Локальная политика безопасности windows 10 нет доступа - Доктор Windows

Содержание

Проверка редакции Windows
Способ 1: Использование различных способов запуска
Способ 2: Дополнительная установка программных компонентов
Способ 3: Создание ярлыка в папке со средствами администрирования
Способ 4: Использование прав Администратора
Способ 5: Восстановление поврежденных системных файлов
Способ 6: Установка оснастки
Вопросы и ответы

Сперва прочитайте вступительный раздел статьи — в нем будет рассказано, почему «Локальная политика безопасности» может отсутствовать на компьютере. После этого будут продемонстрированы способы восстановления работоспособности приложения (при условии, что оно есть, но по каким-то причинам не запускается), а в последнем способе мы расскажем, что делать, если по умолчанию ваша ОС не поддерживает открытие данной оснастки.

В первую очередь проверьте редакцию операционной системы. «Локальная политики безопасности» доступна только в Windows 10 Pro и выше, для редакции Home («Домашняя») в ОС не предусмотрен данный инструмент. Однако его можно будет включить методом, разобранным в самом конце статьи.

Чтобы посмотреть редакцию, нужно перейдите в окно с информацией о программных и аппаратных компонентах Windows 10:

Щелкните по кнопке «Пуск», затем выберите «Параметры».

Перейдите в раздел «Система».

В новом окне на панели слева кликните по пункту «О программе». В центральной части окна должны отобразиться сведения о редакции ОС. В нашем случае это Windows 10 Pro.

Если у вас Windows 10 Home, то «Локальную политику безопасности» обычными способами открыть не получится — сразу переходите к концу статьи.

Способ 1: Использование различных способов запуска

Вероятно, может помочь один из альтернативных методов запуска средства «Локальная политика безопасности», например если через главное меню отыскать инструмент не удалось. Вы можете воспользоваться возможностями «Панели управления», диалоговым окном «Выполнить» или консолью MMC. Попробуйте методы, которые разобраны в нашем отдельном материале.

Подробнее: Расположение локальной политики безопасности в Windows 10

Способ 2: Дополнительная установка программных компонентов

Если редакция системы соответствует требованию, но при попытке запуска возникает уведомление с ошибкой о том, что операцию выполнить невозможно, то попробуйте воспользоваться инструкцией ниже. Она предполагает скачивание дополнительного установочного файла, содержащего утилиту «Локальная политика безопасности» с сервера Microsoft.

Скачать утилиту gpedit.msc с официального сайта

Перейдите по ссылке выше и скачайте установочный файл с сайта компании Microsoft.

После скачивания запустите его и следуйте подсказкам пошагового мастера. Но прежде, чем нажать на кнопку «Finish», которая завершает процесс инсталляции, обладателям 64-битной версии системы нужно проделать дополнительные действия. Для этого переходите к следующему Шагу.

Читайте также: Определяем разрядность используемой ОС Windows 10
Запустите «Проводник» и в адресную строку вставьте следующий путь: %WinDir%Temp. Нажмите на клавишу «Enter». Отыщите в открывшейся папке с временными данными такие файлы:
- «fde.dll»;
- «gptext.dll»;
- «appmgr.dll»;
- «fdeploy.dll».
Выделите их, зажав клавишу «Ctrl» и кликая поочередно по каждому из них левой кнопкой мыши. Затем щелкните по выделенному ПКМ и выберите пункт «Вырезать» в контекстном меню.

Далее перейдите через «Проводник» по адресу C:WindowsSystem32 и переместите туда вырезанные файлы.

В папке по адресу C:WindowsSysWOW64 аналогичным образом вырежьте следующие элементы:
- папки «GroupPolicy» и «GroupPolicyUsers»;
- «gpedit.msc»;
- «GPBAK».

Затем поместите их в тот же каталог — C:WindowsSystem32.

Останется завершить процедуру установки компонентов в пошаговом мастере, затем перезагрузить систему. В большинстве случаев это срабатывает, и «Локальная политика безопасности» начинает открываться.
Перед тем как перемещать системные файлы, рекомендуем создать контрольную точку восстановления, чтобы была возможность откатить состояние операционной системы в случае, если что-то пойдет не так.

Подробнее: Инструкция по созданию точки восстановления Windows 10

Способ 3: Создание ярлыка в папке со средствами администрирования

«Локальная политика безопасности» является средством администрирования и должна располагаться в соответствующем разделе системы. Если по каким-то причинам ярлык исполняемого файла пропал из папки, его нужно вручную вернуть:

Откройте «Проводник» и перейдите по пути C:WINDOWSsystem32. В папке с системными файлами отыщите «secpol.msc», который является исполняемым «Локальной политики безопасности». Кликните по нему правой кнопкой мыши, в контекстном меню наведите курсор на «Отправить» и выберите опцию «Рабочий стол (создать ярлык)».

Вернитесь к рабочему столу и переместите созданный ярлык в следующую директорию: C:ProgramDataMicrosoftWindowsГлавное менюПрограммыСредства администрирования Windows.

После этого проблема с запуском «Локальной политики безопасности» должна быть исправлена. Если это сразу не помогло, попробуйте перезапустить систему.

Способ 4: Использование прав Администратора

Вероятно, вы используете простую учетную запись, которая несколько ограничена в различных действиях в системе. Например, без расширенных прав нет возможности запустить некоторые штатные утилиты, включая «Локальную политику безопасности». Чтобы исправить ситуацию, попытайтесь зайти в систему как администратор или получить права Администратора. Более подробно об этом можно узнать из наших отдельных материалов.

Подробнее:
Используем учетную запись «Администратора» в Windows 10
Получение прав Администратора на компьютере с Windows 10

Способ 5: Восстановление поврежденных системных файлов

Если ни один способ не помог вернуть «Локальную политику безопасности» в Windows 10, то, возможно, важные системные файлы были повреждены по различным причинам, например из-за атаки вирусов или ошибок в ОС. В этом случае используйте встроенные утилиты SFC и DISM, которые позволяют восстановить целостность файлов системы и их хранилища. Наш автор в отдельной статье более детально разбирал, как можно применить штатные средства через консоль «Командная строка».

