นโยบายท้องถิ่นใน Windows 10 ฉันจะเริ่ม "ตัวแก้ไขนโยบายกลุ่มภายใน" ได้อย่างไร การเพิ่มตัวแก้ไขให้กับ Windows Home

คุณกำลังพยายามเริ่ม Local Group Policy Editor โดยใช้คำสั่ง gpedit.msc ใน Windows 10 Home หรือไม่ และคุณได้รับข้อผิดพลาด "ไม่พบ gpedit.msc โปรดตรวจสอบว่าชื่อถูกต้องแล้วลองอีกครั้ง" ความจริงก็คือว่าในฉบับที่บ้านนั้นไม่มีอยู่จริง การขาดตัวแก้ไขนโยบายกลุ่มใน windows 10 home เป็นเรื่องที่ปวดหัวสำหรับผู้ใช้ตามบ้าน มีข้อ จำกัด ในการตั้งค่าระบบปฏิบัติการ การปรับแต่งง่ายๆ ทั้งหมดที่สามารถทำได้อย่างรวดเร็วและง่ายดายโดยใช้ Group Policy จะต้องแก้ไขผ่าน Registry Editor ซึ่งเข้าใจยาก สับสน และยากสำหรับผู้ใช้ทั่วไป

นโยบายกลุ่มเป็นเครื่องมือที่ช่วยให้ผู้ดูแลระบบเครือข่ายสามารถเปลี่ยนความสามารถในการเปิดหรือปิดการตั้งค่าที่สำคัญหลายอย่าง ประกอบด้วยการตั้งค่าทั้งหมดที่สามารถเปลี่ยนผ่านเดสก์ท็อปได้ในไม่กี่คลิก แต่น่าเสียดายที่ Microsoft ไม่ได้รวมคุณลักษณะ Gpedit ใน Windows 10 Home edition ดังนั้น ผู้ใช้ตามบ้านจะต้องเปลี่ยนพารามิเตอร์ "โคเชอร์" ผ่านรีจิสตรี

เปิดใช้งาน Local Group Policy Editor Gpedit.msc ใน Windows 10 Home

Windows 10 ไม่มีเครื่องมือในตัวที่สามารถเปิดใช้งาน Local Group Policy Editor ดังนั้น วิธีเดียวคือช่วยยูทิลิตี้ Policy Plus ของบุคคลที่สามด้วยอินเทอร์เฟซรัสเซีย

นโยบายพลัส

Policy Plus เป็นโปรแกรมฟรีที่เปิดใช้งานตัวแก้ไขนโยบายกลุ่มในเครื่อง "Gpedit.msc" ใน Windows 10 Home ได้อย่างสมบูรณ์แบบ เครื่องมือนี้ได้รับอนุญาตให้ทำงานบน Windows 10 ดังนั้นคุณจึงสามารถเรียกใช้ได้โดยไม่มีปัญหาใด ๆ ในการละเมิดข้อกำหนด Policy Plus คล้ายกับตัวแก้ไขนโยบายกลุ่มของ Windows 10 ตัวจริง

ขั้นตอนที่ 1... ดาวน์โหลดนโยบายพลัสจาก ที่เก็บ Github ... เมื่อการดาวน์โหลดเสร็จสิ้น ให้เปิดไฟล์และคุณจะได้รับอินเทอร์เฟซที่เรียบง่ายสะอาดตาพร้อมการตั้งค่านโยบายทั้งหมดในหมวดหมู่และหมวดหมู่ย่อยในทันที

ขั้นตอนที่ 2... คลิก " ช่วย" แล้วก็ " รับไฟล์ ADMX "ในหน้าต่างที่ปรากฏขึ้น ให้คลิก " เริ่ม"(เริ่ม) การดำเนินการนี้จะดาวน์โหลดชุดนโยบายทั้งหมดจาก Microsoft

ขั้นตอนที่ 3... คุณสามารถเริ่มปรับพารามิเตอร์ของระบบ windows 10 Home ของคุณได้

หนึ่งในเครื่องมือหลักสำหรับการปรับแต่งผู้ใช้และการตั้งค่าระบบ Windows คือ นโยบายกลุ่ม - GPO (วัตถุนโยบายกลุ่ม)... คอมพิวเตอร์เองและผู้ใช้อาจได้รับผลกระทบจากนโยบายกลุ่มโดเมน (หากคอมพิวเตอร์อยู่ในโดเมน Active Directory) และภายในเครื่อง (นโยบายเหล่านี้ได้รับการกำหนดค่าในเครื่องและใช้เฉพาะกับคอมพิวเตอร์เครื่องนี้เท่านั้น) นโยบายกลุ่มเป็นวิธีที่ยอดเยี่ยมในการปรับแต่งระบบของคุณเพื่อปรับปรุงการทำงาน ความปลอดภัย และความปลอดภัย อย่างไรก็ตาม สำหรับผู้ดูแลระบบมือใหม่ที่ตัดสินใจทดลองใช้ความปลอดภัยของคอมพิวเตอร์ การกำหนดค่านโยบายกลุ่ม (หรือโดเมน) ที่ไม่ถูกต้องอาจนำไปสู่ปัญหาต่างๆ: จากปัญหาเล็กน้อย เช่น ไม่สามารถเชื่อมต่อเครื่องพิมพ์หรือแฟลช USB ไดรฟ์ เพื่อห้ามการติดตั้งหรือเปิดใช้แอปพลิเคชันใด ๆ (ผ่านนโยบาย SPR หรือ AppLocker) หรือแม้แต่ห้ามการเข้าสู่ระบบในพื้นที่หรือระยะไกล

