Windows Server 2022本地安全策略（secpol.msc）属性页无法正常打开问题

• 修复系统文件

  • 用管理员身份打开命令提示符，运行sfc /scannow扫描并修复受损系统文件
  • 如果sfc未解决问题，接着运行DISM /Online /Cleanup-Image /RestoreHealth修复系统镜像

• 重置本地安全策略

  • 管理员命令提示符下，先备份当前策略：secedit /export /cfg C:\secpol-backup.cfg
  • 执行重置命令：secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
  • 完成后重启服务器，再测试secpol.msc

• 排查MMC组件问题

  • 直接打开mmc.exe，通过“文件>添加/删除管理单元”加入本地安全策略，尝试从MMC窗口打开属性页，排查是否是secpol.msc快捷方式的问题
  • 如果仍有问题，重新注册MMC相关DLL：

    regsvr32.exe mmcndmgr.dll
    regsvr32.exe mmc.exe
    

• 检查权限配置

  • 确认管理员账户对C:\Windows\System32\secpol.msc文件拥有完全控制权限
  • 查看注册表路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History的权限，确保管理员组有读写权限

• 重启相关服务

  • 打开服务管理器，找到Group Policy Client和Windows Management Instrumentation服务，分别重启
  • 重启后再次尝试访问secpol.msc的属性页

内容的提问来源于stack exchange，提问作者DanyOS