Подробнее: Использование и восстановление проверки целостности системных файлов в Windows 10

Способ 6: Установка оснастки

Этот метод подойдет, как уже было сказано в начале статьи, пользователям с Windows 10 Home — редакцией, где по умолчанию некоторые оснастки для администрирования и управления политиками недоступны. Несмотря на формальное отсутствие приложения и невозможность его включить, есть довольно простой способ установить оснастку «Редактор локальной групповой политики», в результате чего станет доступной и «Локальная политика безопасности».

В первом способе статьи по ссылке ниже мы рассказывали, как установить отсутствующий «Редактор локальной групповой политики» при помощи системного «Блокнота» и простейшего скрипта. Когда вы это сделаете, сможете запустить как его (командой gpedit.msc), так и «Локальную политику безопасности» (командой secpol.msc).

Подробнее: Почему не открывается «Редактор локальной групповой политики» в Windows 10 (Способ 1)

Источник

Windows

Если вы посчитали, что, настроив на своём сервере антивирусы, вы на 100% обезопасили себя и своих клиентов от каких бы то ни было инцидентов, то это ещё не всё. Вам не помешают групповые настройки, исключающие любые ошибки.

Зачем в Windows нужна локальная политика безопасности

Групповая (локальная) политика безопасности (ГПБ/ЛПБ) — это программные средства, обеспечивающие согласованную и максимально эффективную работу компьютеров компании или учреждения. Иметь высокую производительность труда, экономя время и ресурсы — это о вас, если на ПК и ноутбуках под управлением Windows работают настройки группового соединения: вместе эти компьютеры образуют единое целое, помогающее вашей конторе расти и развиваться дальше. Для этого требуется их подключение к одному домену.

Какая версия Windows 10 подходит для настроек групповой политики

Вам нужна Professional/Enterprise — её используют работники частных фирм и госслужащие. Дело в том, что в версии Home/Starter, предназначенной для обычных пользователей, нет компонента gpedit.exe (англ. Group Politics Editor) — нужна его принудительная установка.

Почему в Windows Home/Starter нет инструмента GPEdit

В Home/Starter ГПБ представлена лишь службой «Клиент групповой политики», которую можно отключить совсем. Да и зачем она, если доступ к расширенным настройкам закрыт? Сделано это для предотвращения изменений, вносимых в настройки ОС вредоносным ПО под именем администратора.

Где находится и как работает локальная политика безопасности

Локальные средства безопасности «десятки» управляются службой «Клиент групповой политики». Если эта служба отключена, средство Group Politics Editor не запустится или будет давать сбои в настройке.

Запуск редактора локальной политики безопасности Windows 10

Дайте команду «Пуск — Выполнить» и введите в открывшейся строке команду gpedit.msc.

Подтвердите ввод, нажав OK

Запустить редактор также можно, введя «gpedit» в поиске главного меню Windows 8/10.

Функционал редактора групповой политики

Настройка сервиса ГПБ включает в себя:

конфигурацию программ — управляет сторонними приложениями;
конфигурацию «десятки» — управляет настройками безопасности системы;
административные шаблоны — фактически это замена утомительного редактирования настроек из реестра.

Основное окно редактора показывает все настройки групповой политики

Как выключить локальную политику безопасности

Необходимо выключить службу «Клиент групповой политики». Но она «вшита» в Windows 7/8/10 настолько прочно, что остановить и деактивировать её с помощью встроенного мастера настройки служб, вызываемого из диспетчера задач, нельзя.

Самый действенный способ — вмешаться в реестр системы. Сделайте следующее:

Войдите в уже знакомую строку запуска программ «Выполнить» и введите команду «regedit». Откроется редактор реестра.
Перейдите в директорию HKLMSYSTEMCurrentControlSetServicesgpsvc (процесс gpsvc.exe, видимый в диспетчере задач при работе «Клиента групповой политики», запускается реестром Windows из этого места).
Правый щелчок мышью откроет меню папки «gpsvc» — выберите «Разрешения».

В редакторе реестра находим папку «gpsvc», нажимаем «Разрешения»
Выберите другого владельца, зайдя в дополнительные параметры безопасности.

Без изменения имени вы не сможете добраться до полного доступа к процессу gpsvc
Отметьте все разрешения. Желательно удалить лишних пользователей из настройки неограниченного доступа к службе.

Отметьте все разрешения, удалите лишних пользователей из настройки дополнительного доступа в графе «Группы или пользователи»
Вернитесь к папке gpsvc в данной директории реестра и измените ключ Start, введя значение 4 («Отключено»).

В папке gpsvc измените ключ Start, введя значение 4, и система отключится
Закройте все окна, нажав OK, перезапустите компьютер.

Это ещё не всё! Вам будет мешать сообщение в трее о неработе службы «Клиент групповой политики».

Оно будет появляться каждый раз, уберите его

Чтобы его убрать, сделайте следующее:

Запустите уже знакомый редактор реестра.
Удалите из него папку HKLMSYSTEMCurrentControlSetControlWinlogonNotificationsComponentsGPClient.

Запустите редактор реестра и удалите из него папку GPClient

Предварительно сохраните эту папку в отдельный файл реестра. Это делается на случай, если работу службы нужно быстро восстановить, не переустанавливая Windows. После удаления папки перезапустите компьютер — уведомление больше не появится.