ในกรณีดังกล่าว เมื่อผู้ดูแลระบบไม่สามารถล็อกออนเข้าสู่ระบบภายในเครื่อง หรือไม่ทราบว่าการตั้งค่านโยบายที่ใช้ใดเป็นสาเหตุของปัญหา จำเป็นต้องใช้สถานการณ์ฉุกเฉินในการรีเซ็ตการตั้งค่านโยบายกลุ่มเป็นการตั้งค่ามาตรฐาน (โดยค่าเริ่มต้น). ในสถานะ "สะอาด" ของคอมพิวเตอร์ จะไม่มีการกำหนดค่าการตั้งค่านโยบายกลุ่ม

ในบทความนี้ เราจะแสดงวิธีการต่างๆ เพื่อรีเซ็ตการตั้งค่านโยบายกลุ่มภายในและโดเมนให้เป็นค่าเริ่มต้น คำแนะนำนี้เป็นสากลและสามารถใช้เพื่อรีเซ็ตการตั้งค่า GPO บน Windows ทุกรุ่นที่รองรับ: จาก Windows 7 เป็น Windows 10 รวมถึง Windows Server 2008 / R2, 2012 / R2 และ 2016 ทุกรุ่น

การรีเซ็ตนโยบายท้องถิ่นโดยใช้ gpedit.msc console

วิธีนี้ถือว่าใช้คอนโซลแบบกราฟิกของ Local Group Policy Editor gpedit.mscเพื่อปิดใช้งานนโยบายที่กำหนดค่าทั้งหมด ตัวแก้ไขกราฟิก GPO ในพื้นที่มีให้ใช้งานในรุ่น Pro, Enterprise และ Education เท่านั้น

คำแนะนำ... ไม่มีคอนโซล Local Group Policy Editor ใน Windows รุ่น Home แต่คุณยังสามารถเริ่มต้นได้ จากลิงก์ด้านล่าง คุณสามารถดาวน์โหลดและติดตั้งคอนโซล gpedit.msc สำหรับ Windows 7 และ Windows 10:

เรียกใช้ gpedit.msc snap-in และไปที่ส่วน การตั้งค่าทั้งหมดนโยบายคอมพิวเตอร์ท้องถิ่น ( นโยบายคอมพิวเตอร์ในพื้นที่ -> การกำหนดค่าคอมพิวเตอร์ -> เทมเพลตการดูแล / นโยบายคอมพิวเตอร์ภายใน -> การกำหนดค่าคอมพิวเตอร์ -> เทมเพลตการดูแล). ส่วนนี้ประกอบด้วยรายการนโยบายทั้งหมดที่สามารถกำหนดค่าในเทมเพลตการดูแลระบบ จัดเรียงนโยบายตามคอลัมน์ สถานะ(รัฐ) และค้นหานโยบายที่ใช้งานอยู่ทั้งหมด (อยู่ในสถานะ พิการ/ พิการหรือ เปิดใช้งาน/ รวมอยู่ด้วย). ปิดใช้งานการดำเนินการของนโยบายทั้งหมดหรือเฉพาะบางนโยบายโดยใส่ไว้ในสถานะ ไม่กำหนดค่า(ไม่ได้ตั้งค่า).

การดำเนินการเดียวกันจะต้องดำเนินการในส่วนของนโยบายผู้ใช้ ( ผู้ใช้การกำหนดค่า/ การกำหนดค่าผู้ใช้). ด้วยวิธีนี้ คุณสามารถปิดใช้งานเอฟเฟกต์ของการตั้งค่าทั้งหมดในเทมเพลต Administrative GPO

คำแนะนำ... รายการการตั้งค่านโยบายท้องถิ่นและโดเมนที่ใช้ทั้งหมดในรายงาน html ที่สะดวกสามารถรับได้โดยใช้ยูทิลิตี้ในตัวโดยใช้คำสั่ง:
gpresult / h c: \ distr \ gpreport2.html

วิธีการรีเซ็ตนโยบายกลุ่มข้างต้นใน Windows เหมาะสำหรับกรณีที่ "ง่าย" ที่สุด การตั้งค่านโยบายกลุ่มที่ไม่ถูกต้องอาจนำไปสู่ปัญหาร้ายแรง เช่น การไม่สามารถเริ่มสแน็ปอิน gpedit.msc หรือโปรแกรมทั้งหมดโดยทั่วไป ผู้ใช้สูญเสียสิทธิ์ผู้ดูแลระบบ หรือการห้ามเข้าสู่ระบบภายในเครื่อง ลองพิจารณากรณีเหล่านี้โดยละเอียดยิ่งขึ้น

