Отключаем действие групповых политик в windows 10 - Доктор Windows

Сброс с помощью редактора локальной групповой политики

Как сбросить локальные политики безопасности в Windows 10, 8 и Windows 7

Удаление локальных групповых политик

Отменяем действие групповых политик на локальном компьютере

Способ 1: Применение BAT-файла

Способ 2: Редактирование реестра

Способ 3: «Редактор локальной групповой политики»

Способ 4: Сброс параметров локальных групповых политик

Сброс параметров всех групповых политик

Как удалить Gpedit MSC из Windows 10?

Как остановить групповую политику?

Как отключить ограниченный режим в Windows 10?

Как разблокировать Gpedit MSC?

Как отключить обновления групповой политики?

Как очистить все групповые политики до значений по умолчанию на моем компьютере?

Как сбросить групповую политику по умолчанию в Windows 10?

Как очистить кеш GPO в Windows 10?

Отменяет ли групповая политика локальную политику?

Как мне снять ограничения для моего ноутбука?

Как отключить режим ограничений?

Как отключить ограничения браузера?

Обнуляем параметры групповых политик

Сбрасываем локальные политики безопасности

Вместо послесловия

Admin users can modify the Group Policy on a device

Is the Group Policy different in Windows 10?

How can I edit the Group Policy in Windows 10?

Admin users can modify the Group Policy on a device

Is the Group Policy different in Windows 10?

How can I edit the Group Policy in Windows 10?

Отменяем действие групповых политик на локальном компьютере

Сброс с помощью редактора локальной групповой политики

Как сбросить локальные политики безопасности в Windows 10, 8 и Windows 7

Удаление локальных групповых политик

Отменяем действие групповых политик на локальном компьютере

Способ 1: Применение BAT-файла

Способ 2: Редактирование реестра

Способ 3: «Редактор локальной групповой политики»

Способ 4: Сброс параметров локальных групповых политик

Сброс параметров всех групповых политик

Как удалить Gpedit MSC из Windows 10?

Как остановить групповую политику?

Как отключить ограниченный режим в Windows 10?

Как разблокировать Gpedit MSC?

Как отключить обновления групповой политики?

Как очистить все групповые политики до значений по умолчанию на моем компьютере?

Как сбросить групповую политику по умолчанию в Windows 10?

Как очистить кеш GPO в Windows 10?

Отменяет ли групповая политика локальную политику?

Как мне снять ограничения для моего ноутбука?

Как отключить режим ограничений?

Как отключить ограничения браузера?

Обнуляем параметры групповых политик

Сбрасываем локальные политики безопасности

Вместо послесловия

Is the Group Policy different in Windows 10?

How can I edit the Group Policy in Windows 10?

Newsletter

Is the Group Policy different in Windows 10?

How can I edit the Group Policy in Windows 10?

Newsletter

Отменяем действие групповых политик на локальном компьютере

Profile

Latest Month

Дополнительные решения

Помогла ли Вам статья?

В редакторе

В командной строке

1. Use Local Security Policy

2. Use Group Policy Editor

1. Use Local Security Policy

2. Use Group Policy Editor

Profile

Latest Month

Tags

Categories

Дополнительные решения

Помогла ли Вам статья?

В редакторе

В командной строке

1. Use Local Security Policy

2. Use Group Policy Editor

1. Use Local Security Policy

2. Use Group Policy Editor

Еще статьи по данной теме:

Еще статьи по данной теме:

Войти

Содержание

1 Сброс с помощью редактора локальной групповой политики
2 Как сбросить локальные политики безопасности в Windows 10, 8 и Windows 7
3 Удаление локальных групповых политик
4 Отменяем действие групповых политик на локальном компьютере

Многие твики и настройки Windows (в том числе описываемые на этом сайте) затрагивают изменение параметров локальной групповой политики или политик безопасности с помощью соответствующего редактора (присутствует в профессиональных и корпоративных версиях ОС и в Windows 7 Максимальная), редактора реестра или, иногда, сторонних программ.

В некоторых случаях может потребоваться сбросить параметры локальной групповой политики на настройки по умолчанию — как правило, необходимость возникает, когда какую-то системную функцию не удается включить или отключить другим способом или невозможно изменение каких-либо параметров (в Windows 10 при этом вы можете видеть сообщение о том, что некоторыми параметрами управляет администратор или организация).

В этой инструкции подробно о способах сбросить локальные групповые политики и политики безопасности в Windows 10, 8 и Windows 7 различными способами.