Локальная политика безопасности Windows 10 не включается

Причины, по которым не включается служба, следующие:

вы скачали сборку ОС, в которой этот компонент отключён. Вам поможет код реестра (можно сохранить и запустить как отдельный reg-файл): Windows [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] «EnableInstallerDetection»=dword:00000001. Перезапустите компьютер после запуска созданного твика;
вы используете Win 10 Home. Поставьте сервис «Локальная политика безопасности самостоятельно, если у вас нет сборки Professional или Enterprise. Воспользуйтесь инструкциями для Windows 7 и выполните похожее для Windows 10;
недостаточно прав, нужны «админские» права. Чтобы включить учётную запись администратора, воспользуйтесь командой «net user администратор /active:yes» в командной строке и зайдите в систему под именем администратора. Попытайтесь запустить редактор ГПБ заново известными выше способами. Как только надобность в GPEditor отпадёт и службу вы отключите, выйдите из учётной записи администратора и выключите его командой «net user администратор /active:no».

Видео: как установить редактор групповой политики в Windows

Службы и процессы групповой безопасности Windows — полезный инструмент, здорово выручающий в работе. Когда он не нужен, его легко выключить.

Распечатать

Блоггер, копирайтер (в т. ч. и рерайтер)

Оцените статью:

(4 голоса, среднее: 2.5 из 5)

Поделитесь с друзьями!

Источник

Some users have reported on the forum that they are unable to open Local Group Policy Editor in Windows 10. If you are facing the same issue, don’t worry. MiniTool software offers several solutions to this problem in this post.

Local Group Policy Editor is a Microsoft Management Console (MMC) snap-in. It provides a single user interface to help you manage and configure the system function and you can set it manually.

Generally, you can open this feature simply by typing gpedit.msc in Run window or search gpedit.msc in your Cortana. However, you may fail to open Local Group Policy Editor in some cases.

In most cases, users encounter this issue when they use Windows 10 Home edition. Besides, this problem might also come forth because of system failure when they are not using Windows Home.

Note: Normally, anything you need to do with Local Group Policy Editor can also be achieved with an edit to your Registry.

If you really want to fix this issue to put this feature into use, just keep reading to get corresponding solutions.

Case 1: Unable to Open Local Group Policy Editor in Windows 10 Home

Actually, gpedit.msc is not provided in Windows 10 Home edition. It is only available in the Pro and Enterprise editions of Windows 10. Thus, try the following methods if you unable to open Local Group Policy Editor in Windows 10 Home.

Method 1: Upgrade Your Windows 10

To use Local Group Policy Editor, you can upgrade your Windows 10 to Pro or Enterprise edition. You can complete the upgrade with ease with the help of Windows 10 Media Creation Tool.

Don’t know how to use this tool to upgrade your PC? Just click here to get a complete guide.

Method 2: Use Microsoft Manage Console

Alternatively, you can implement Local Group Policy Editor feature through Microsoft Manage Console. Just follow the steps below.

Step 1: Press Windows + R to invoke Run window and open Microsoft Manage Console by typing mmc and clicking OK.

Step 2: In the main interface, click File and choose Add/Remove Snap-in from the menu.

Step 3: Among the listed available snap-ins, select the one you want to add and manage, and then click Add.

Step 4: Now, you should select which computer or domain this snap-in will manage and click Finish. Then click OK to confirm the operation.

Step 5: You will see the snap-in has been added under Console Root. Now, right-click the snap-in and choose New Taskpad View from the drop-down menu. Then, set the configuration you need according to the on-screen prompts.

Case 2: Fail to Open Local Group Policy Editor When Not Using Windows 10 Home

Perhaps you are unable to open Local Group Policy Editor in your Windows 10 for odd reasons, even you are not using Windows Home. Then, try the following methods to fix it.

Method 1: Rename the Machine Folder

Step 1: Invoke Run window and type %WinDir%System32 and click OK.

Step 2: The System32 folder will be open. You need to check Hidden items, and locate and expand GroupPolicy folder

Step 3: Rename the folder Machine as Machine.old. There will be a pop-up window requiring administrator permission, and you need to click Continue to complete the operation.

In this way, the problem should be removed and you can open Local Group Policy Editor without any problem.

Method 2: Use Registry Editor

You can fix the issue by change certain value data in Registry Editor.

Step 1: Open Registry Editor by typing regedit in Run window and clicking OK.

Step 2: Copy and paste the following path to the address box: ComputerHKEY_CLASSES_ROOTCLSID{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}InProcServer32.

Step 3: Click InProcServer32 key and double-click (Default) from the right pane. In the pop-up dialog box, type %SystemRoot%/System32/GPEdit.dll for the Value data and click OK.

Note: Before editing your Registry, do not forget back up the current Registry. Just click File and choose Export to save it to a certain location.

Method 3: Change Advanced System Settings

Step 1: Open Control Panel and navigate to System and Security > System > Advanced system settings.

Step 2: Under Advanced tab, click Environment Variables.

Step 3: Under System variables, select Path and click Edit.

Step 4: In the pop-up window, copy and paste the following content and click OK in each opened window to confirm the operation.

%Systemroot%/System32
%Systemroot%
%Systemroot%/system32/Wbem

After that, try opening your Local Group Policy Editor to see if the problem still exists.

Hope the methods mentioned above could be helpful for you!

Источник

Local Group Policy Editor is a Microsoft Management Console (MMC) snap-in. It provides a single user interface to help you manage and configure the system function and you can set it manually.

Generally, you can open this feature simply by typing gpedit.msc in Run window or search gpedit.msc in your Cortana. However, you may fail to open Local Group Policy Editor in some cases.

In most cases, users encounter this issue when they use Windows 10 Home edition. Besides, this problem might also come forth because of system failure when they are not using Windows Home.

Note: Normally, anything you need to do with Local Group Policy Editor can also be achieved with an edit to your Registry.

If you really want to fix this issue to put this feature into use, just keep reading to get corresponding solutions.

Case 1: Unable to Open Local Group Policy Editor in Windows 10 Home

Method 1: Upgrade Your Windows 10

To use Local Group Policy Editor, you can upgrade your Windows 10 to Pro or Enterprise edition. You can complete the upgrade with ease with the help of Windows 10 Media Creation Tool.