บังคับรีเซ็ต GPO ในพื้นที่จากบรรทัดคำสั่ง

ส่วนนี้อธิบายวิธีการบังคับรีเซ็ตการตั้งค่านโยบายกลุ่มปัจจุบันทั้งหมดใน Windows อย่างไรก็ตาม ก่อนอื่น มาอธิบายหลักการบางประการเกี่ยวกับวิธีการทำงานของเทมเพลตการดูแลนโยบายกลุ่มใน Windows

สถาปัตยกรรมของ Group Policy ขึ้นอยู่กับไฟล์พิเศษ ทะเบียน.pol... ไฟล์เหล่านี้เก็บการตั้งค่ารีจิสทรีที่สอดคล้องกับการตั้งค่าบางอย่างในนโยบายกลุ่มที่กำหนดค่าไว้ นโยบายผู้ใช้และคอมพิวเตอร์ถูกเก็บไว้ในไฟล์ต่างๆ ทะเบียน.pol.

การตั้งค่าการกำหนดค่าคอมพิวเตอร์ (ส่วน การกำหนดค่าคอมพิวเตอร์) ถูกเก็บไว้ใน% SystemRoot% \ System32 \ GroupPolicy \ Machine \ registry.pol
นโยบายที่กำหนดเอง (ส่วน การกำหนดค่าผู้ใช้) -% SystemRoot% \ System32 \ GroupPolicy \ User \ registry.pol

เมื่อคอมพิวเตอร์บู๊ต ระบบจะนำเข้าเนื้อหาของไฟล์ \ Machine \ Registry.pol ลงในสาขา HKEY_LOCAL_MACHINE (HKLM) ของรีจิสทรีของระบบ เนื้อหาของไฟล์ \ User \ Registry.pol ถูกนำเข้าไปยังสาขา HKEY_CURRENT_USER (HKCU) เมื่อผู้ใช้เข้าสู่ระบบ

เมื่อเปิดขึ้นมา Local Group Policy Editor Console จะโหลดเนื้อหาของไฟล์เหล่านี้และจัดเตรียมไว้ในรูปแบบกราฟิกที่สะดวกสำหรับผู้ใช้ เมื่อคุณปิดตัวแก้ไข GPO การเปลี่ยนแปลงของคุณจะถูกเขียนไปยังไฟล์ Registry.pol หลังจากอัปเดตนโยบายกลุ่ม (โดยใช้คำสั่ง gpupdate / force หรือตามกำหนดเวลา) การตั้งค่าใหม่จะถูกเพิ่มลงในรีจิสทรี

คำแนะนำ... ในการเปลี่ยนแปลงไฟล์ คุณควรใช้ Group Policy Editor GPO เท่านั้น ไม่แนะนำให้แก้ไขไฟล์ Registry.pol ด้วยตนเองหรือใช้ Group Policy Editor เวอร์ชันเก่า!

หากต้องการลบการตั้งค่า Group Policy ในเครื่องปัจจุบันทั้งหมด คุณต้องลบไฟล์ Registry.pol ในไดเร็กทอรี GroupPolicy ซึ่งสามารถทำได้ด้วยคำสั่งต่อไปนี้ รันในบรรทัดคำสั่งที่มีสิทธิ์ของผู้ดูแลระบบ:

RD / S / Q "% WinDir% \ System32 \ GroupPolicyUsers" RD / S / Q "% WinDir% \ System32 \ GroupPolicy"

หลังจากนั้น คุณต้องอัปเดตการตั้งค่านโยบายในรีจิสทรี:

Gpupdate / บังคับ

คำสั่งเหล่านี้จะรีเซ็ตการตั้งค่านโยบายกลุ่มภายในทั้งหมดในส่วนการกำหนดค่าคอมพิวเตอร์และการกำหนดค่าผู้ใช้

เปิดคอนโซลตัวแก้ไข gpedit.msc และตรวจสอบให้แน่ใจว่านโยบายทั้งหมดอยู่ในสถานะไม่ได้กำหนดค่า หลังจากเปิดคอนโซล gpedit.msc โฟลเดอร์ระยะไกลจะถูกสร้างขึ้นโดยอัตโนมัติด้วยการตั้งค่าเริ่มต้น

การรีเซ็ตนโยบายความปลอดภัยของ Windows ในพื้นที่

นโยบายความปลอดภัยในพื้นที่กำหนดค่าโดยใช้คอนโซลการจัดการแยกต่างหาก secpol.msc... หากปัญหาคอมพิวเตอร์เกิดจากการ "ขันสกรูให้แน่น" ในนโยบายความปลอดภัยในพื้นที่ และหากผู้ใช้ยังคงสามารถเข้าถึงระบบและสิทธิ์ของผู้ดูแลระบบ คุณควรลองรีเซ็ตนโยบายความปลอดภัยของ Windows ในเครื่องเป็นค่าเริ่มต้นก่อน ในการดำเนินการนี้ ในบรรทัดคำสั่งที่มีสิทธิ์ของผู้ดูแลระบบ ให้เรียกใช้:

สำหรับ Windows 10, Windows 8.1 / 8 และ Windows 7: secedit / กำหนดค่า / cfg% windir% \ inf \ defltbase.inf / db defltbase.sdb / verbose
สำหรับ Windows XP: secedit / กำหนดค่า / cfg% windir% \ ซ่อมแซม \ secsetup.inf / db secsetup.sdb / verbose

จากนั้นคอมพิวเตอร์จะต้องรีสตาร์ท

หากปัญหากับนโยบายความปลอดภัยยังคงมีอยู่ ให้ลองเปลี่ยนชื่อไฟล์จุดตรวจสอบฐานข้อมูลนโยบายความปลอดภัยในพื้นที่ด้วยตนเอง % windir% \ security \ database \ edb.chk

ren% windir% \ ความปลอดภัย \ ฐานข้อมูล \ edb.chk edb_old.chk

เรียกใช้คำสั่ง:
gpupdate / บังคับ
รีสตาร์ท Windows ด้วย:
ปิดเครื่อง –f –r –t 0

การรีเซ็ตนโยบายท้องถิ่นเมื่อ Windows ไม่สามารถล็อกออนได้

ในกรณีที่ไม่สามารถเข้าสู่ระบบภายในเครื่องหรือไม่สามารถเริ่มบรรทัดคำสั่งได้ (เช่น เมื่อบล็อกและโปรแกรมอื่นที่ใช้อยู่) คุณสามารถลบไฟล์ Registry.pol ได้ด้วยการบูทจากแผ่นดิสก์การติดตั้ง Windows หรือ LiveCD ใดๆ

รีเซ็ตการตั้งค่า GPO ของโดเมนที่ใช้

คำสองสามคำเกี่ยวกับนโยบายกลุ่มโดเมน ในกรณีที่มีคอมพิวเตอร์รวมอยู่ในโดเมน Active Directory การตั้งค่าบางอย่างสามารถจัดการได้โดยผู้ดูแลระบบโดเมนผ่านโดเมน GPO

ไฟล์ registry.pol ของนโยบายกลุ่มโดเมนที่ใช้ทั้งหมดจะถูกเก็บไว้ในไดเร็กทอรี % windir% \ System32 \ GroupPolicy \ DataStore \ 0 \ SysVol \ contoso.com \ นโยบาย... แต่ละนโยบายจะถูกเก็บไว้ในไดเร็กทอรีแยกต่างหากที่มี GUID ของนโยบายโดเมน

รีจิสตรีคีย์ต่อไปนี้สอดคล้องกับไฟล์ registry.pol เหล่านี้:

HKLM \ Software \ Policies \ Microsoft
HKCU \ Software \ Policies \ Microsoft
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Group Policy Objects
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies

ประวัติของนโยบายโดเมนเวอร์ชันที่ใช้ซึ่งบันทึกไว้ในไคลเอ็นต์อยู่ในสาขา:

HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Group Policy \ History \
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Group Policy \ History \

เมื่อคอมพิวเตอร์ถูกแยกออกจากโดเมน ไฟล์ registry.pol ของนโยบายโดเมนในคอมพิวเตอร์จะถูกลบ และตามนั้น จะไม่โหลดลงในรีจิสทรี

หากคุณต้องการบังคับลบการตั้งค่า GPO ของโดเมน คุณต้องล้างไดเร็กทอรี % windir% \ System32 \ GroupPolicy \ DataStore \ 0 \ SysVol \ contoso.com \ Policies และลบสาขารีจิสตรีที่ระบุ (ขอแนะนำให้สำรองข้อมูล ไฟล์ที่ถูกลบและสาขารีจิสตรี !!!) ... จากนั้นรันคำสั่ง:

gpupdate / บังคับ / boot

คำแนะนำ... เทคนิคนี้อนุญาตให้คุณรีเซ็ตการตั้งค่า Group Policy ในเครื่องทั้งหมดใน Windows ทุกรุ่น อย่างไรก็ตามการตั้งค่าทั้งหมดที่ทำโดยใช้ตัวแก้ไขนโยบายกลุ่มจะถูกรีเซ็ตอย่างไรก็ตาม ไม่รีเซ็ตการเปลี่ยนแปลงทั้งหมดที่ทำกับรีจิสทรีโดยตรงผ่านตัวแก้ไขรีจิสทรี ไฟล์ .reg หรือด้วยวิธีอื่นใด

ตัวแก้ไขนโยบายกลุ่มท้องถิ่นหนึ่งในเครื่องมือของ windows 10, windows 7, windows 8, windows 8.1 ยกเว้นรุ่นบ้านซึ่งไม่เป็นที่นิยมมากในหมู่ผู้ใช้ทั่วไป แต่เป็นที่ชื่นชอบของผู้ดูแลระบบเครือข่าย

