答案是：需通过注册表编辑器将Disable/No类DWORD值改为0、用命令行批量删除Policies键，或用gpedit.msc重置组策略并执行gpupdate /force。具体包括定位HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows等路径修改禁用项，或运行四条reg delete命令清空策略，再注销登录生效。
当你在Windows 10中尝试修改系统设置、启用功能、调整任务栏、打开组策略或安装软件时突然弹出“此操作已被管理员禁用”，说明注册表中对应策略项已被强制设为禁止状态，必须手动清除或重置才能恢复操作权限。
定位并修改被锁定的注册表项
这一步适合你已知具体被禁功能（比如无法打开Windows Defender、不能改锁屏图片），且愿意精准修复，避免误删其他策略。
按 Win + R 打开运行框，输入 regedit 并回车，以管理员身份运行注册表编辑器。
依次导航至以下两个路径（可同时检查）：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows
在每个路径下逐级展开子项，查找名称含 Disable 或 No 的 DWORD 值（例如 NoControlPanel、DisableLockScreen、NoDriveTypeAutoRun）。
找到后右键→修改→将“数值数据”改为 0；若该值是新建的，请立刻删除——【不要新建不存在的策略项】，否则可能触发新限制。
关闭注册表编辑器，按 Ctrl+Shift+Esc 打开任务管理器→找到“Windows 资源管理器”→右键“重新启动”。无需重启电脑，大部分设置即时生效。
一键清空全部Policies注册表策略
如果你不确定哪个策略被锁，或多次修改后仍反复报错，直接清除所有用户级和计算机级策略是最彻底的解法。
方法一：命令行批量删除（推荐）
按 Win + X → 选择“Windows 终端（管理员）”→ 依次执行以下四条命令，每条执行完看到“操作成功完成”再输下一条：
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies" /f
reg delete "HKEY_CURRENT_USER\Software\Policies" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies" /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies" /f
方法二：PowerShell替代方案（仅当终端不可用时）
以管理员身份运行 PowerShell，粘贴并执行：
Get-ChildItem -Path 'HKLM:\SOFTWARE\Policies', 'HKCU:\Software\Policies', 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies', 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies' -ErrorAction SilentlyContinue | Remove-Item -Recurse -Force
执行完毕后，直接注销当前账户并重新登录——【不要仅重启资源管理器，部分策略需会话级刷新】。
通过组策略编辑器重置关键安装与设备策略
适用于安装软件、驱动或USB设备时提示被禁，本质是组策略写入了注册表但未暴露在regedit直观路径下。
第一步：打开本地组策略编辑器
按 Win + R → 输入 gpedit.msc → 回车。
第二步：解除Windows Installer限制
依次展开：用户配置 → 管理模板 → Windows组件 → Windows Installer
双击“始终以提升的权限进行安装”→ 选“已启用”→ 应用→确定。
再双击“阻止从可移动媒体进行任何安装”→ 选“已禁用”→ 应用→确定。
第三步：放开设备安装控制
返回左侧，展开：计算机配置 → 管理模板 → 系统 → 设备安装 → 设备安装限制
双击“允许管理员忽略设备安装限制”→ 设为“已启用”；
再双击“禁止安装未由其他策略设置描述的设备”→ 设为“未配置”。
最后强制更新策略：Win + R → 输入 gpupdate /force → 回车，等待“正在刷新策略…”完成。