Первый способ сброса — использовать встроенный в Windows версий Pro, Enterprise или Ultimate (в Домашней отсутствует) редактор локальной групповой политики.

Шаги будут выглядеть следующим образом

Запустите редактор локальной групповой политики, нажав клавиши Win+R на клавиатуре, введя gpedit.msc и нажав Enter.
Раскройте раздел «Конфигурация компьютера» — «Административные шаблоны» и выберите пункт «Все параметры». Выполните сортировку по столбцу «Состояние».
Для всех параметров, у которых значение состояния отличается от «Не задана» дважды кликните по параметру и установите значение «Не задано».
Проверьте, нет ли в аналогичном подразделе, но в «Конфигурация пользователя» политик с заданными значениями (включено или отключено). Если есть — поменяйте на «Не задана».

Готово — параметры всех локальных политик были изменены на те, которые установлены по умолчанию в Windows (а они именно не заданы).

Для локальных политик безопасности есть отдельный редактор — secpol.msc, однако, способ для сброса локальных групповых политик здесь не подойдет, потому как некоторых из политик безопасности имеют заданные значения по умолчанию.

Для сброса вы можете использовать командную строку, запущенную от имени администратора, в которую следует ввести команду

secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

и нажать Enter.

Важно: этот способ потенциально нежелателен, выполняйте его только на свой страх и риск. Также этот способ не сработает для политик, измененных путем внесения правок в редакторе реестра минуя редакторы политик.

Политики загружаются в реестр Windows из файлов в папках WindowsSystem32GroupPolicy и WindowsSystem32GroupPolicyUsers. Если удалить эти папки (может потребоваться загрузиться в безопасном режиме) и перезагрузить компьютер, политики будут сброшены на настройки по умолчанию.

Удаление можно произвести и в командной строке, запущенной от имени администратора, по порядку выполнив команды (последняя команда выполняет перезагрузку политик):

RD /S /Q "%WinDir%System32GroupPolicy" RD /S /Q "%WinDir%System32GroupPolicyUsers" gpupdate /force

Если ни один из способов вам не помог, можно сбросить Windows 10 (доступно и в Windows 8/8.1) на настройки по умолчанию, в том числе и с сохранением данных.

Редактор локальной групповой политики — мощный инструмент, позволяющий тонко настраивать параметры Windows. Применяется он в основном системными администраторами, а при понимании дела с таким же успехом его могут использовать и рядовые юзеры. Впрочем, от ошибок не застрахованы ни первые, ни вторые. Иногда случается, что вследствие неудачной настройки параметров через редактор локальных групповых политик система начинает работать некорректно.

Самое лучшее, что можно предпринять в такой ситуации, это вернуть изменённые настройки в исходное состояние. Если же изменённых настроек много, и вы при этом не помните, что именно меняли, можно прибегнуть к полному сбросу всех настроек редактора групповых политик к значениям по умолчанию. Вот как это можно сделать на примере с Windows 10.

Сбросить конфигурацию редактора политик можно через сам редактор политик. Откройте его командой gpedit.msc и перейдите по пути Конфигурация компьютера -> Административные шаблоны -> Все Параметры. Нажатием импровизированной стрелки в столбце «Состояние» отсортируйте политики таким образом, чтобы имеющие статус «Включено» и «Отключено» оказались вверху списка, так вам будет удобнее с ними работать.

Затем дважды кликните по каждой из этих политик мышкой и в окне настроек установите радиокнопку в положение «Не задано».

Те же самые действия повторите для политики в разделе «Конфигурация пользователя».

Сброс параметров редактора групповых политик также можно выполнить с помощью командной строки. Откройте консоль от имени администратора и последовательно выполните эти три команды, а затем перезагрузите компьютер:

RD /S /Q «%WinDir%System32GroupPolicy»RD /S /Q «%WinDir%System32GroupPolicyUsers»gpuрdаte /force

И, наконец, последний шаг — сброс к значениям по умолчанию локальных политик безопасности. Эта оснастка является своего рода расширением компонента локальных групповых политик. Открывается она командой secpol.msc. Для её сброса также можно использовать командную строку, запущенную с правами администратора. Сама команда сброса выглядит следующим образом:

secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

Как и в случае с оснасткой gpedit.msc, для восстановления исходных настроек потребуется перезагрузка компьютера.