ช่วยให้คุณสามารถควบคุมพารามิเตอร์ระบบปฏิบัติการทั้งหมดได้จากจุดเดียว สิ่งนี้มีประโยชน์อย่างยิ่งหากคุณเป็นผู้ดูแลระบบเครือข่ายและจำเป็นต้องตั้งกฎเดียวกันสำหรับคอมพิวเตอร์ / แล็ปท็อปหรือผู้ใช้หลายเครื่องในพื้นที่เดียวกัน

นอกจากนี้ ตัวแก้ไขนโยบายกลุ่มในเครื่องยังมีคุณลักษณะและการตั้งค่ามากมายที่ไม่สามารถพบได้ในที่ทั่วไป และมีประโยชน์มากสำหรับผู้ใช้ทั่วไป

อ่านคู่มือนี้เพื่อดูว่านโยบายกลุ่มในเครื่องคืออะไร อยู่ที่ไหน วิธีเปิด และวิธีการทำงานกับนโยบายกลุ่มใน Windows ทุกรุ่น

ตัวแก้ไขนโยบายกลุ่มภายในคืออะไร

ตามคำจำกัดความ นโยบายกลุ่มคือฟังก์ชันที่ให้จุดเชื่อมต่อแก่คุณเพื่อจัดการ กำหนดค่าระบบปฏิบัติการ โปรแกรม และค่ากำหนดของผู้ใช้บนคอมพิวเตอร์และแล็ปท็อป

แน่นอนว่าสิ่งนี้มีประโยชน์มากหากคุณเป็นผู้ดูแลระบบเครือข่าย และคุณจำเป็นต้องป้อนกฎหรือพารามิเตอร์บางอย่างสำหรับคอมพิวเตอร์และ/หรือผู้ใช้

อย่างไรก็ตาม สถานการณ์นี้ไม่ใช่จุดสนใจของบทช่วยสอนนี้ นโยบายท้องถิ่นแสดงถึงการจัดการคอมพิวเตอร์ ไม่ใช่แค่นโยบายที่ลงทะเบียนในกลุ่ม

พูดง่ายๆ ก็คือ คุณควรคิดว่า Group Policy เป็นเครื่องมือที่ควบคุมการทำงานของระบบปฏิบัติการ windows 10, windows 7, windows 8, windows 8.1 บนคอมพิวเตอร์ของคุณ

ใครสามารถเปิด Local Group Policy Editor ได้บ้าง

เนื่องจาก Local Group Policy Editor เป็นเครื่องมือที่ได้รับการพัฒนามาอย่างดี คุณจึงควรทราบว่าไม่มีให้ใช้งานสำหรับ Home Edition คุณสามารถเรียกใช้ได้เฉพาะเมื่อ:

Windows 7 Professional, Ultimate และ Enterprise
Windows 8 i1 Professional, Enterprise
Windows 10 Pro และ Enterprise

สิ่งที่คุณสามารถทำได้ในตัวแก้ไขนโยบายกลุ่มภายใน

คุณสามารถกำหนดค่าพารามิเตอร์ระบบปฏิบัติการจำนวนมากได้ในฐานะผู้ดูแลระบบ และผู้ใช้รายอื่นจะไม่สามารถเปลี่ยนแปลงพารามิเตอร์ของคุณได้ในภายหลัง นี่คือตัวอย่างบางส่วน:

คุณสามารถให้ผู้ใช้ใช้แอปพลิเคชันบางอย่างบนคอมพิวเตอร์ของคุณได้
บล็อกการเข้าถึงอุปกรณ์ภายนอก (เช่น หน่วยความจำ USB) ที่เชื่อมต่อกับคอมพิวเตอร์
บล็อกการเข้าถึงของผู้ใช้ไปยังแผงควบคุมหรือการตั้งค่าแอปพลิเคชัน
ซ่อนบางรายการในแผงควบคุม
ตั้งค่าพื้นหลังสำหรับเดสก์ท็อปและบล็อกความสามารถของผู้ใช้ในการเปลี่ยนแปลง
บล็อกการเปิดหรือปิดการเชื่อมต่อเครือข่ายและการเข้าถึงคุณสมบัติของเครือข่าย
ป้องกันไม่ให้ผู้ใช้อ่านหรือเขียนข้อมูลลงในซีดี ดีวีดี อุปกรณ์จัดเก็บข้อมูลภายนอก ฯลฯ
ปิดการใช้งานคีย์ผสมทั้งหมดที่ขึ้นต้นด้วยปุ่ม Win ตัวอย่างเช่น Win + R (เปิด Run)

นี่เป็นเพียงตัวอย่างบางส่วน และที่จริงแล้วยังมีพารามิเตอร์อื่นๆ อีกมากมาย

วิธีเปิด Local Group Policy Editor บน Windows 7

ใช้ฟังก์ชันการค้นหาเพื่อเปิด Local Group Policy Editor ใน Windows 7

ในการดำเนินการนี้ ให้คลิก "เมนูเริ่ม" และในแถบค้นหาให้ป้อน "gpedit.msc" (โดยไม่ใส่เครื่องหมายคำพูด) และในช่องผลลัพธ์ ให้คลิกที่ไอคอน "gpedit.msc" หรือ "แก้ไขนโยบายกลุ่ม" - แล้วแต่ว่าสิ่งใดจะปรากฏขึ้น .

