Настройка локальной групповой политики windows 10 - Доктор Windows

Групповая политика — это способ настройки параметров компьютера и пользователя для устройств, которые присоединены к доменным службам Active Directory (AD), а также к учетным записям локальных пользователей. Она контролирует широкий спектр параметров и может использоваться для принудительного применения и изменения настроек по умолчанию для соответствующих пользователей. Локальная групповая политика — это базовая версия групповой политики для компьютеров, не входящих в домен. Параметры локальной групповой политики хранятся в следующих папках:

C:WindowsSystem32GroupPolicy
C:WindowsSystem32GroupPolicyUsers.

Когда в Windows 10 вам необходимо открыть редактор локальной групповой политики, для этого вы можете использовать командную строку, команду выполнить, поиск на панели задач, меню Пуск или с помощью консоли управления (MMC).

Рассмотрим самые простые варианты:

C помощью меню Пуск.
C помощью команды Выполнить.
C помощью Проводника Windows.
С помощью командной строки или PowerShell
Открыть редактор локальной групповой политики в качестве оснастки консоли управления.
Открыть редактор локальной групповой политики в Windows 10 Home.

Открыть редактор локальной групповой политики с помощью меню «Пуск».

Откройте меню «Пуск» и введите gpedit.msc в верхней части меню появится значок, при клике, на котором, откроется редактор политики.

Чтобы просмотреть все применяемые политики в разделе «Конфигурация компьютера», перейдите в раздел «Конфигурация компьютера Административные шаблоны Все параметры»

Чтобы просмотреть все применяемые политики пользовательской настройки, перейдите в раздел «Конфигурация пользователя Административные шаблоны Все параметры».

Примечание: вы можете использовать поиск на панели задач.

Открыть редактор локальной групповой политики с помощью команды «Выполнить».

Нажмите сочетание клавиш Win + X или кликните правой кнопкой мыши на меню «Пуск».

В открывшемся меню выберите Выполнить.

В строке «Открыть» введите — gpedit.msc и нажмите кнопку «ОК».

Открыть редактор локальной групповой политики с помощью Проводника Windows.

Откройте Проводник с помощью ярлыка на панели задач или просто нажав сочетание клавиш Win + E
В адресную строку проводника введите или скопируйте и вставьте:

gpedit.msc

Нажмите Enter

Открыть редактор локальной групповой политики из командной строки или PowerShell

Откройте Командную строку или вы можете открыть новый экземпляр PowerShell.

Введите: gpedit.msc и нажмите клавишу Enter.

Открыть редактор локальной групповой политики в качестве оснастки консоли управления.

Откройте консоль управления MMC. (Нажмите кнопку «Пуск», введите mmc и нажмите клавишу Enter).

В меню Файл выберите пункт Добавить или удалить оснастку.

В открывшимся диалоговом окне, дважды кликните «Редактор объектов групповой политики» и нажмите кнопку «Готово» и «ОК».

Открыть редактор локальной групповой политики в Windows 10 Home.

Как вы уже знаете, приложение Редактора локальной групповой политики доступно в Windows 10 Pro, Enterprise или Education. Пользователи Windows 10 Home не имеют доступа к gpedit.msc из-за ограничений ОС. Вот простое и элегантное решение, которое позволяет разблокировать его без установки сторонних приложений.

Существует простой способ включить Редактор локальных групповых политик в Windows 10 Home запустив всего лишь один пакетный файл.

Чтобы включить Gpedit.msc (групповая политика) в Windows 10 Home

Загрузите следующий ZIP-архив: Скачать ZIP-архив.
Распакуйте его содержимое в любую папку. Он содержит только один файл, gpedit_home.cmd
Кликните правой кнопкой мыши по файлу.
Выберите в контекстном меню «Запуск от имени администратора».

Все!

Пакетный файл вызовет DISM для активации редактора локальной групповой политики. Подождите, пока командный файл не завершит свою работу.

Помните, что некоторые политики не будут работать в Windows Home. Некоторые политики жестко заданы для версий Windows Pro. Кроме того, если вы активируете gpedit.msc с помощью предоставленного пакетного файла, изменение политик для отдельных пользователей не вступит в силу. Они по-прежнему требуют настройки реестра.

Вы можете самостоятельно создать пакетный файл. Прежде чем начать, рекомендуем создать точку восстановления системы, и вы могли в любой момент отменить произведенные изменения в системе.

Откройте текстовый редактор, например «Блокнот».

Скопируйте и вставьте следующие строки:

@echo off 
pushd "%~dp0" 

dir /b %SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt 
dir /b %SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt 

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%servicingPackages%%i" 
pause

В меню «Файл» текстового редактора выберите «Сохранить как» в диалоговом окне в строке «Имя файла» введите — gpedit.bat и нажмите кнопку «Сохранить».

Запустите от имени Администратора полученный пакетный файл gpedit.bat

При запросе фильтра Windows SmartScreen, нажмите «Подробнее», затем нажмите кнопку «Выполнить в любом случае».

В окне Контроля учетных записей, нажмите кнопку «Да».

Дождитесь пока утилита DISM внесет изменения и закройте окно.