Don’t know how to use this tool to upgrade your PC? Just click here to get a complete guide.

Method 2: Use Microsoft Manage Console

Alternatively, you can implement Local Group Policy Editor feature through Microsoft Manage Console. Just follow the steps below.

Step 1: Press Windows + R to invoke Run window and open Microsoft Manage Console by typing mmc and clicking OK.

Step 2: In the main interface, click File and choose Add/Remove Snap-in from the menu.

Step 3: Among the listed available snap-ins, select the one you want to add and manage, and then click Add.

Step 4: Now, you should select which computer or domain this snap-in will manage and click Finish. Then click OK to confirm the operation.

Case 2: Fail to Open Local Group Policy Editor When Not Using Windows 10 Home

Perhaps you are unable to open Local Group Policy Editor in your Windows 10 for odd reasons, even you are not using Windows Home. Then, try the following methods to fix it.

Method 1: Rename the Machine Folder

Step 1: Invoke Run window and type %WinDir%System32 and click OK.

Step 2: The System32 folder will be open. You need to check Hidden items, and locate and expand GroupPolicy folder

Step 3: Rename the folder Machine as Machine.old. There will be a pop-up window requiring administrator permission, and you need to click Continue to complete the operation.

In this way, the problem should be removed and you can open Local Group Policy Editor without any problem.

Method 2: Use Registry Editor

You can fix the issue by change certain value data in Registry Editor.

Step 1: Open Registry Editor by typing regedit in Run window and clicking OK.

Step 2: Copy and paste the following path to the address box: ComputerHKEY_CLASSES_ROOTCLSID{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}InProcServer32.

Step 3: Click InProcServer32 key and double-click (Default) from the right pane. In the pop-up dialog box, type %SystemRoot%/System32/GPEdit.dll for the Value data and click OK.

Note: Before editing your Registry, do not forget back up the current Registry. Just click File and choose Export to save it to a certain location.

Method 3: Change Advanced System Settings

Step 1: Open Control Panel and navigate to System and Security > System > Advanced system settings.

Step 2: Under Advanced tab, click Environment Variables.

Step 3: Under System variables, select Path and click Edit.

Step 4: In the pop-up window, copy and paste the following content and click OK in each opened window to confirm the operation.

%Systemroot%/System32
%Systemroot%
%Systemroot%/system32/Wbem

After that, try opening your Local Group Policy Editor to see if the problem still exists.

Hope the methods mentioned above could be helpful for you!

Источник

Операционная система Windows всегда отличалась широким выбором возможных настроек, количеством выполняемых задач и поддерживаемых приложений. Но управлять таким объемом ресурсов было бы сложно, если бы не специальная программа, позволяющая изменить все необходимые параметры в одном месте. Именно для этих целей практически во всех версиях Windows, в том числе и в Windows 10, существует специальное приложение «Локальная политика безопасности».

Зачем нужно приложение «Локальная политика безопасности»

В этом приложении находятся разнообразные настройки как для всей системы, так и для отдельных ее пользователей. С помощью этой программы можно выставить различные параметры и ограничения для системы, изменить настройки реестра, удалить или настроить приложения, установленные на компьютере.

Возможные настройки

В левой стороне окна программы вы можете использовать дерево папок, которое разбито на два самых больших раздела: конфигурация компьютера и пользователя. В каком из них работать зависит от того, хотите ли вы внести изменения для всех пользователей вашего компьютера или только для одного. Если вас интересует первый вариант, то могут понадобиться права администратора.

Основные разделы

Каждый из основных разделов имеет три подпункта, в которых находятся все настройки и функции для определенного типа файлов:

Конфигурация программ — в этом пункте выполняются настройки приложений, установленных на компьютере.
Конфигурация системы — настройки операционной системы и параметров, относящихся к ее работе и безопасности.
Административные шаблоны — то же самое, что и редактор реестра, но в другом оформлении. В этом разделе вы можете сделать все настройки, которые можно выполнить через редактор реестра.
Основные подразделы

Как открыть программу — инструкция

Первый вариант: используя поиск Windows, найдите само приложение, введя его название: gpedit.msc.
Ищем программу gpedit.msc
Второй вариант: находясь в поисковой строке Windows, откройте приложение «Выполнить».
Открываем программу «Выполнить»
Пропишите и выполните команду gpedit.msc.
Выполняем команду gpedit.msc

Почему приложение отсутствует на компьютере

Программу «Локальная политика безопасности» отсутствует в домашней и в домашней расширенной версии Windows. Запустить и использовать ее можно только в версии «Профессиональная» или «Максимальная».

Что делать, если редактор групповой политики не открывается

Сначала убедитесь, что ваша операционная система предусматривает наличие программы. Если причина проблемы не в этом, а при попытке открыть программу появляется ошибка, сообщающая, что выполнение операции невозможно, то используйте инструкцию, приведенную ниже.

Выходом из сложившейся ситуации является ручная установка локальной групповой политики. Сначала переходим на официальный сайт Microsoft (http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=25250) и скачиваем установочный файл программы.
Скачиваем программу
Запустите процесс установки и, если вы используете 64-разрядную операционную систему, то, доведя его до конца, не закрывайте окно, не нажимайте кнопку Finish. Сначала выполните следующие действия.
Устанавливаем программу
Используя поисковую строку Windows, откройте программу «Выполнить».
Открываем программу «Выполнить»
Пропишите и выполните команду %WinDir%Temp, чтобы перейти к нужной папке. Скопируйте из нее файлы dll, fde.dll, gptext.dll, appmgr.dll, fdeploy.dll и перенести их в папку System32, находящуюся на диске C. Также перенесите элементы GroupPolicy, GroupPolicyUsers, GPBAK, gpedit.msc, находящиеся в папке C:WindowsSysWOW64, в ту же папку System32.
Перезапустите компьютер.
Перезагружаем компьютер
Готово, теперь программа должна начать открываться.
Пробуем открыть программу
Если программа не открывается при помощи выполнения команды, то можно попробовать перейти в папку C:WindowsTempgpedi и запустить файл в формате .bat с именем в честь разрядности вашей системы вручную.
Переходим по указанному пути