หรือคุณสามารถใช้เครื่องมือเรียกใช้ วิธีที่เร็วที่สุดในการเปิดใช้คือกด "Win + R" พร้อมกัน เขียน "gpedit.msc" แล้วกดปุ่ม "ตกลง"

วิธีเข้าสู่ Local Group Policy Editor บน Windows 8.1

เช่นเดียวกับใน Windows 7 เครื่องมือนี้สามารถเปิดใช้ได้อย่างรวดเร็วโดยใช้การค้นหาและป้อนโดยไม่ใส่เครื่องหมายอัญประกาศ - "gpedit.msc"

หลังจากนั้นจากการค้นหาให้คลิก "gpedit" คุณยังสามารถใช้หน้าต่างเรียกใช้ตามที่อธิบายไว้ในส่วนก่อนหน้า

วิธีเปิด Local Group Policy Editor ใน Windows 10

ในระบบปฏิบัติการ Windows 10 ให้เปิด Local Group Policy Editor ในลักษณะเดียวกับใน Windows 8.1 และ Windows 7

ในทำนองเดียวกัน คุณสามารถเขียน "gpedit.msc" ในหน้าต่างค้นหา และคลิกที่ไอคอนที่เกี่ยวข้องในการแสดงผลลัพธ์

ใครก็ตามที่ชอบใช้หน้าต่าง "เรียกใช้" สามารถเปิดและเรียกใช้ตัวแก้ไขตามที่อธิบายไว้ในส่วนด้านบน - สิบอันดับแรกเหมือนกัน

นี่คือมุมมองเปิดของ Local Group Policy Editor ใน Windows 10

หมายเหตุ: Local Group Policy Editor เกือบจะเหมือนกันทุกประการ และมีตัวเลือก การตั้งค่า และคุณสมบัติเหมือนกับ Windows 7, Windows 8 หรือ Windows 10 ดังนั้น ภาพหน้าจอที่ถ่ายใน Windows 10 เท่านั้นจึงจะถูกนำมาใช้ที่นี่

วิธีการทำงานกับ Local Group Policy Editor

Local Group Policy Editor แบ่งออกเป็นสองส่วน: ด้านซ้ายแสดงหมวดหมู่ และด้านขวาแสดงเนื้อหาของหมวดหมู่ที่ใช้งานอยู่

นโยบายกลุ่มแบ่งออกเป็นสองส่วนหลัก:

การกำหนดค่าคอมพิวเตอร์ - ประกอบด้วยการตั้งค่าที่ใช้กับคอมพิวเตอร์ทุกเครื่องโดยไม่คำนึงถึงผู้ใช้
การกำหนดค่าผู้ใช้ - มีพารามิเตอร์สำหรับผู้ใช้ ใช้กับผู้ใช้โดยเฉพาะ ไม่ใช่กับคอมพิวเตอร์

การตั้งค่าซอฟต์แวร์ - ซอฟต์แวร์ ส่วนที่ควรจะว่างเปล่าโดยค่าเริ่มต้น
การตั้งค่า Windows - ประกอบด้วยการตั้งค่าความปลอดภัย นี่คือที่ที่คุณสามารถค้นหาหรือเพิ่มสคริปต์เพื่อเรียกใช้เมื่อคอมพิวเตอร์ของคุณเริ่มทำงานหรือปิดเครื่อง

เทมเพลตการดูแลระบบ - มีการตั้งค่าจำนวนมากที่ควบคุมหลายแง่มุมของคอมพิวเตอร์ของคุณ คุณสามารถดู แก้ไข และแม้กระทั่งกำหนดการตั้งค่าและกฎทุกประเภทได้ที่นี่ นี่เป็นเพียงตัวอย่างบางส่วน คุณสามารถจัดการการตั้งค่าผู้ใช้ แผงควบคุม เครือข่าย เมนูเริ่ม และแถบงาน

วิธีแก้ไขด้วย Local Group Policy Editor

เพื่อให้เข้าใจขั้นตอนการใช้งานได้ดีขึ้น เรามาดูตัวอย่างกัน สมมติว่าคุณต้องการตั้งค่าพื้นหลังเดสก์ท็อปเฉพาะที่จะใช้สำหรับผู้ใช้ที่มีอยู่แต่ละราย

หากต้องการไปที่การตั้งค่าเดสก์ท็อป คุณต้องไปที่หมวดการกำหนดค่าผู้ใช้ในบานหน้าต่างด้านซ้าย จากนั้นไปที่ตัวเลือกเทมเพลตการดูแลระบบ เปิดเดสก์ท็อปแล้วเลือกการตั้งค่าเดสก์ท็อป

ในบานหน้าต่างด้านขวา คุณจะเห็นพารามิเตอร์ทั้งหมดที่สามารถกำหนดค่าได้จากเทมเพลตการดูแลระบบที่เลือก สำหรับแต่ละพารามิเตอร์ จะแสดงสองคอลัมน์ทางด้านขวา:

คอลัมน์ "สถานะ" จะบอกว่าพารามิเตอร์ใดไม่ได้รับการกำหนดค่าและใช้งานอยู่หรือไม่ใช้งาน

ด้านซ้ายของแผงนี้แสดงข้อมูลโดยละเอียดเกี่ยวกับการทำงานของพารามิเตอร์หนึ่งๆ และผลกระทบของพารามิเตอร์ ข้อมูลนี้จะแสดงในบานหน้าต่างด้านซ้ายทุกครั้งที่คุณเลือกการตั้งค่า

ตัวอย่างเช่น หากคุณเลือก "เดสก์ท็อปวอลเปเปอร์" ทางด้านซ้าย คุณจะเห็นว่าการตั้งค่านี้สามารถใช้ได้กับเวอร์ชันตั้งแต่ Windows 2000 ขึ้นไป

หากคุณต้องการเปลี่ยนการตั้งค่าของวอลเปเปอร์เดสก์ท็อป ให้ดับเบิลคลิกด้วยปุ่มเมาส์ขวาหรือคลิกขวาแล้วเลือก "เปลี่ยน"

หน้าต่างที่มีการตั้งค่าสำหรับการแก้ไขจะปรากฏขึ้น ตัวอย่างเช่น ในกรณีของเรา เราสามารถระบุพื้นหลังสำหรับเดสก์ท็อปได้

ในการทำเช่นนี้ คุณต้องวางช่องทำเครื่องหมายไว้หน้าคำว่า "เปิดใช้งาน" และระบุเส้นทางไปยังรูปภาพ

สุดท้าย คุณต้องคลิกปุ่ม ใช้ หรือ ตกลง เพื่อเปิดใช้งานการตั้งค่า

นี่เป็นเพียงตัวอย่างที่ง่ายที่สุด ฉันไม่อยากพูดถึงการเขียนสคริปต์ที่แตกต่างกันในตอนนี้ เพราะส่วนใหญ่จะไม่ใช้สคริปต์เหล่านั้น

โดยรวมแล้ว Local Group Policy Editor เป็นเครื่องมือที่ซับซ้อน ซึ่งน่าแปลกที่มันสามารถตั้งกฎเกณฑ์ต่างๆ สำหรับคอมพิวเตอร์ของคุณและผู้ใช้ได้อย่างง่ายดาย

ในการพิจารณาทุกแง่มุมและการตั้งค่าที่มีอยู่ทั้งหมดจะต้องเขียนหนังสือ แต่ฉันหวังว่าตอนนี้คุณอย่างน้อยก็รู้หลักการพื้นฐานของเครื่องมือนี้

หากคุณมีคำถามใด ๆ เกี่ยวกับ Local Group Policy Editor โปรดแสดงความคิดเห็นด้านล่าง ขอให้โชคดี.

เปิดใช้งาน Local Group Policy Editor Gpedit.msc ใน Windows 10 Home

นโยบายพลัส

ขั้นตอนที่ 3... คุณสามารถเริ่มปรับพารามิเตอร์ของระบบ windows 10 Home ของคุณได้

ผู้ใช้ Windows 10 ที่มีเวอร์ชัน Starter หรือ Home มีปัญหาในการเรียกใช้ gpedit.msc ข้อความต่อไปนี้ปรากฏบนหน้าจอ: "ไม่พบ" gpedit.msc " โปรดตรวจสอบว่าชื่อถูกต้องแล้วลองอีกครั้ง " เหตุใดจึงไม่พบ Local Group Policy Editor (ซึ่งเรียกโดยคำสั่ง gpedit.msc) ใน Windows 10 โปรดอ่านบทความนี้

เกี่ยวกับบรรณาธิการ

Local Group Policy Editor เป็นตัวแก้ไขรีจิสทรีแบบกราฟิกโดยพื้นฐาน มันถูกออกแบบมาสำหรับการปรับแต่ง Windows อย่างละเอียด ในขณะนี้ นักพัฒนาซอฟต์แวร์ได้ตัดตัวแก้ไขในเวอร์ชัน Home และ Starter ทิ้งไว้ใน Windows 10 Professional (Pro) และ Enterprise (Enterprise) อย่างเป็นทางการ คุณไม่สามารถใช้ตัวแก้ไขในเวอร์ชันที่ถูกตัดออกได้ ดังนั้นผู้ใช้จึงสามารถตั้งค่าที่จำเป็นในตัวแก้ไขรีจิสทรีได้ แต่คุณสามารถนำ "ตัวแก้ไข GUI" ที่กำหนดเองกลับมาได้

คำแนะนำ! ในการค้นหาความสอดคล้องของนโยบายของบรรณาธิการกับค่ารีจิสทรี ตารางพิเศษจาก Microsoft: การอ้างอิงการตั้งค่านโยบายกลุ่มสำหรับ Windows และ Windows Server จะช่วยได้

ติดตั้งอย่างไร?