Все! Редактор локальных групповых политик (gpedit.msc) включен и теперь Вы можете его запустить любым из описанных выше способов.

Policy Plus

Существует хорошая альтернатива встроенному приложению gpedit.msc, которое называется Policy Plus. Это стороннее приложение с открытым исходным кодом: PolicyPlus

Policy Plus предназначен для того, чтобы сделать параметры групповой политики доступными для всех.

Редактор работает на всех выпусках Windows, не только на Pro и Enterprise
Полностью соблюдает условия лицензирования
Просмотр и редактирование политик на основе реестра в локальных объектах групповой политики, объектах групповой политики для отдельных пользователей, отдельных файлах POL, автономных кустах пользователей реестра и действующем реестре
Переход к политикам по идентификатору, тексту или отдельным записям реестра.
Просмотр дополнительной технической информации об объектах (политики, категории, продукты)
Удобные способы изменить и импортировать настройки политики

Рекомендуем:

Как Windows 10 вернуть настройки локальной групповой политики по умолчанию.

12 способов открыть редактор локальной групповой политики в Windows 11

Источник

Содержание

«Редактор локальной групповой политики» в Виндовс 10
- Способ 1: Окно «Выполнить»
- Способ 2: «Командная строка»
- Способ 3: Поиск
- Способ 4: «Проводник»
- Способ 5: «Консоль управления»
- Создание ярлыка для быстрого запуска
Вопросы и ответы

«Редактор локальной групповой политики» позволяет настраивать параметры работы компьютера и пользовательских учетных записей, используемых в среде операционной системы. Windows 10, как и предшествующие ей версии, тоже содержит данную оснастку, и в нашей сегодняшней статье речь пойдет о том, как ее запустить.

Прежде чем мы перейдем к рассмотрению вариантов запуска «Редактора локальной групповой политики», придется огорчить некоторых пользователей. К сожалению, данная оснастка присутствует только в Windows 10 Pro и Enterprise, а вот в версии Home ее нет, как нет в ней и некоторых других средств управления. Но это уже тема для отдельной статьи, мы же приступим к решению нашей сегодняшней задачи.

Читайте также: Отличия версий Виндовс 10

Способ 1: Окно «Выполнить»

Данный компонент операционной системы предоставляет возможность довольно быстрого запуска практически любой стандартной для Windows программы. В их числе и интересующий нас «Редактор».

Вызовите окно «Выполнить», воспользовавшись комбинацией клавиш «WIN+R».

Введите в поисковую строку представленную ниже команду и инициируйте ее запуск, нажав «ENTER» или кнопку «ОК».
gpedit.msc

Открытие «Редактора локальной групповой политики» произойдет мгновенно.

Читайте также: Горячие клавиши в Виндовс 10

Способ 2: «Командная строка»

Предложенная выше команда может быть использована и в консоли – результат будет точно таким же.

Любым удобным способом запустите «Командную строку», например, нажав «WIN+X» на клавиатуре и выбрав соответствующий пункт в меню доступных действий.

Введите представленную ниже команду и нажмите «ENTER» для ее выполнения.
gpedit.msc

Запуск «Редактора» не заставит себя ждать.

Читайте также: Запуск «Командной строки» в Windows 10

Способ 3: Поиск

Сфера применения интегрированной в Виндовс 10 функции поиска еще более широкая, чем у рассмотренных выше компонентов ОС. К тому же для ее использования не нужно запоминать никаких команд.

Нажмите на клавиатуре «WIN+S» для вызова окна поиска или воспользуйтесь его ярлыком на панели задач.

Начните вводить в строку название искомого компонента – «Изменение групповой политики».

Как только увидите соответствующий запросу результат выдачи, выполните его запуск одинарным кликом. Несмотря на то, что в данном случае значок и название искомого компонента отличается, будет запущен интересующий нас с вами «Редактор»

Способ 4: «Проводник»

Рассматриваемая в рамках нашей сегодняшней статьи оснастка – это по своей сути обычная программа, а потому у нее есть свое место на диске, папка, в которой содержится исполняемый файл для запуска. Находится он по следующему пути:

C:WindowsSystem32gpedit.msc

Скопируйте представленное выше значение, откройте «Проводник» (например, клавишами «WIN+E») и вставьте его в адресную строку. Нажмите «ENTER» или кнопку перехода, расположенную справа.

Это действие сразу же запустит «Редактор локальной групповой политики». При желании получить доступ к его файлу, вернитесь в обозначенном нами пути на шаг назад, в директорию C:WindowsSystem32 и пролистайте список содержащихся в ней элементов вниз, пока не увидите там тот, что называется gpedit.msc.

Примечание: В адресную строку «Проводника» не обязательно вставлять полный путь к исполняемому файлу, можно указать только его имя (gpedit.msc). После нажатия «ENTER» тоже будет запущен «Редактор».

Читайте также: Как открыть «Проводник» в Windows 10

Способ 5: «Консоль управления»

«Редактор локальной групповой политики» в Виндовс 10 может быть запущен и через «Консоль управления». Преимущество данного метода заключается в том, что файлы последней могут быть сохранены в любом удобном месте на ПК (в том числе и на Рабочем столе), а значит, моментально запущены.