Отмена внесенных изменений (отключение) через локальную политику безопасности

Если вы стакнулись с тем, что после изменений параметров в приложении у вас появились ошибки в системе, или она стала работать некорректно, то необходимо выполнить откат всех выполненных настроек до значения по умолчанию:

Используя поисковую строку Windows, откройте командную строку, прибегнув к использованию прав администратора.
Открываем командную строку
Пропишите и выполните команду secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose.
Выполняем команду
Перезапустите компьютер. Готово, все внесенные изменения сброшены до значения по умолчанию, а все ошибки, появившиеся из-за настроек локальной политики безопасности, должны пропасть.
Перезагружаем компьютер

Не стоит изменять настройки локальной политики безопасности в том случае, если вы не разбираетесь в этом или не имеете надежной инструкции, так как это может привести к тому, что вы вызовете появление разнообразных ошибок или полому системы. Если вы решитесь внести какие-либо изменения, то проверяйте результат своей работы после редактирования каждого параметра отдельно, чтобы вовремя заметить, что ваши действия вызвали нежелательный результат.

Распечатать

Оцените статью:

(0 голосов, среднее: 0 из 5)

Поделитесь с друзьями!

Источник

В предыдущей статье мы рассказывали о том, как открыть редактор локальной групповой политики. На очереди – интерфейс политик безопасности, где собраны основные параметры безопасности работы компьютера. Настраиваемые параметры влияют на безопасную работу служб, сетей, реестра, приложений и проч. Политики безопасности являются частью локальных групповых политик, но со своим интерфейсом.

Где находится локальная политика безопасности?

В Windows 10 Это считается «классическим приложением. Открыть его можно тремся способами.

Поиск.

Самый простой – найти «приложение» в поиске, который открывается комбинацией клавиш Win+S. Вписываем в поисковую строку ключевое слово – и кликаем на найденные политики. Дополнительно можно выставить фильтр «приложения».

Выполнить.

Нажимаем комбинацию клавиш Win+R и прописываем команду secpol.msc.

Это два самых простых способа, как зайти в редактор. Есть еще один – через консоль управления компьютером, но он долгий и не совсем удобный.

В открытом редакторе можно задавать параметры для разных политик, тонко настраивая безопасность под конкретного пользователя или в локальной доменной группе. О том, как настроить политики безопасности, мы разберемся в следующей статье.

А пока почитайте другие интересные материалы:

Как открыть доступ к Google Forms?

Как отключить встроенную видеокарту?

Как создать кнопку выключения на рабочем столе Windows 10?

Пропал значок батареи в Windows 10: как вернуть?

Как посмотреть удаленное видео на YouTube?

Источник

Какая версия Windows 10 подходит для настроек групповой политики

Почему в Windows Home/Starter нет инструмента GPEdit

Где находится и как работает локальная политика безопасности

Запуск редактора локальной политики безопасности Windows 10

Дайте команду «Пуск — Выполнить» и введите в открывшейся строке команду gpedit.msc.

Подтвердите ввод, нажав OK

Запустить редактор также можно, введя «gpedit» в поиске главного меню Windows 8/10.

Функционал редактора групповой политики

Настройка сервиса ГПБ включает в себя:

Поиск

Открыть «Редактор» можно через штатную строку поиска Windows 10. Для ее вызова кликните по соответствующему ярлыку на панели задач или нажмите сочетание клавиш WIN+S.

Далее начните вводить фразу «Изменение групповой политики». В результатах должна появиться интересующая нас оснастка, останется лишь выбрать нужный пункт.

Как выключить локальную политику безопасности

Самый действенный способ — вмешаться в реестр системы. Сделайте следующее:

Войдите в уже знакомую строку запуска программ «Выполнить» и введите команду «regedit». Откроется редактор реестра.
Перейдите в директорию HKLMSYSTEMCurrentControlSetServicesgpsvc (процесс gpsvc.exe, видимый в диспетчере задач при работе «Клиента групповой политики», запускается реестром Windows из этого места).
Правый щелчок мышью откроет меню папки «gpsvc» — выберите «Разрешения».
В редакторе реестра находим папку «gpsvc», нажимаем «Разрешения»
Выберите другого владельца, зайдя в дополнительные параметры безопасности.
Без изменения имени вы не сможете добраться до полного доступа к процессу gpsvc
Отметьте все разрешения. Желательно удалить лишних пользователей из настройки неограниченного доступа к службе.
Отметьте все разрешения, удалите лишних пользователей из настройки дополнительного доступа в графе «Группы или пользователи»
Вернитесь к папке gpsvc в данной директории реестра и измените ключ Start, введя значение 4 («Отключено»).
В папке gpsvc измените ключ Start, введя значение 4, и система отключится
Закройте все окна, нажав OK, перезапустите компьютер.

Это ещё не всё! Вам будет мешать сообщение в трее о неработе службы «Клиент групповой политики».

Оно будет появляться каждый раз, уберите его

Чтобы его убрать, сделайте следующее:

Предварительно сохраните эту папку в отдельный файл реестра.

Это делается на случай, если работу службы нужно быстро восстановить, не переустанавливая Windows. После удаления папки перезапустите компьютер — уведомление больше не появится.

Копирование из каталога GPBAK

Данный метод наилучшим образом подходит, если файлы редактора были повреждены или удалены. Преимуществом варианта является то, что риск привести систему к неработоспособному состоянию наименьший. При этом стоит отметить, данный способ не гарантирует положительного результата.