Previous Entry | Next Entry

Отменяем действие групповых политик на локальном компьютереhttps://windowsnotes.ru/windows-7/otmenyaem-dejstvie-gruppovyx-politik-na-lokalnom-kompyutere/Групповые политики — это основной инструмент управления пользователями в домене. С их помощью администратор может настраивать практически любые параметры рабочей среды пользователя. Все, начиная от запрета на запуск определенных программ и заканчивая рисунком на рабочем столе можно задать через групповые политики. Управление политиками осуществляется на уровне домена и только члены группы администраторов домена или предприятия имеют к ним доступ.А можно ли отменить действие групповых политик на компьютере, не будучи при этом администратором домена? Сегодня мы попробуем это выяснить. В качестве подопытного возьмем компьютер с установленной на нем Windows 7, являющийся членом домена. Все действия будем проводить под обычной учетной записью, не имеющей в домене никаких административных полномочий.За применение групповых политик на локальном компьютере в Windows 7 отвечает служба Group Policy Client (gpsvc). Ее состояние можно посмотреть прямо в Диспетчере задач, на вкладке Службы.Или в оснастке Службы (Services).gpsvc в оснастке ServicesПервое что приходит в голову — просто остановить службу и установить режим запуска в Disabled. Но не все так просто, как кажется. Служба gpsvc запускается от имени локальной системы, и не остановить, не изменить параметры запуска ее из графической оснастки мы не сможем.свойства gpsvcКак вариант можно с помощью утилиты psexec запустить командную консоль от имени системы и затем остановить службу командой net stop gpsvcостанавливаем gpsvc из командной строкиНо решение это временное. Хотя служба и остановлена, изменить параметры ее запуска мы все равно не сможем, и при следующей перезагрузке она будет запущена. Чтобы изменить режим запуска службы нам потребуется правка реестра.Настройки службы находятся в разделе . По умолчанию изменение параметров этого раздела запрещено, так что прежде чем приступать к его редактированию, нам необходимо получить на это права. Кликаем правой клавишей мыши на разделе и выбираем пункт «Разрешения».меняем разрешения gpsvc в реестреПервым делом нам надо изменить владельца раздела. Для этого идем в дополнительные параметры безопасности и выбираем владельцем свою учетную запись.изменение владельца раздела реестра gpsvcПосле чего даем себе полные права и, на всякий случай, удаляем всех из списка доступа.редактируем список доступа раздела реестраТеперь можно вернуться к настройкам службы. За режим запуска отвечает параметр Start. По умолчанию он равен 2, что означает режим запуска Авто. Для отключения службы ставим 4.настраиваем режим запуска службы gpsvcИ еще. Отключив таким образом службу клиента групповой политики, вы периодически будете получать в трее уведомления о недоступности службы Windows.сообщение о недоступности службыЧтобы этого избежать, можно удалить (предварительно сохранив) раздел реестра отключаем уведомления о недоступности службы gpsvcТаким вот нехитрым способом можно отключить действие групповых политик. При этом совсем не обязательно обладать административными правами в домене, достаточно лишь входить в группу локальных администраторов на компьютере. Правда такой номер может пройти только на компьютерах с Windows 7 или Vista. В более ранних ОС службы gpsvc нет, а за применение групповых политик отвечает служба Winlogon.Да, чуть не забыл. Все действия, описанные в статье, я проводил исключительно в познавательных целях 🙂 Делать подобное в сети предприятия крайне не рекомендуется, кое где за это могут и уволить. И перед любым вмешательством в реестр обязательно делайте его резервную копию, чтобы в случае чего оперативно откатить изменения.Дополнительная информация:https://social.technet.microsoft.com/Forums/ru-RU/86e85860-d16c-404e-b267-bd10deebfbdb/windows-windows-7-x86-rus-ent-sp1?forum=windows7ruWindows не удается подключиться к службе «Клиент групповой политики». Windows 7 x86 rus ent SP1Решение:…отсутствие некоторых ключей реестра.

Грузимся под администратором, WIN+R, regedit.exe
создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc
DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)
DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)
Перезагружаемся.

PS на всякий случай вот содержимое reg файла:Windows Registry Editor Version 5.00

bga68

View All Archives

Когда инсталляция программ заблокирована групповой политикой, можно создать BAT-файл и выполнить его — это позволит автоматизировать процесс отключения функции.

Запустите встроенный «Блокнот», отыскав его через строку системного поиска.