Вызовите поиск Windows и введите запрос mmc (на английском). Нажмите по найденному элементу левой кнопкой мышки для его запуска.

В открывшемся окне консоли поочередно перейдите по пунктам меню «Файл» — «Добавить или удалить оснастку» или вместо этого воспользуйтесь клавишами «CTRL+M».

В представленном слева списке доступных оснасток найдите «Редактор объектов» и выделите его одинарным кликом и нажмите по кнопке «Добавить».

Подтвердите свои намерения нажатием кнопки «Готово» в появившемся диалоговом окне,

а затем кликните «ОК» в окне «Консоли».

Добавленный вами компонент появится в списке «Выбранные оснастки» и будет готов к использованию.

Теперь вы знаете обо всех возможных вариантах запуска «Редактора локальной групповой политики» в Windows 10, но наша статья на этом не заканчивается.

Создание ярлыка для быстрого запуска

Если вы планируете часто взаимодействовать с системной оснасткой, о которой шла речь в нашей сегодняшней статье, нелишним будет создать его ярлык на Рабочем столе. Это позволит максимально быстро запускать «Редактор», а заодно избавит вас от необходимости запоминания команд, названий и путей. Делается это следующим образом.

Перейдите на Рабочий стол и кликните правой кнопкой мышки по пустому месту. В контекстном меню выберите поочередно пункты «Создать» — «Ярлык».

В строке открывшегося окна укажите путь к исполняемому файлу «Редактора локальной групповой политики», который указан ниже, и нажмите «Далее».
C:WindowsSystem32gpedit.msc

Придумайте создаваемому ярлыку имя (лучше указать его оригинальное название) и нажмите по кнопке «Готово».

Сразу же после выполнения этих действий на Рабочем столе появится добавленный вами ярлык «Редактора», запустить который можно двойным кликом.

Читайте также: Создание ярлыка «Мой компьютер» на Рабочем столе Виндовс 10

Заключение
Как видите, «Редактор локальной групповой политики» в Windows 10 Pro и Enterprise может быть запущен по-разному. Какой из рассмотренных нами способов взять на вооружение – решать только вам, мы же на этом закончим.

Еще статьи по данной теме:

Помогла ли Вам статья?

Источник

Здравствуйте, уважаемые читатели моего блога. В некоторых статьях я неоднократно использовал возможности системной утилиты gpedit, которая позволяет управлять запуском и установкой приложений, контролировать поведение пользователей, ограничивать некоторые возможности ОС. Сегодня я хотел бы подробно рассказать о такой важной вещи, как настройка групповых политик в Windows 10. Будет рассмотрено несколько полезных примеров, которые могут Вам пригодиться.

Сразу же подчеркну, что подобный функционал доступен только в «Профессиональной» и «Корпоративной» версиях операционной системы Microsoft. Но есть способ установить утилиту и для «Домашней» (Home) версии. Если этого не делать, то вносить изменения в некоторые аспекты ОС придется через редактирование реестра, что менее безопасно и не так удобно, чем с помощью графического интерфейса.

Добавление утилиты для версий «Домашняя» и «Стартер»

Нам понадобится скачать вот этот архив с патчем:

Скачать

Распаковываем в любую папку и запускаем установщик setup.exe с правами администратора.

Когда появится последнее окно с кнопкой «Закончить установку» (Finish), не спешите её нажимать. Если используете систему 64 bit, то следует зайти в каталог, где расположены системные файлы (Windows) и скопировать из временной папки Temp/gpedit следующие dll-файлы:

gpedit
appmgr
fde
gptext
fdeploy
gpedit.msc

Вставляем их в директорию %WinDir%System32
Теперь заходим в каталог SysWOW64 и с него копируем папки:

GroupPolicy
GroupPolicyUsers
GPBAK
И один файл gpedit.msc

Вставляем их System32 и перезапускаем ПК.
После запуска пробуем войти в консоль «Выполнить» (Win + R) и вбиваем в поле ввода следующую команду:

В случае возникновения ошибки (если не удается войти) следует пройти по пути: Windows Temp gpedit и там в ручном режиме запустить файл, соответствующий разрядности Вашей ОС – xbat или x86.bat.

Вот и всё. Теперь Ваша «Домашняя» версия поддерживает возможность настройки групповых политик.

Примеры работы групповых политик на практике

О том, как запустить утилиту было сказано выше. Не буду повторяться. Когда откроется окно редактора локальной групповой политики, слева отобразится перечень элементов для конфигурации ПК и пользователя, а справа – более конкретные параметры, а также подробная информация о выбранном пункте.

Уверен, Вы хотите поскорее перейти от сухой теории к рассмотрению живых примеров.

Установка запрета на запуск приложений

Переходим по следующему пути: «Конфигурация пользователя», затем «Административные шаблоны», выбираем подпапку «Система».
Справа отобразится перечень возможностей.