มี 2 โซลูชั่น:

การถ่ายโอนไฟล์ตัวแก้ไขจากรุ่น Pro การติดตั้งส่วนประกอบจากชุดการแจกจ่ายและการติดตั้งแอปพลิเคชันที่ไม่เป็นทางการซึ่งรวบรวมไว้ในตัวติดตั้งโดยผู้ใช้สำหรับ Windows 7 (แต่เหมาะสำหรับเวอร์ชัน 8.1 และ 10)
การติดตั้งแอปพลิเคชันด้วยการถ่ายโอนไฟล์ระบบและไลบรารีในภายหลัง

สำคัญ! เนื่องจากคุณจะทำงานกับไฟล์ระบบ จึงมีความเป็นไปได้ที่ระบบจะเสียหายได้เสมอ แนะนำ .

วิธีที่ 1

ในการถ่ายโอนไฟล์ คุณต้องมีสิทธิ์ของผู้ดูแลระบบ

ดีแล้วที่รู้! ใน Windows 10 นักพัฒนาได้ปิดใช้งานฟังก์ชันเพื่อเข้าสู่ Safe Mode โดยกดปุ่ม F8 ก่อนบูตระบบ พวกเขาทำเช่นนี้เพื่อบูตระบบปฏิบัติการเร็วขึ้น ...

ปิดการใช้งาน UAC

คลิกขวาที่ "เริ่ม" และเลือก "แผงควบคุม"
ไปที่ส่วน "บัญชีผู้ใช้"
ในหน้าต่างใหม่ ให้คลิก เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้
ตั้งแถบเลื่อนไปที่สถานะต่ำสุด "ไม่ต้องแจ้ง" แล้วคลิก "ตกลง"

ขั้นตอนการโอน

ในการติดตั้ง "Local Group Policy Editor" คุณต้องมีชุดการแจกจ่าย Windows 10 คุณสามารถดาวน์โหลดได้จากเว็บไซต์ Microsoft โดยใช้ MediaCreationTool นอกจากนี้ยูทิลิตี้จะอนุญาตหรือสร้างอิมเมจ ISO ของดิสก์ นอกจากนี้ คุณต้องมีไฟล์ gpedit.msc ซึ่งคุณต้องคัดลอกจากคอมพิวเตอร์ที่ใช้ Windows 10 Pro หากไม่มี คุณสามารถติดตั้ง Windows 10 Pro บนแฟลชไดรฟ์ USB

วิธีโอน:

เชื่อมต่อดิสก์หรือแฟลชไดรฟ์กับการกระจายระบบหรือต่อเชื่อมอิมเมจ ISO กับไดรฟ์เสมือน
ดาวน์โหลดและติดตั้งยูทิลิตี้ที่จะช่วยให้คุณถ่ายโอนไฟล์ระบบได้อย่างถูกต้อง
คัดลอกไฟล์ gpedit.msc จาก Windows 10 Pro และโอนไปยังเวอร์ชันของคุณในไดเร็กทอรี: C: \ Windows \ System32
ตอนนี้ติดตั้งไฟล์ระบบจากแพ็คเกจ .Net Framework 3.5 จำเป็นต้องติดตั้งในเครื่องจากการแจกจ่าย Windows ที่สร้างไว้ก่อนหน้านี้ ไปที่บรรทัดคำสั่ง (ผู้ดูแลระบบ) และเรียกใช้คำสั่ง: Dism / online / enable-feature / featurename: NetFx3 / All / Source: D: \ source \ sxs / LimitAccess
โดยที่ D: \ source \ sxs เป็นพาธไปยังไฟล์การติดตั้ง .Net Framework 3.5 ที่อยู่บนสื่อ Windows 10
ปฏิบัติตามคำแนะนำของโปรแกรมติดตั้งและทำการติดตั้งให้เสร็จสิ้น จากนั้นไปที่ C: \ Windows \ System32
และเรียกใช้ไฟล์ gpedit.msc ที่คัดลอกไว้ก่อนหน้านี้

สำคัญ! ตัวแก้ไขถูกสร้างขึ้นก่อนการเปิดตัวของ Windows 8 และ 10 โดยไม่มีนโยบายที่เพิ่มลงในระบบเวอร์ชันเหล่านี้

วิธีที่ 2

วิธีนี้ไม่ต้องการชุดการแจกจ่ายเพิ่มเติมหรือไฟล์ในเวอร์ชัน Windows Pro แต่คุณจะต้องโอนไฟล์ระบบบางไฟล์ด้วยตนเอง ในการเริ่มตัวแก้ไข:

หากเกิดข้อผิดพลาดหลังจากเริ่มต้น ให้ไปที่ C: \ Windows \ Temp \ gpedit และเรียกใช้ไฟล์ x86.bat หรือ x64.bat ขึ้นอยู่กับระดับบิตของ Windows 10 ของคุณ

มีคำถามหลังจากเขียนบทความนี้หรือไม่? แบ่งปันในความคิดเห็นหรือใช้แบบฟอร์ม