В окне редактора вставьте следующий код REG ADD HKLMSOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers /v DefaultLevel /t REG_DWORD /d 0x00040000 /f.

Кликните по вкладке «Файл», затем выберите пункт «Сохранить как».

В новом окне из выпадающего меню «Тип файла» нужно выбрать вариант «Все файлы», затем укажите любой путь для расположения и задайте имя новому файлу, в конце добавив .bat. Сохраните его.

После этого останется отыскать созданный BAT-файл и запустить его двойным кликом левой кнопкой мыши. Откроется «Командная строка», где выполнится соответствующая команда, затем окно консоли будет закрыто. Попробуйте запустить установку проблемной программы, чтобы проверить, ушла ли проблема.

Если установка программы все еще заблокирована, попробуйте изменить значение параметра групповой политики через «Редактор реестра». Только прежде создайте точку восстановления системы, что поможет вернуть ее к рабочему состоянию, если что-то пойдет не так.

Читайте также: Инструкция по созданию точки восстановления Windows 10

Нажмите на клавиши «Win + R», впишите в строку «Открыть» команду regedit, затем нажмите на кнопку «ОК».

В открывшемся окне перейдите к разделу с ограничениями групповой политики. Для этого разверните ветку HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/DeviceInstall и нажмите на подраздел «Restrictions». Все ключи, которые располагаются в подразделе, отображаются в центральной части окна. Если они есть, то попытайтесь удалить их. Это может не получиться — тогда измените значение каждого параметра на «0», дважды кликнув по названию ключа.

Вы можете не найти в «Редакторе реестра» таких параметров или папок — тогда никаких изменений вносить не надо, так как ограничения не установлены.

Попробуйте сбросить параметры объекта через встроенное средство «Редактор локальной групповой политики». Следует отметить, что способ доступен только для владельцев редакций Pro и Enterprise операционной системы Windows 10, поскольку только в них предустановлен инструмент.

Чтобы открыть редактор, в диалоговом окне «Выполнить» используйте команду gpedit.msc.

Слева разверните «Политика «Локальный компьютер»» и перейдите по следующему пути: «Конфигурация компьютера» — «Административные шаблоны» — «Все параметры». В центральной части окна упорядочьте параметры по имени, щелкнув по столбцу выше, затем отыщите строку «Включить или отключить устаревшие функции TXF» и дважды кликните по нему ЛКМ.

В новом окне выберите пункт «Не задано» и сохраните настройки.

Эти действия позволяют сбросить параметры групповой политики к тем, которые были по умолчанию.

Если же вы столкнулись с проблемой установки устройств, то в «Редакторе локальной групповой политики» может потребоваться проделать следующее:

На панели слева перейдите по пути «Конфигурация компьютера» — «Административные шаблоны» — «Система» — «Установка устройств» — «Ограничения на установку устройств». В центральной части окна дважды кликните по строке «Запретить установку устройств, не описанных другими параметрами политики».

Откроется окно, где нужно выбрать опцию «Не задано», затем сохранить настройки.

Также можете отключить функцию «Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав», которая располагается в «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры Безопасности» — «Локальные политики» — «Параметры безопасности».

Во всех случаях после настройки параметров нужно перезагрузить систему. Также попробуйте использовать эти варианты вместе, чтобы почти наверняка устранить проблему с установкой ПО.

В ситуации, когда ни один способ не помогает, остается воспользоваться наиболее эффективным, но при этом радикальным методом – сбросить параметры безопасности групповой политики. Причем значения по умолчанию примут все настройки.

Применяйте метод с осторожностью, особенно если ранее производились какие-либо важные настройки или менялись параметры безопасности. Вариант подойдет больше для опытных пользователей.

Запустите консоль «Командная строка» от имени администратора. Для этого используйте системный поиск на нижней панели, кнопку «Пуск» или клавиши «Win + S».

В окне поочередно выполните несколько команд, нажимая после каждой клавишу «Enter»:
RD /S /Q "%WinDir%System32GroupPolicy"
RD /S /Q "%WinDir%System32GroupPolicyUsers"
gpupdate /force

Две первые команды полностью очищают папки на системном диске, где находятся групповые политики (Windows создаст их потом заново), а третья команда перезагружает оснастку. После выполнения перезагрузите систему.

Иногда помогает создание новой учетной записи и вход в систему через нее. В этом случае настройки групповой политики не будут применяться к новому аккаунту. О том, как завести новый аккаунт, мы писали более детально в отдельной нашей статье.