Допустим, мы не хотим запускать определенные приложения из соображений безопасности. Для этого открываем настройки пункта «Не запускать указанные приложения Windows».
В открывшемся окне выделяем отметку «Включить», а после этого кликаем по кнопке «Показать» (которая откроет перечень запрещенных программ).

Теперь осталось только прописать имена .exe файлов в данном списке, и сохранить изменения, нажав на «ОК».
После попытки запуска указанного софта будет появляться следующая ошибка:

Чтобы отключить запрет, нужно просто удалить нужный файл из «черного списка».

Функциональные примеры реализаций

Отключаем автоматический запуск USB в Windows 10
Редактирование реестра запрещено администратором системы
Берем под контроль центр обновлений в Windows 10
Не работают USB порты из-за вируса — нашли причину
Как зашифровать диск или флешку с секретными данными с помощью Bitlocker
Четыре способа как получить роль администратора в Windows 10

Внесение изменений в UAC

Если Вам надоело всплывающее окно, которое появляется каждый раз, когда Вы пытаетесь запустить стороннее приложение, значит необходимо изменить некоторые параметры управления учетными записями. Для этого:

Переходим к папке «Конфигурация ПК», затем – «Конфигурирование Windows». После этого открываем директорию «Параметры безопасности», переходим в «Локальные политики».
Справа отобразится перечень настроек. Нас интересует следующая опция: «Запрос согласия для исполняемых файлов не из Windows».
Чтобы полностью отказаться от появления уведомлений, выбираем из списка вариант «Повышение без запроса».

Это лишь парочка простейших примеров, которые могут помочь в решении некоторых проблем. Я рекомендую более подробно изучить работу данного системного клиента, чтобы научиться управлять большинством возможностей Windows 10.

Может Вы поделитись своими способами применения групповых политик в Windows. Буду ждать Ваших примеров в комментариях.

C уважением, Виктор

Вам помогло? Поделитесь с друзьями — помогите и нам!

Источник

2поделились
0Facebook
2Twitter
0VKontakte
0Odnoklassniki

С помощью инструмента «Редактор локальной групповой политики» в Windows 10 осуществляется настройка работы ОС, программ и компонентов, пользовательских учетных записей. Однако данная оснастка присутствует не во всех версиях «десятки», а только в редакциях Pro и Enterprise. Тем, у кого установлен вариант Home, придется искать пути для интеграции рассматриваемого средства управления параметрами системы, но это уже отдельная история. В рамках текущей статьи мы рассмотрим стандартные способы запуска «Редактора локальной групповой политики» в Windows 10.

Открыть редактор локальной групповой политики с помощью меню «Пуск».

Откройте меню «Пуск» и введите gpedit.msc в верхней части меню появится значок, при клике, на котором, откроется редактор политики.

Примечание: вы можете использовать поиск на панели задач.

Окно Выполнить

Открыть «Редактор локальной групповой политики», равно как и большинство стандартных программ Windows 10, позволяет строка «Выполнить». Запустите ее, используя комбинацию WIN+R (или кликните ПКМ по кнопке меню Пуск и выберите соответствующий пункт).

В открывшемся окне выполните команду gpedit.msc, инициирующую запуск «Редактора».

Открыть редактор локальной групповой политики в качестве оснастки консоли управления.

Откройте консоль управления MMC. (Нажмите кнопку «Пуск», введите mmc и нажмите клавишу Enter).

В меню Файл выберите пункт Добавить или удалить оснастку.

В открывшимся диалоговом окне, дважды кликните «Редактор объектов групповой политики» и нажмите кнопку «Готово» и «ОК».

В поисковую строку нужно ввести следующий элемент gpedit.msc и кликнуть по появившемуся вверху элементу;
У нас откроется окно РЛГП. Я советую понажимать папочки справа, чтобы узнать, какие команды в них находятся.

Открыть редактор локальной групповой политики в Windows 10 Home.

Чтобы включить Gpedit.msc (групповая политика) в Windows 10 Home

Загрузите следующий ZIP-архив: .
Распакуйте его содержимое в любую папку. Он содержит только один файл, gpedit_home.cmd
Кликните правой кнопкой мыши по файлу.
Выберите в контекстном меню «Запуск от имени администратора».

Все!

Откройте текстовый редактор, например «Блокнот».

Скопируйте и вставьте следующие строки:

@echo off pushd «%~dp0″ dir /b %SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt dir /b %SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt for /f %%i in (‘findstr /i . List.txt 2^>nul’) do dism /online /norestart /add-package:»%SystemRoot%servicingPackages%%i» pause

В меню «Файл» текстового редактора выберите «Сохранить как» в диалоговом окне в строке «Имя файла» введите — gpedit.bat и нажмите кнопку «Сохранить».

Запустите от имени Администратора полученный пакетный файл gpedit.bat

При запросе фильтра Windows SmartScreen, нажмите «Подробнее», затем нажмите кнопку «Выполнить в любом случае».

В окне Контроля учетных записей, нажмите кнопку «Да».

Дождитесь пока утилита DISM внесет изменения и закройте окно.