Процесс:

требуется открыть проводник, в строке ввести команду «%WinDir%System32GPBAK» (для 32-х разрядной системы) и «%WinDir%SysWOW64GPBAK» (для 64-х);
в каталоге выделяем все файлы, кликаем по ним «ПКМ» и «Копировать»;
в адресной строке браузера в пути к каталогу щелкаем «Windows», в разделе ищем папку «System32», копируем файлы с заменой;
далее следует перезагрузить компьютер.

Почему компьютер не видит видеокарту

Локальная политика безопасности Windows 10 не включается

Причины, по которым не включается служба, следующие:

вы скачали сборку ОС, в которой этот компонент отключён. Вам поможет код реестра (можно сохранить и запустить как отдельный reg-файл): Windows «EnableInstallerDetection»=dword:00000001. Перезапустите компьютер после запуска созданного твика;
вы используете Win 10 Home. Поставьте сервис «Локальная политика безопасности самостоятельно, если у вас нет сборки Professional или Enterprise. Воспользуйтесь инструкциями для Windows 7 и выполните похожее для Windows 10;
недостаточно прав, нужны «админские» права. Чтобы включить учётную запись администратора, воспользуйтесь командой «net user администратор /active:yes» в командной строке и зайдите в систему под именем администратора. Попытайтесь запустить редактор ГПБ заново известными выше способами. Как только надобность в GPEditor отпадёт и службу вы отключите, выйдите из учётной записи администратора и выключите его командой «net user администратор /active:no».

Видео: как установить редактор групповой политики в Windows

Вы пытаетесь запустить редактор локальной групповой политику с помощью команды gpedit.msc в Windows 10 Home? И вам выдает ошибку «Не удается найти gpedit.msc. Проверьте, правильно ли указано имя и повторите попытку»? Дело в том, что в редакции home ее попросту нет. Отсутствие редактора групповой политики в windows 10 home является головной болью для домашних пользователей. Они ограничены в настройках операционной системы. Все простые манипуляции, которые можно выполнить быстро и легко с помощью групповой политики, приходится редактировать через редактор реестра, что является для простых пользователей очень непонятно, запутано и сложно.

Групповая политика — это инструмент, который позволяет сетевым администраторам изменять возможность включения, отключения многих важных параметров. Содержит все настройки, которые могут быть изменены через рабочий стол в пару кликов, но к сожалению Microsoft не включает функцию Gpedit в редакцию Windows 10 Home. И соответственно домашним пользователям приходится изменять «кошерные» параметры через реестр.

Как менять?

Нужно заметить, что таблица от Майкрософт сводная. Туда входят многие операционные системы, в том числе XP, который более не поддерживается. Следует ориентироваться на строку, где указана совместимость. Это сложный путь, но мы в начале предупредили, что он не для простых смертных. Теперь, зная эту информацию, не сложно создать своими руками ключ в нужном месте. Вот как это делается:

Вызываем редактор реестра, если он ещё не открыт.

Находим нужную папку (если не имеется, создаём её вручную).

Осталось ввести в нужно месте тип и имя ключа. Многие параметры, как две капли воды похожи друг на друга. Поэтому можно пользоваться шаблонами.

Активировать редактор локальной групповой политики Gpedit.msc в Windows 10 Home

В Windows 10 нет встроенного инструмента, который может активировать редактор локальной групповой политики. Таким образом, единственный способ — это помощь сторонней утилиты Policy Plus с русским интерфейсом.

Policy Plus

Policy Plus — это бесплатная программа, которая отлично активирует редактор локальных групповых политик «Gpedit.msc» в Windows 10 Home. Этот инструмент приобретает лицензию для работы в Windows 10, поэтому вы можете запускать ее без каких-либо проблем с нарушением условий. Policy Plus напоминает реальный редактор политики Windows 10 Group.

Шаг 1

. Загрузите Policy Plus из
репозитория Github
. Как только загрузка закончится, откройте файл, и вы сразу получите простой чистый интерфейс, имеющий все параметры политики в категориях и подкатегориях.

Шаг 2

. Нажмите «
Help
«, а затем «
Acquire ADMX Files».
В появившимся окне нажмите «
Begin
» (начать). Это загрузит полный набор политик от Microsoft.

Шаг 3

. Можете приступать к настройкам параметров вашей системы windows 10 Home.

Установка редактора групповых политик

Если не удается найти gpedit.msc в Windows 7, 8, 10, можно воспользоваться установкой специального патча. Стоит отметить, что установщик имеет англоязычный интерфейс. Поэтому перед тем, как устанавливать редактор стоит попробовать другие способы, которые помогут устранить ошибку.

Не загружается ОС Windows

Подготовка и установка

Важно, перед установкой патча обязательно создайте точку восстановления системы, во избежание сбоев в работе ОС. Если точка не будет создана, откат к предыдущем параметрам системы выполнить невозможно.

Для начала разберемся, как выполнить установку на 32-х разрядной Windows:

распаковываем архив и запускаем файл с расширением «exe»;
далее откроется окно мастера установщика, кликаем по вкладке «Next»;
затем запускаем процесс установки, кликнув «Install»;
после окончания жмем «Finish»;
запускаем Редактор при помощи сочетания клавиш «Win+R».

Особенности установки в системах х64

В свою очередь, в 64-х разрядной системе процесс установки патча будет несколько иным:

скачиваем архив и устанавливаем приложение;
далее открываем проводник, в поисковую строку копируем «C:WindowsSysWOW64» (буква диска может быть любая, в зависимости от того, где установлена ОС);
после перехода в нужный каталог с зажатой клавишей «Ctrl» выбираем следующие компоненты: «GPBAK», «GroupPolicyUsers», «GroupPolicy», и «gpedit.msc». Кликаем по выделенным объектам правой кнопкой мыши, выбираем «Копировать»;
затем в поисковую строку проводника вбиваем «Windows», переходим в папку «System32», по пустому месту щелкаем правой кнопкой мыши, и жмем «Вставить»;
далее откроется окно, выбираем «Копировать с заменой»;
в новом окне «Нет доступа к целевой папке», жмем «Продолжить»;
возвращаемся к поисковой строке, вводим команду «%WinDir%/Temp». Данная папка представляет собой хранилище временных файлов;
отыскиваем временные файлы с именами: «gpedit.dll», «appmgr.dll», «fde.dll», «fdeploy.dll», «gptext.dll». Выделяем их, щелкаем правой кнопкой мыши, выбираем «Копировать»;
возвращаемся в предыдущий каталог и вставляем скопированные файлы с заменой. После понадобиться перезагрузить компьютер;
запускаем редактор при помощи утилиты «Выполнить» или через поиск.