Подробнее: Создание новой учётной записи в Windows 10

Вероятно, причиной блокировки оснасткой установки могли стать и различные системные сбои или результаты вирусных атак. Также не исключено, что вы случайно самостоятельно что-то поменяли в настройках, отчего произошла рассматриваемая проблема. Если вы заметили неполадку недавно, то есть время вернуться к контрольной точке восстановления, когда еще Windows 10 корректно функционировала. Для этого используйте нашу инструкцию по ссылке ниже.

Подробнее: Откат к точке восстановления в Windows 10

В крайнем случае можно сбросить настройки Windows 10 до заводских, вернув состояние операционной системы и ее параметры к тем, что были изначально.

Читайте также: Возвращаем Windows 10 к заводскому состоянию

Источник

16.12.2020

При решении различных проблем, а также ошибок на компьютере с Windows 10, пользователи часто прибегают к изменению параметров групповых политик. Однако, внося изменения, пользователь не может быть уверенным в том, что при решении одной проблемы, не появится другая, или какая-то функция будет работать должным образом. Поэтому иногда решить неполадку получается, выполнив сброс групповой политики в Windows 10 или на другой сборке.

Читайте также: Редактор локальных групповых политик в Windows 10 и его интеграция

Перед тем, как выполнять сброс групповой политики в Windows 10, стоит создать точку по восстановлению системы, так как любые изменения могут сказаться на работоспособности системы.

Запускаем командную строку с правами Администратора.
Вводим RD /S /Q «%WinDir%System32GroupPolicyUsers» && RD /S /Q «%WinDir%System32GroupPolicy»

Обязательно перезагружаем систему, чтобы изменения вступили в силу.

Если этот способ не помог, то можно попробовать сбросить конфигурацию компьютера и пользователя. В первом случае стоит выполнить следующие действия:

Жмем «Win+R» и вводим «gpedit.msc».

Далее переходим по ветке «Конфигурация компьютера», «Административные шаблоны», «Все параметры».
В окне справа нужно нажать на столбце «Состояние», чтобы отсортировать список по включенным.

Теперь выбираем ту политику, которую нужно отключить. Выбираем «Не задано».

Перезагружаем ПК, чтобы изменения вступили в силу.

Принцип сброса параметров групповых политик пользователя в Windows 10 аналогичный тому, что выше. Нужно нажать «Win+R» и ввести «gpedit.msc». Теперь переходим по ветке «Конфигурация пользователя», «Административные шаблоны», «Все параметры». Чтобы отсортировать список групп по включенным, нажимаем вверху на кнопке «Состояние».

Далее нужно по очереди отключать нужные группы, выбрав значение «Не задано».

Перезагружаем ПК, чтобы изменения вступили в силу.

Нужно отметить, если после сброса параметров групповых политик никаких изменений не произошло, вы можете воспользоваться точкой восстановления системы и отменить все изменения путем отката Windows.

Источник

Найдите gpedit. msc и щелкните верхний результат, чтобы запустить редактор локальной групповой политики. Дважды щелкните политику «Настроить автоматическое обновление» справа. Установите флажок «Отключено», чтобы отключить политику и навсегда отключить автоматические обновления.

Вариант 1 — отключить обновление групповой политики

Удерживая нажатой клавишу Windows, нажмите «R», чтобы открыть командное окно «Выполнить».
Введите «gpedit. …
В «Политике локального компьютера» перейдите в «Конфигурация компьютера»> «Административные шаблоны»> «Система»> «Групповая политика».
Откройте параметр «Отключить фоновое обновление групповой политики».

Запустите gpedit. msc из панели поиска.
В редакторе групповой политики перейдите к. Конфигурация компьютера / Административные шаблоны / Система / Групповая политика.
Щелкните правой кнопкой мыши на поле «Отключить фоновое обновление групповой политики».
Щелкните Включено.

Убедитесь, что вновь добавленная учетная запись выбрана в окне Группы или имена пользователей. Затем прокрутите вниз в окне «Разрешения» и установите флажок «Запретить» для разрешения «Применить групповую политику». Щелкните ОК. Нажмите Да в ответ на запрос безопасности Windows.

Щелкните изображение своего профиля. Щелкните Безопасный режим. В появившемся диалоговом окне включите или выключите Безопасный режим.

Чтобы открыть файл gpedit. msc из окна «Выполнить», нажмите клавиши Windows + R, чтобы открыть окно «Выполнить». Затем введите «gpedit. msc »и нажмите Enter, чтобы открыть редактор локальной групповой политики.