Проводник

Оснастка «Редактор локальной групповой политики» в Windows 10 – это, прежде всего, обычная программа, а, значит, ее можно запустить из каталога, где она находится. Перейдите в расположение C:WindowsSystem32 и отыщите исполняемый файл gpedit.msc. Кликните по нему дважды для запуска «Редактора».

Если вы часто работаете с групповыми политиками, имеет смысл создать ярлык для gpedit.msc на рабочем столе. Нажмите правой кнопкой мыши по значку файла и выберите Отправить – Рабочий стол (создать ярлык).

Все, «Редактор» теперь доступен прямо с главного экрана.

Зайти в «Редактор локальной групповой политики» через Проводник можно без описанных выше манипуляций. Достаточно просто открыть «Этот компьютер» и ввести в верхнюю адресную строку команду gpedit.msc. После нажатия кнопки «Enter» оснастка запустится.

На этом закончим. Думается, что приведенных способов запуска «Редактора локальной групповой политики» в Windows 10 вполне достаточно. Используйте тот, который вам кажется самым простым и быстрым.

2поделились
0Facebook
2Twitter
0VKontakte
0Odnoklassniki

Policy Plus

Policy Plus предназначен для того, чтобы сделать параметры групповой политики доступными для всех.

Редактор работает на всех выпусках Windows, не только на Pro и Enterprise
Полностью соблюдает условия лицензирования
Просмотр и редактирование политик на основе реестра в локальных объектах групповой политики, объектах групповой политики для отдельных пользователей, отдельных файлах POL, автономных кустах пользователей реестра и действующем реестре
Переход к политикам по идентификатору, тексту или отдельным записям реестра.
Просмотр дополнительной технической информации об объектах (политики, категории, продукты)
Удобные способы изменить и импортировать настройки политики

Рекомендуем: Как Windows 10 вернуть настройки локальной групповой политики по умолчанию.

Локальная политика безопасности Windows 10 не включается

Причины, по которым не включается служба, следующие:

вы скачали сборку ОС, в которой этот компонент отключён. Вам поможет код реестра (можно сохранить и запустить как отдельный reg-файл): Windows [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] «EnableInstallerDetection»=dword:00000001. Перезапустите компьютер после запуска созданного твика;
вы используете Win 10 Home. Поставьте сервис «Локальная политика безопасности самостоятельно, если у вас нет сборки Professional или Enterprise. Воспользуйтесь инструкциями для Windows 7 и выполните похожее для Windows 10;
недостаточно прав, нужны «админские» права. Чтобы включить учётную запись администратора, воспользуйтесь командой «net user администратор /active:yes» в командной строке и зайдите в систему под именем администратора. Попытайтесь запустить редактор ГПБ заново известными выше способами. Как только надобность в GPEditor отпадёт и службу вы отключите, выйдите из учётной записи администратора и выключите его командой «net user администратор /active:no».

Запускаем групповую политику применив PowerShell или командную строку

Для запуска PowerShell нужно кликнуть по «Пуску» ПКМ и в восходящем меню выбрать «Windows PowerShell»;
Затем, в открывшемся окошке нужно вставить то же сочетание gpedit.msc
ГП запускается довольно быстро. В окно командной строки вводим это же сочетание и запускаем ГП.

Инструмент локальных политик GPEDIT.msc

Microsoft преднамеренно устанавливает Редактор локальных групповых политик только в версиях Windows Professional и выше, поэтому пользователь Home его не находит. Что же делать, если версией Home он не найден, но в целях безопасности нужно изменить конфигурацию ОС.

Существует возможность установить его в «домашних» версиях Windows 7, 8,1. 10, где с её помощью можно произвести тонкую настройку системы. Например, мы можем быстро отключить или включить отдельные компоненты, такие как Windows Defender, гаджеты в Windows 7 или облако OneDrive в Windows 8.1/ 10, заблокировать подключение компьютера до домашней группы, запретить доступ пользователей к некоторым системным функциям и прочее.

Конечно, всё это мы можем сделать в версии Home, но для этого нужно внести некоторые изменения в реестр.

Создание ярлыка редактора на рабочем столе

Нажимаете на пустое место рабочего стола правой клавишей мыши, чтобы появилось меню. В нем выбираете «Создать» — «Ярлык».

Указываете адрес C:WindowsSystem32gpedit.msc, где диск C — диск, на котором установлена операционная система. Нажимаете «Далее».

Задаете имя ярлыку и нажимаете «Готово».

Иконка редактора групповой политики Windows 10 — на рабочем столе. Просто кликните два раза левой клавишей для запуска.

Можете даже изменить иконку редактора, как это сделали мы.

Кнопка поиска

Нажимаете на кнопку поиска, что рядом с иконкой «Пуск».

В поиске пишете изменение групповой политики или только часть фразы. Видите одноименное приложение, кликаете по нему для запуска.

Тот же эффект будет, если ввести команду gpedit.msc в строку поиска.