Благодаря проделанным действием утилита должна быть запущена. Если этого не произошло, потребуется проделать ряд следующих операций.

Дополнительные действия:

скачиваем и устанавливаем программу. По завершению установки не нажимаем «Finish». Окно мастера установки оставляем открытым;
переходим в проводник, вбиваем запрос «%WinDir%/Temp/gpedit»;
кликаем по исполняемому файлу «x86.bat» для 32-х разрядной системы, «x64.bat» для 64-х;
затем пробуем повторно запустить утилиту.

Ошибка ММС при открытии gpedit.msc

Данная ошибка чаще всего возникает у пользователя, когда имя учетной записи содержит несколько символов или пробелов, например, «Admin_PC». При запуске утилиты в окне будет отображаться информация «Консоль управления MMC не может создать оснастку».

Для решения проблемы требуется проделать следующие действия:

необходимо провести установку вышеупомянутого установку патча. По завершению процесса нажимать «Finish» не нужно;
далее переходим через поисковую строку проводника в каталог «Gpedit»
отыскиваем файлы с именами «x86.bat» и «x64.bat», щелкаем «ПКМ» по одному из них, в зависимости от разрядности установленной системы. В контекстном меню выбираем «Изменить»;
в блокноте откроется код данного элемента, его необходимо изменить. На рабочей панели выбираем «Правка» и «Заменить»;
в поле «Что» вводим команду «%username%:f», в строке «Чем» вписываем «%username%:f», кликаем «Заменить все», сохраняем получившийся результат;
переходим обратно в директорию «Gpedit», запускаем измененный файл от администратора. Затем в мастере установки кликаем «Finish».

Как исправить ошибку «Администратор заблокировал выполнение этого приложения»

Другие возможные проблемы

Помимо перечисленного выше, для корректной работы редактора необходимо установить свежую версию программного компонента «.NET Framework». Если данное программное обеспечение ранее было установлено, необходимо его включить.

Включить «.NET Framework» можно следующим образом:

переходим в панель управления;
выбираем «Программы и компоненты»;
в левом столбце открываем вкладку «Включение или отключение компонентов Windows»;
ставим галку в чекбоксе «NET Framework 3.5 (включает NET 2.0 и 3.0)».

Активировать редактор локальной групповой политики Gpedit.msc в Windows 10 Home

Policy Plus

Шаг 1

Шаг 2

Шаг 3

. Можете приступать к настройкам параметров вашей системы windows 10 Home.

Пользователи Windows 10, у которых установлена «Начальная» или «Домашняя» версии, сталкиваются с проблемой при выполнении команды gpedit.msc. На экране появляется надпись: «Не удается найти «gpedit.msc». Проверьте, правильно ли указано имя и повторите попытку». Почему редактор локальной групповой политики (который вызывается командой gpedit.msc) не найден в Windows 10, читайте в рамках данной статьи.

Пример последовательности действий при редактировании определенной политики

Чтобы на примере рассмотреть настройку политик, в данной статье будет описан механизм скрытия всех апплетов Панели управления, кроме определенных. При администрировании рабочей станции иногда бывает целесообразно скрыть для неопытного пользователя большую часть апплетов Панели управления, оставив только необходимые. Для этого:

Войти в систему под учетной записью администратора.
Запустить Редактор локальной групповой политики

Открыть окно Выполнить,
Ввести gpedit.msc,
Нажать Enter.

Последовательно развернуть элементы Конфигурация пользователя >Административные шаблоны >Панель управления в окне Редактора локальной групповой политики.

Рис.8 Редактирование параметра политики Отображать только указанные объекты панели управления

Дважды щелкнуть ЛКМ по параметру политики Отображать только указанные объекты панели управления.
Выбрать значение Включено.

Рис.9 Редактирование параметра политики Отображать только указанные объекты панели управления

Нажать кнопку Показать, чтобы вызвать диалоговое окно Вывод содержания.
Ввести имя апплета или апплетов, которые необходимо показывать в Панели управления, и нажать Enter.

Рис.10 Список разрешенных элементов панели управления

Нажать OK.
Закрыть редактор локальной групповой политики
Проверить результат

Для некоторых политик, чтобы изменения вступили в силу сразу, необходимо в окне Выполнить ввести gpupdate /force .

Рис.11 Список элементов панели управления до изменения параметра локальной групповой политики

Рис.12 Список элементов панели управления после изменения параметра локальной групповой политики

Изменения, которые вносятся через редактор локальной групповой политики, будут применены для всех учетных записей, зарегистрированных в системе, включая учетную запись администратора, который инициировал изменения.

Чтобы настраивать политики для конкретных пользователей, в операционной системе Windows применяется многоуровневая локальная групповая политика:

стандартная локальная групповая политика, позволяющая изменять системные и пользовательские настройки, которые будут применены для всех пользователей операционной системы;
групповая политика для администраторов и не администраторов. Эта групповая политика содержит только конфигурационные параметры пользователя и применяется в зависимости от того, является ли используемая учетная запись пользователя членом локальной группы Администраторы или нет;
групповая политика для конкретного пользователя. Эта групповая политика содержит только конфигурационные параметры конкретного пользователя

О редакторе

Редактор локальной групповой политики по своей сути является редактором реестра с графическим интерфейсом. Он предназначен для проведения тонких настроек Windows. В данный момент, разработчики вырезали редактор в версиях Домашняя (Home) и Начальная (Starter), оставив его в Windows 10 Профессиональная (Pro) и Корпоративная (Enterprise). Официально, воспользоваться редактором в версиях где он вырезан не получится, поэтому пользователи могут проделать необходимые настройки в редакторе реестра. Но можно вернуть кастомный «редактор с графическим интерфейсом».