Как отключить автоматические обновления с помощью групповой политики

Откройте «Старт».
Найдите gpedit. …
Перейдите по следующему пути:…
Дважды щелкните политику «Настроить автоматическое обновление» справа. …
Установите флажок «Отключено», чтобы отключить политику и навсегда отключить автоматические обновления. …
Нажмите кнопку Применить.

17 ночей. 2020 г.

По умолчанию для всех политик в редакторе групповой политики установлено значение «Не настроено». Чтобы сбросить политику, все, что вам нужно сделать, это выбрать переключатель «Не настроено», а затем нажать кнопку «ОК», чтобы сохранить изменения.

Сбросить настройки конфигурации компьютера

Откройте «Старт».
Найдите gpedit. …
Перейдите по следующему пути:…
Щелкните заголовок столбца «Состояние», чтобы отсортировать параметры и просмотреть значения «Включено» и «Отключено». …
Дважды щелкните одну из ранее измененных политик.
Выберите вариант Не настроено. …
Нажмите кнопку Применить.

5 ночей. 2020 г.

Очистить кеш групповой политики

Откройте Мой компьютер / Компьютер.
Перейдите по адресу:% windir% system32GroupPolicy.
Удалите все в папке.
Затем удалите: C: ProgramDataMicrosoftGroup PolicyHistory.
Перезагрузите компьютер, чтобы повторно применить групповые политики.

О: Значение, определенное для любой политики (например, минимальная длина пароля, равная восьми) в объектах групповой политики (GPO), переопределяет любое значение, определенное для той же политики в локальном объекте политики компьютера.

Контроль учетных записей

Щелкните «Пуск | Панель управления | Система и безопасность | Центр событий.»
На левой панели выберите «Изменить настройки контроля учетных записей пользователей». …
Перетащите ползунок на «Никогда не уведомлять». Нажмите «ОК», а затем перезапустите, чтобы отключить UAC на ПК.

Примечание. Это позволяет управлять только безопасным режимом на вашем Android TV.

Войдите в свой аккаунт.
На главном экране прокрутите вниз до строки «Приложения».
Выберите YouTube.
Прокрутите вниз и выберите Настройки.
Выберите Безопасный режим или Безопасный режим.
Выберите «Включено» или «Отключено».

Как отключить блокировку веб-сайта

Откройте браузер и выберите пункт меню «Инструменты».
Выберите «Свойства обозревателя» и щелкните вкладку «Безопасность».
Щелкните значок «Сайты с ограниченным доступом», а затем кнопку «Сайты».
Выберите веб-сайт, который хотите разблокировать, в списке «Веб-сайты» и нажмите «Удалить». Нажмите «Закрыть», а затем «ОК» в окне «Свойства обозревателя».

Источник

11.10.2016 — 21:47 3 11530+

размер текста

Конечно же, вы знаете, что многие тонкие настройки Windows 10 можно выполнить с помощью изменения локальных групповых политик системы. Увлекшись изменением различных системных параметров в соответствующем редакторе, пользователи иногда могут сделать лишние изменения, которые приведут впоследствии к нестабильности работы операционной системы. Попробуем разобраться, как можно откатить назад сделанные изменения.

Откатить изменения можно непосредственно в самом редакторе. Для этого запускаем его («Win-R»+gpedit.msc).

По очереди открываем следующие разделы:

Конфигурация компьютера;
Административные шаблоны;
Все параметры.

Для того чтобы было легче увидеть сделанные нами ранее изменения, включаем сортировку по столбцу «Состояние» (для этого просто кликаем на заголовок столбца).

sortir

Состояние измененных пользователем групповых политик будет установлено либо в положение «Выключено» либо «Включено». Чтобы откатиться к первоначальным значениям дважды щелкаем каждый измененный параметр, в новом окне выбираем опцию «Не задано».

Далее переходим в раздел «Конфигурация пользователя», затем снова раскрываем «Все параметры» и повторяем все описанные выше процедуры.

Восстановить значения параметров также можно буквально за три шага. Запускаем командную строку с правами администратора и, одну за другой по очереди выполняем три команды:

RD /S /Q «%WinDir%System32GroupPolicy»
RD /S /Q «%WinDir%System32GroupPolicyUsers»
gpuрdаte /force

Для сохранения изменений потребуется перезагрузиться.