Проверка целостности системы

Если ОС подверглась сбою, то это могло пагубно сказаться на многих её компонентах. Не исключено, что и причина ошибки могла заключаться именно в этом. Чтобы провести проверку системы на целостность, проделайте следующие шаги:

Вызовите консоль командной строки. Самый быстрый способ сделать это – сначала открыть обработчик команд «Выполнить» нажатием «Win+R», затем ввести туда «cmd» и нажимаем «ОК» или «Enter».
Введите в консоль «sfc /scannow» и инициализируйте её выполнение нажатием на клавишу «Enter». После этого начнётся сканирование системы. Этот процесс довольно долгий – он может занять и несколько часов. Вам нужно только подождать – никаких дополнительных действий от вас не требуется.

На заметку! Если при сканировании будут обнаружены ошибки, утилита постарается автоматически их устранить. Если у неё не получится решить проблему с ошибкой, тогда вам придётся применить другой способ.

( 2 оценки, среднее 4.5 из 5 )

Источник

Apply detailed settings to your Windows computer

Updated on April 11, 2021

This article provides instructions for finding and using the Group Policy Editor, including how to open it and what you can do with it.

Opening the Local Group Policy Editor

When it comes to configuring Windows 10, some things are easier than others. For example, setting up and activating a wireless connection is easy with the taskbar notification area and the Settings app. But did you know you could prevent all users of a computer from accessing a CD-ROM drive? You can, and the Local Group Policy Editor is a way to do it.

The first thing you should know is that the Local Group Policy Editor is only available in the Professional and Enterprise versions of Windows 10. So before you try the steps below, check to make sure you have one of these and not the Home version.

If you’re good to go, use one of the below methods to open the Local Group Policy Editor.

Click the Start menu, type run, then select the Run app. (Alternately, press Win + R).
Enter gpedit.msc in the box, then click OK.
You can also launch it from within the Control Panel. You’ll find it listed as Edit group policy under the Administrative Tools section (try searching for «group policy»).
Finally, you can start the Local Group Policy Editor program itself from the C:WindowsSystem32 directory. Just double-click it from here as usual.

What Is the Local Group Policy Editor?

The Local Group Policy Editor allows you to set configurations for a Windows 10 machine. Now, Windows has lots of tools that enable you to do this, so where does this one fit? One way to think of it is in terms of ease of use. For example, the Settings app is arguably the most accessible Windows configurator, with its large text and targeted options. But you’ve probably been in a situation where you can’t find what you want in Settings, and need to open up Control Panel, one step up in both functionality and complexity. A very functional (and therefore complex) tool is the Registry Editor, which requires you to find cryptic key names and change values manually.

The Local Group Policy Editor sits between Control Panel and the Registry Editor on this scale. You can do things here that you can’t in Control Panel, such as applying system-wide changes and removing options from built-in applications such as File Explorer. You can make changes like this in Registry Editor as well, but the difference is that Local Group Policy Editor gives you nice graphical controls for the options it supports.

So What Can You Do With the Local Group Policy Editor?

To list all the capabilities available through Local Group Policy Editor is beyond this article’s scope, or really, any single piece. But you can explore the options here, and we’ll walk through one example of its use to demonstrate how to use it.

You’ll see a panel with two folders on the left-hand side: Computer Configuration and User Configuration. As you might guess, these allow you to change settings for either the entire machine (i.e., all users) or individual users, respectively. Click on the arrow to expand one or both of these.
Each top-level group has three sub-groups underneath: Software Settings, Windows Settings, and Administrative Templates. The first two options allow you to set configurations for either installed applications or built-in ones. Administrative Templates contains options to control OS-level functions, such as Windows Components or the Start Menu and Taskbar. Select the latter from the User Configuration section.
On the right, you’ll see all the options you have available. Double-click the one called Remove Documents icon from Start Menu.
This option will display a dialog explaining what the setting will do. In the upper-left corner, there’s a set of three radio buttons: Not Configured (no change made so that the system will use the default), Enabled (the policy is applied, i.e., in this case, enabling it removes the icon), and Disabled (the policy is not applied, which can override a setting at the system level, for example). Select Enabled, then click OK. On your next startup, the Documents icon will not appear on the Start Menu’s left-hand side.

Thanks for letting us know!

Get the Latest Tech News Delivered Every Day

Источник

Apply detailed settings to your Windows computer

Updated on April 11, 2021

This article provides instructions for finding and using the Group Policy Editor, including how to open it and what you can do with it.

Opening the Local Group Policy Editor

If you’re good to go, use one of the below methods to open the Local Group Policy Editor.

Click the Start menu, type run, then select the Run app. (Alternately, press Win + R).
Enter gpedit.msc in the box, then click OK.
You can also launch it from within the Control Panel. You’ll find it listed as Edit group policy under the Administrative Tools section (try searching for «group policy»).
Finally, you can start the Local Group Policy Editor program itself from the C:WindowsSystem32 directory. Just double-click it from here as usual.

What Is the Local Group Policy Editor?

So What Can You Do With the Local Group Policy Editor?

