуйте in-place upgrade: часто быстрее и без переустановки программ.

WinRE включилась, но «Дополнительные параметры» пустые
— Файл winre.wim может быть повреждён или не соответствовать системе. Повторите шаги варианта C и укажите путь заново.



Итог​

Действуйте по ступеням: вернуть доступ к инструментам → поправить сеть → проверить системные файлы и выполнить офлайн-скан → восстановить WinRE → при необходимости сделать ремонтное обновление. Так вы уберёте «сломанные политики», восстановите сеть и вернёте штатные способы восстановления Windows 11 без потери данных.
Об авторе
Gaborik
Gaborik
Я — администратор форума Hard-Help. Занимаюсь Windows 11/10, драйверами, «железом», сетями и безопасностью. Пишу инструкции, отвечаю на вопросы и слежу за качеством решений. Перед публикацией всё проверяю на тестовом стенде (виртуалки + реальное ПК-железо). Даю только официальные ссылки, проверяю цифровые подписи и хеш-суммы (SHA-256).

Комментарии

Нет комментариев для отображения.

Информация о статье

Автор
Gaborik
Время чтения
займет ≈ 6 мин
Просмотры
17
Последнее обновление

Больше в Восстановление и устранение неполадок

Больше от Gaborik

Поделиться этой статьей

Сверху