После восстановления исходных параметров групповых политик Windows 10, желательно также вернуть настройки дополнительного инструмента — «Параметры безопасности»- («Win-R»+secpol.msc).

Данное действие выполняется в командной строке (администратор). Пишем в ней такую команду:

secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose

После завершения выполнения перезагружаемся.

Получилось ли у вас вернуть настройки групповых политик Windows 10 на значения по умолчанию?

Источник

by Ivan Jenic

Passionate about all elements related to Windows and combined with his innate curiosity, Ivan has delved deep into understanding this operating system, with a specialization in drivers and… read more

Updated on September 29, 2022

Reviewed by
Vlad Turiceanu

Passionate about technology, Windows, and everything that has a power button, he spent most of his time developing new skills and learning more about the tech world. Coming… read more

Group Policies are an excellent method through which Network Administrators can manage and modify the system settings on all PCs connected to the network simultaneously.
Editing a Group Policy isn’t all that simple, and that is why we will be covering the steps you will need to go through in the article below.
You can use two built-in tools to edit it: Local Security Policy and Local Group Policy Editor.

XINSTALL BY CLICKING THE DOWNLOAD FILE

To fix various PC problems, we recommend Restoro PC Repair Tool:
This software will repair common computer errors, protect you from file loss, malware, hardware failure and optimize your PC for maximum performance. Fix PC issues and remove viruses now in 3 easy steps:

Download Restoro PC Repair Tool that comes with Patented Technologies (patent available here).
Click Start Scan to find Windows issues that could be causing PC problems.
Click Repair All to fix issues affecting your computer’s security and performance

Restoro has been downloaded by 0 readers this month.

The Group Policy is a Windows 10, feature that basically helps users to better administrate the operating system.

It normally controls what a person/user can and cannot do on a Windows computer, thus preventing unauthorized use or limiting access on a local computer, for example. In order to change the Group Policy options, you need to be logged in as an administrator on that computer.

So, if you are interested in how to edit the Group Policy on Windows 10 and don’t know exactly how to do it, have a look at our tutorial.

If you are looking to change the Group Policy option on Windows 10, this is a little bit different than the previous operating systems. However, I’m glad to say that this is as simple as the older versions, if not simpler.

Moreover, on Windows 10, Microsoft has introduced some new key features in the Group Policy option that the older operating systems don’t have like:

Configure group policy caching
Configure login script delay

You will find out more about what they do after we’ve shown you how to edit the Group Policy feature.

I will explain in a few short steps how exactly you can edit this feature on Windows 10 in two different methods.

Normally, the use of the Group Policy could be accessed via the Gpedit option but in Windows 10 Enterprise and Windows 10 Pro we have something similar to this option, called Local Security Policy, or Secpol.

This tool controls the security of the local Group Policy. Therefore, you can edit the Group Policy through Secpol.

1. Press the Windows key on your keyboard. This will open the search box.

2. Type secpol.msc in the search box.

3. Now left click on the Local Security Policy result to open the app.

4. In the Security settings folder you will find Local Policies. Double click on it.

5. Select one of the categories you wish to edit by double-clicking on it. For example, you can edit Security options.

6. On the right side of the window you will have there two tabs: Policy and Security settings.

7. In order to disable or enable the group policies, you just need to double click in the box next to the policy under the Security setting tab and select from there the option you want.

For example you can choose Disable or Enable.

Note: In the basic edition of Windows, you do not have the Secpol tool.

Read more about this topic

You need administrator permission to delete folder on W10/11
How to enable & install gpedit.msc on Windows 10 Home Edition
How to enable Gpedit.exe in Windows 11
Prevent Access to Registry Editing Tools on Windows 10

In the basic edition you will be able to edit the Group Policy via Gpedit.msc by following the steps above and replacing secpol.msc with Gpedit.msc.

As you can see in the screenshot below, there are two main branches: Computer Configuration and User Configuration.

For example, if you want to limit other users’ access to particular Windows components, go to Administrative Templates, select the feature that you want to edit, and enable or disable access to the respective feature.

block user access windows personalization

There you have it, a few short steps to edit the group policies in Windows 10. If you have anything to add to this article or if you find it useful let us know below.

Источник

by Ivan Jenic

Updated on September 29, 2022

Reviewed by
Vlad Turiceanu

Passionate about technology, Windows, and everything that has a power button, he spent most of his time developing new skills and learning more about the tech world. Coming… read more

Group Policies are an excellent method through which Network Administrators can manage and modify the system settings on all PCs connected to the network simultaneously.
Editing a Group Policy isn’t all that simple, and that is why we will be covering the steps you will need to go through in the article below.
You can use two built-in tools to edit it: Local Security Policy and Local Group Policy Editor.