You’ll see a panel with two folders on the left-hand side: Computer Configuration and User Configuration. As you might guess, these allow you to change settings for either the entire machine (i.e., all users) or individual users, respectively. Click on the arrow to expand one or both of these.
Each top-level group has three sub-groups underneath: Software Settings, Windows Settings, and Administrative Templates. The first two options allow you to set configurations for either installed applications or built-in ones. Administrative Templates contains options to control OS-level functions, such as Windows Components or the Start Menu and Taskbar. Select the latter from the User Configuration section.
On the right, you’ll see all the options you have available. Double-click the one called Remove Documents icon from Start Menu.
This option will display a dialog explaining what the setting will do. In the upper-left corner, there’s a set of three radio buttons: Not Configured (no change made so that the system will use the default), Enabled (the policy is applied, i.e., in this case, enabling it removes the icon), and Disabled (the policy is not applied, which can override a setting at the system level, for example). Select Enabled, then click OK. On your next startup, the Documents icon will not appear on the Start Menu’s left-hand side.

Thanks for letting us know!

Get the Latest Tech News Delivered Every Day

Источник

Цель этого материала – познакомить читателей с такой штукой как редактор локальной групповой политики в Windows 10.

Так же есть такое понятие как консоль управления групповыми политиками (MMC).

Microsoft Management Console (MMC) – это компонент Windows который представляет из себя графический интерфейс для настройки приложений и программ. Он появился в системах семейства Windows NT. Так же успешно работает в Windows 10.

Оснастка – это компонент для MMC, включающий набор параметров какого-либо модуля операционной системы (файловой системы, управления пользователями и т.д.) или прикладного приложения.

Набор параметров для прикладных программ может быть добавлен в оснастку при помощи административных шаблонов – особым образом структурированных файлов с расширением *.adm.

Групповая политика – это набор правил или настроек, в соответствии с которыми производится настройка рабочей среды Windows.

Консоль управления MMC

Наиболее популярные оснастки MMC это:

Управление устройствами (Диспетчер устройств).
Управление дисками.

Оснастку «Управление устройствами» (диспетчер устройств) в Windows 10 можно вызвать при помощи команды devmgmt.msc.

Откроется диспетчер устройств.

Оснастку «Управление дисками» можно вызвать с помощью команды diskmgmt.msc.

Если вы хотите создать новую консоль, с каким-либо набором команд введите в окно поиска команду mmc.exe.

mmc.exe

Вводите именно mmc.exe так как в Windows 10 команда mmc открывает приложение диспетчер Hyper-V. После ввода команды откроется новая консоль.

Что бы добавить в консоль оснастки нужно нажать «Файл»->«Добавить или удалить оснастку».

Для примера я добавлю «Анализ и настройка безопасности». Так же можно добавить «Управление дисками и другие оснастки».

Перед сохранением консоли (Файл->Сохранить как) нужно указать параметры (Файл->Параметры).

В параметрах существует возможность установки режима работы пользователя с этой консолью: авторский режим, предоставляющий пользователю полный доступ ко всем функциям MMC, и пользовательский режим.

Существует три вида пользовательского режима:

полный доступ (full access) даёт пользователю доступ ко всем командам MMC, но не позволяет добавлять или удалять оснастки, или изменять свойства консоли;
ограниченный доступ, много окон (Limited Access Multiple Windows) позволяет пользователю осуществлять доступ только к областям дерева консоли, которые отображались при сохранении консоли, а также открывать новые окна;
ограниченный доступ, одно окно (Limited Access Single Window) работает так же, как многооконный ограниченный доступ с той разницей, что пользователь не может открывать новые окна.

Перечень оснасток, которые можно добавить в консоль:

«Анализ и настройка безопасности». Оснастка MMC, позволяющая анализировать и настраивать параметры безопасности на компьютерах Windows с помощью файлов шаблонов безопасности.

Диспетчер Hyper-V. Предоставляет доступ к управлению платформой виртуализации.

Диспетчер авторизации. Позволяет задавать ролевые разрешения для приложений, использующих диспетчер авторизации.

Диспетчер устройств. Просмотр параметров оборудования и драйверов устройств, установленных на компьютере, а также управление ими.

Локальные пользователи и группы. Управление локальными пользователями и группами

Мониторинг IP безопасности. Оснастка монитора IP-безопасности используется для наблюдения за состоянием IP-безопасности.

Мониторинг брандмауэра. Настройка политики для обеспечения расширенной сетевой безопасности компьютеров с Windows.

Общие папки. Отображение общих папок, текущих сеансов и открытых файлов.

Папка. Оснастка «Папка» позволяет добавить папку в дерево. Она может быть использована для упорядочивания консоли оснастки.

Планировщик заданий. Расписание автоматически запускаемых заданий.

Просмотр событий. Просмотр сообщений о системных и программных событиях Windows и других программ.

Редактор объектов групповых политик. Эта оснастка позволяет редактировать объекты локальной групповой политики, хранимые на компьютере.

Результирующая политика. Эта оснастка позволяет просматривать результирующую политику для пользователя на компьютере. Она используется как для просмотра уже применяемой политики, так и для прогноза того, какая политика будет применяться к пользователю компьютера.

Сертификаты. Оснастка сертификатов позволяет просматривать содержимое хранилищ для поиска своих сертификатов, сертификатов служб или компьютеров.

Системный монитор. Оснастка позволяет осуществлять контроль над производительностью приложений и оборудования.