Совет! Узнать соответствие политик редактора со значением реестра помогут специальные таблицы от Microsoft: Group Policy Settings Reference for Windows and Windows Server .

Консоль

Наверное, один из самых неудобных методов, но поскольку он рабочий, не рассказать о нем мы не можем.

Нажимаете на кнопку поиска и вводите команду mmc. Далее выбираете одноименное приложение.

Консоль запущена. Нажимаете «Файл», затем в меню — «Добавить или удалить оснастку».

Далее выбираете «Редактор объектов групповой политики», нажимаете «Добавить» и затем — ОК.

Как установить?

Есть 2 решения:

перенос файлов редактора из версии Pro, установка компонентов из дистрибутива и установка неофициального приложения, скомпилированного в установщик пользователем для Windows 7 (но оно подходит для версий 8.1 и 10);
установка приложения с последующим переносом системных файлов и библиотек.

Важно! Так как вы будете работать с системными файлами, всегда есть вероятность повреждения системы. Рекомендую .

Способ 1

Чтобы перенести файлы нужны права администратора.

Полезно знать! В Windows 10 разработчики отключили функцию входа в безопасный режим по нажатию кнопки F8 перед загрузкой системы. Они это сделали для более быстрой загрузки ОС. .

Отключение UAC

Нажмите правой кнопкой мыши по «Пуск» и выберите «Панель управления».
Перейдите в раздел «Учетные записи пользователей».
В новом окне нажмите «Изменить параметры контроля учетных записей».
Поставьте ползунок в крайнее нижнее состояние «Никогда не уведомлять» и нажмите «ОК».

Источник

Как отключить локальную политику безопасности?

В окне редактора GPO прокрутите вниз до раздела «Конфигурация компьютера»> «Административные шаблоны»> «Система»> «Групповая политика».

На правой панели прокрутите и выберите «Отключить обработку объектов локальной групповой политики». …
Закройте редактор GPO.
Перезагрузите компьютеры Vista, чтобы настройки вступили в силу.

Как включить Secpol MSC в Windows 10 дома?

Как включить SecPol. msc в Windows 10 Домашняя

Скачать SecPol. msc на домашнем ПК с Windows 10. …
Теперь щелкните правой кнопкой мыши командный файл и выберите Запуск от имени администратора в контекстном меню.
Файл будет запущен в командной строке, как показано на изображении ниже. …
После установки перейдите в Выполнить -> secpol.msc.

Как восстановить локальную политику безопасности по умолчанию?

Сбросить настройки конфигурации пользователя

Откройте «Старт».
Найдите gpedit. …
Перейдите по следующему пути:…
Щелкните заголовок столбца «Состояние», чтобы отсортировать параметры и просмотреть значения «Включено» и «Отключено». …
Дважды щелкните одну из ранее измененных политик.
Выберите вариант Не настроено. …
Нажмите кнопку Применить.

Локальная политика безопасности (secpol. Msc) в Windows 10 содержит информацию о безопасности локального компьютера. Если вы пытаетесь получить доступ к локальной политике безопасности в Windows 10 Home, вы получите сообщение об ошибке, в котором говорится, что Windows 10 не может найти secpol.

Как открыть локальную политику безопасности?

Откройте диалоговое окно «Выполнить» с помощью клавиш Win + R, типа secpol. msc в поле и нажмите ОК. Затем откроется локальная политика безопасности.

Как отключить политику локального домена?

Вариант 1 — отключить обновление групповой политики

Удерживая нажатой клавишу Windows, нажмите «R», чтобы открыть командное окно «Выполнить».
Введите «gpedit. …
В «Политике локального компьютера» перейдите в «Конфигурация компьютера»> «Административные шаблоны»> «Система»> «Групповая политика».
Откройте параметр «Отключить фоновое обновление групповой политики».

Есть ли в Windows 10 home Secpol MSC?

Ни один редактор групповой политики(Gpedit. Msc) ни политика локальной безопасности не доступна в выпусках Windows 10 Home / Home SL. Для этого требуется Windows 10 Pro.

Какое имя файла для локальной политики безопасности?

Чтобы открыть редактор локальной групповой политики, выберите Пуск> Выполнить и введите. … Как называется файл консоли локальной политики безопасности? SECPOL.MSC. .

Как сбросить настройки Защитника Windows?

Как сбросить брандмауэр Защитника Windows

Перейдите в меню «Пуск» и откройте панель управления.
Перейдите на вкладку «Защитник Windows» и выберите параметр «Восстановить значения по умолчанию» на левой боковой панели.
Нажмите кнопку «Восстановить настройки по умолчанию» и подтвердите свое действие, нажав «Да» в окне подтверждения.

Как мне сбросить настройки безопасности?

Чтобы восстановить заводские настройки безопасности по умолчанию:

Войдите на портал суперадминистратора, используя свою учетную запись суперадминистратора. …
Щелкните вкладку Параметры. …
Щелкните слева от Безопасность в левом меню.
Нажмите «Дополнительно» в подменю. …
Щелкните Сбросить безопасность. …
Нажмите кнопку Да.

Как очистить все групповые политики до значений по умолчанию на моем компьютере?

По умолчанию все политики в редакторе групповой политики настроены. на «Не настроено. » Чтобы сбросить политику, все, что вам нужно сделать, это выбрать переключатель «Не настроено», затем нажать кнопку «ОК», чтобы сохранить изменения.

Источник