电脑开机卡在欢迎界面并提示“group policy client服务未能登录，拒绝访问”，是因当前用户账户在hkey_current_user注册表路径缺少读写权限；需进入安全模式，通过regedit为当前用户名和system账户分别赋予“完全控制”权限，或运行gpc.bat脚本自动修复。
电脑开机卡在欢迎界面，弹出“Group Policy Client服务未能登录，拒绝访问”提示，导致完全无法进入桌面——这不是硬盘损坏或系统崩溃，而是当前用户账户在注册表关键路径上丢失了读写权限，Windows在加载组策略时被安全机制拦下。
进入安全模式获取操作入口
重启电脑，在品牌Logo刚出现时立即、连续按F8键（部分新主板需在启动自检阶段反复敲击），直到出现“高级启动选项”菜单；用方向键高亮选中“安全模式”，按回车确认。若F8无效，可强制关机三次触发Windows恢复环境，再依次选择“疑难解答→高级选项→启动设置→重启→按4键启用安全模式”。
安全模式会绕过大部分驱动与策略加载，此时即使原账户被锁死，也大概率能成功登录。注意：务必使用出问题的那个账户名登录，不要新建账户——后续所有权限修复都依赖该账户的SID（安全标识符）。
修改HKEY_CURRENT_USER注册表权限
登录安全模式后，按下Win + R打开运行框，输入regedit并回车，启动注册表编辑器。
在左侧树形目录中，找到并右键点击HKEY_CURRENT_USER → 选择“权限”。
点击“添加”按钮，在弹出窗口的“输入对象名称来选择”栏中，**精确输入你刚才登录的用户名**（例如：administrator或ekbtest），点击“检查名称”确保无误后确定。
回到权限窗口，选中刚添加的用户名，在下方权限列表中，勾选“完全控制”→点击“确定”。这一步必须打勾，否则GPO服务仍无法读取该用户的策略配置。
重复上述“添加→输入→勾选完全控制”流程，这次输入SYSTEM（注意全大写，不加引号），同样赋予“完全控制”权限。SYSTEM账户是Group Policy Client服务的实际运行身份，缺一不可。
方法二：一键执行权限修复脚本（推荐给不熟悉注册表操作的用户）
方法一全程手动操作，容易输错用户名或漏点“完全控制”。如果你已下载好可靠的gpc.bat脚本（来自联想/戴尔官方支持页面或太平洋IT百科附件），可直接采用此法：
右键点击gpc.bat文件 → 选择“以管理员身份运行”。
脚本会自动完成注册表权限添加与SYSTEM账户赋权，过程约60秒，完成后电脑将强制重启。
【重要提醒】运行前请关闭所有杀毒软件实时防护，否则可能误报拦截导致脚本中途退出。