Службы. Запуск, остановка и настройка служб Windows.

Службы компонентов. Средство управления службами компонентов (COM+).

Ссылка на веб-ресурс. Оснастка «Ссылка на веб-ресурс» позволяет добавить узел консоли с отображением веб-страницы на панели результатов.

Управление ТРМ. Оснастка управления доверенным платформенным модулем (TPM) позволяет настраивать оборудование безопасности TPM и управлять им.

Управление дисками. Программы поддержки динамических дисков и управления томами предоставлены корпорации Майкрософт корпорацией VERITAS Software.

Управление компьютером. Управление компьютером и соответствующие служебные программы.

Управление печатью. «Управление печатью» является оснасткой консоли управления печатью (MMC) и используется для управления серверами печати принтерами.

Управление IP-безопасностью. Администрирование безопасностью протокола IP (IPsec). Управление политиками IPsec для безопасного соединения с другими компьютерами.

Управляющий элемент WMI. Позволяет настраивать и управлять службой WMI (Инструментарий управления Windows).

Шаблоны безопасности. «Шаблоны безопасности» — это оснастка MMC, позволяющая изменять файлы шаблонов безопасности.

Элемент ActiveX. Оснастка элемента управления ActiveX позволяет добавить узел MMC, содержащий элемент управления ActiveX на панели результатов.

Редактор локальных групповых политик

Для запуска оснастки используется команда gpedit.msc. После выполнения команды появляется окно редактора локальных групповых политик.

Оснастка состоит из двух базовых частей:

Конфигурация компьютера.
Конфигурация пользователя.

Конфигурация компьютера используется для настроек политики, которая применяется к компьютеру независимо от того какой пользователь работает на нем.

Конфигурация пользователя используется для настроек политики, которая применяется к пользователю независимо от того, на каком компьютере он работает. Созданная политика может быть перенесена на другой компьютер.

Для того чтобы произвести экспорт данных необходимо в оснастке «Групповая политика» выделить нужный узел и во вкладке «Действие» выбрать пункт «Экспортировать список». В появившемся окне выбрать путь сохранения и указать имя файла.

Групповые политики компьютера

Конфигурация компьютера состоит из:

Конфигурации программ.
Конфигурации
Административных шаблонов.

В этой статья рассматриваются «Административные шаблоны».

Пример. Как включить дисковые квоты в Windows 10 с помощью групповых политик?

Конфигурация компьютера -> Административные шаблоны -> Система -> Дисковые квоты -> Включить дисковые квоты -> Включено.

Подобным образом с помощью административных шаблонов можно выполнить множество настроек операционной системы.

Групповые политики пользователя

«Конфигурация пользователя» по умолчанию состоит из тех же разделов, что и «Конфигурация компьютера». Рассмотрим раздел «Административные возможности».

Например, при помощи групповой политики можно запретить доступ к дискам.

Административные шаблоны -> Компоненты Windows –> Проводник -> Запретить доступ к дискам через «Мой компьютер».

С помощью команды Административные шаблоны -> Панель управления -> Запретить доступ к панели управления и параметрам компьютера.

Можно, собственно, запретить доступ к панели управления и параметрам компьютера.

В этом разделе очень много настроек, описывать все можно до бесконечности, поэтому если вам интересно – посмотрите, что еще есть в разделе «Административные шаблоны» самостоятельно.

Управление административными шаблонами в групповых политиках

Добавлять и удалять шаблоны в разделе «Административные шаблоны» можно щелкнув правой кнопкой мыши по разделу и выбрав команду «Добавление и удаление шаблонов».

Например, вы можете добавить appbar.adm – административный шаблон Adobe Photoshop.

Так же существует шаблон system.adm – общие параметры системы и другие.

Итак, в целом мы рассмотрели, как работает редактор локальной групповой политики в Windows 10.

Вопросы и ответы для самоконтроля

Для чего применяется MMC? Для настройки приложений и программ.
Что такое оснастка? Это средство MMC для управления чем-либо (например, управлением жесткими дисками).
Чем отличается авторский режим консоли MMC от пользовательского режима? Авторский режим разрешает полную настройку оснастки.
Чем отличается пользовательский многооконный режим консоли MMC от пользовательского однооконного режима? Разница в том, что при однооконном режиме пользователь не может открывать новые окна.
В чём состоит отличие конфигурации компьютера от конфигурации пользователя в групповой политике? Параметры, настроенные в конфигурации компьютера применяются ко ВСЕМ пользователям данного компьютера. А параметры пользователя применяются для конкретного пользователя, и их можно переносить на другой компьютер.
Каким образом можно отключить автозапуск компакт-дисков чрез групповую политику? Система->Отключить автозагрузку (выбрать: во всех дисководах).
Каким образом можно включить автозапуск программ через групповую политику? – Система: вход в систему: запускать указанные программы при входе в систему и выбрать полный путь к программе с расширением.
Каким образом можно добавить новый шаблон в групповую политику? В Групповой политике нажать кнопку Действие->Добавление или удаление шаблонов.
Для чего предназначена оснастка «Результирующая политика»? Для просмотра настроек пользователя или компьютера.

Источник