答案是四步修复：一、强制进入带命令提示符的安全模式；二、检查并启动rpc、dcom等gpsvc依赖服务；三、修复gpsvc注册表权限及imagepath路径；四、清除hkey_local_machine和hkey_current_user下的policies注册表项。
电脑开机提示“未连接到组策略，无法登录”，说明系统在用户会话初始化阶段未能加载组策略客户端服务（gpsvc），导致登录界面卡住、账户权限异常或直接跳回登录屏。该问题多发生在Win10/Win11专业版及企业版，常见于注册表权限损坏、gpsvc服务依赖项失效、或管理员配置文件被策略覆盖后残留冲突。
进入安全模式启动修复环境
开机时反复按F8无效时，请强制关机3次：在Windows徽标刚出现时长按电源键关机，重复3次后自动进入WinRE恢复环境→选择“疑难解答”→“高级选项”→“启动设置”→点击“重启”→待新界面出现后按F6启用“带命令提示符的安全模式”。
这一步必须完成，否则后续所有注册表和服务操作都无法以SYSTEM权限执行。
手动启动并修复Group Policy Client服务
方法一：通过服务管理器重置启动类型
在安全模式桌面，按Win+R输入services.msc→找到Group Policy Client→右键属性→若“启动”按钮为灰色，先检查其依赖服务：Remote Procedure Call (RPC) 和 DCOM Server Process Launcher 必须处于“正在运行”且启动类型为“自动”。
若gpsvc可启动，立即将其【启动类型设为“自动（延迟启动）”】→应用→确定→重启电脑。
方法二：命令行强制注册服务组件
以管理员身份运行CMD，依次执行：
sc config gpsvc start= delayed-auto
sc start gpsvc
如返回“拒绝访问”，说明注册表权限已损坏，需进入下一步。
修复HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc注册表权限
第一步：打开注册表编辑器（regedit），导航至
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc
第二步：右键gpsvc项→选择“权限”→点击“高级”→在“所有者”栏点击“更改”→输入Administrators→检查名称→确定。
第三步：勾选“替换子容器和对象的所有者”，点击“应用”→返回权限窗口→添加当前管理员账户→勾选“完全控制”→确定。
第四步：双击右侧ImagePath项，确认数值数据为：【%SystemRoot%\System32\svchost.exe -k netsvcs -p】；若被篡改为其他路径（如空值或指向不存在的exe），立即手动修正。
清除残留组策略注册表封锁项
以管理员身份运行CMD，逐行执行（每行回车后等待提示“操作成功完成”）：
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies" /f
reg delete "HKEY_CURRENT_USER\Software\Policies" /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies" /f
注意：此操作不可逆，会清除所有通过组策略写入的本地限制（如禁用注册表编辑器、屏蔽控制面板等），但不会影响用户数据和已安装软件。
执行完毕后，关闭CMD窗口，直接重启电脑。