XINSTALL BY CLICKING THE DOWNLOAD FILE

Download Restoro PC Repair Tool that comes with Patented Technologies (patent available here).
Click Start Scan to find Windows issues that could be causing PC problems.
Click Repair All to fix issues affecting your computer’s security and performance

Restoro has been downloaded by 0 readers this month.

The Group Policy is a Windows 10, feature that basically helps users to better administrate the operating system.

So, if you are interested in how to edit the Group Policy on Windows 10 and don’t know exactly how to do it, have a look at our tutorial.

Moreover, on Windows 10, Microsoft has introduced some new key features in the Group Policy option that the older operating systems don’t have like:

Configure group policy caching
Configure login script delay

You will find out more about what they do after we’ve shown you how to edit the Group Policy feature.

I will explain in a few short steps how exactly you can edit this feature on Windows 10 in two different methods.

This tool controls the security of the local Group Policy. Therefore, you can edit the Group Policy through Secpol.

1. Press the Windows key on your keyboard. This will open the search box.

2. Type secpol.msc in the search box.

3. Now left click on the Local Security Policy result to open the app.

4. In the Security settings folder you will find Local Policies. Double click on it.

5. Select one of the categories you wish to edit by double-clicking on it. For example, you can edit Security options.

6. On the right side of the window you will have there two tabs: Policy and Security settings.

7. In order to disable or enable the group policies, you just need to double click in the box next to the policy under the Security setting tab and select from there the option you want.

For example you can choose Disable or Enable.

Note: In the basic edition of Windows, you do not have the Secpol tool.

Read more about this topic

You need administrator permission to delete folder on W10/11
How to enable & install gpedit.msc on Windows 10 Home Edition
How to enable Gpedit.exe in Windows 11
Prevent Access to Registry Editing Tools on Windows 10

In the basic edition you will be able to edit the Group Policy via Gpedit.msc by following the steps above and replacing secpol.msc with Gpedit.msc.

As you can see in the screenshot below, there are two main branches: Computer Configuration and User Configuration.

There you have it, a few short steps to edit the group policies in Windows 10. If you have anything to add to this article or if you find it useful let us know below.

Источник

В этой статье поговорим об очередной нестандартной задаче: вопросах отключения действия групповой политики на компьютере в составе домена Windows. Зачем, собственно, может понадобиться такая функция? Ответ на этот вопрос в каждом конкретном случае индивидуален. Это может быть желание регионального администратора ограничить применение к своему рабочему компьютеру ограничений, накладываемых групповыми политиками, и/или желание уйти из-под недремлющего ока безопасников (и удалить на своем компьютере антивирус или же некую программу контроля доступа к внешним носителям), либо же некая другая «важная» причина (например, отключен task manager). Целесообразность и потенциальные опасности отключения групповых политик на рабочей станции в домене мы обсуждать не будет. Попробуем лишь гипотетически разобраться: возможно ли отключить действие групповых политик на машине Windows.

Отвечаю: да можно сделать так, чтобы на компьютер в домене не применялись групповые политики, и для этого совершенно не нужно иметь права domain/enterprise админа. Достаточно иметь права локального администратора на интересующей нас машине (а это в очередной раз говорит о том, что НЕЛЬЗЯ давать права администратора на рабочих станциях пользователям!).

Указанный ниже текст относится к клиенту на базе Windows 7, но есть небезосновательные основания полагать, что и на других клиентских ОС методика будет работать.

Все мы знаем, что за применение групповых политик в Windows 7 отвечает служба Group Policy Client (gpsvc), поэтому логичное действие просто отключить эту службу. Это можно сделать, загрузившись в безопасном режиме или, запустив cmd от имени system

и выполнив команду

Но проблема в том, что через некоторое время, система сама запустит эту службу, и вы с этим поделать ничего не сможете.

Но есть более оригинальное решение: совсем запретить системе доступ к этой службе, в результате у нее просто не будет прав на ее запуск. Как вы помните, параметры всех служб хранятся в реестре, и наша задача – забрать права у System целиком на службу групповых политик.

Но есть одна проблема: при таком отключении в трее будет периодически выскакивать окно с текстом: Failed to connect to a Windows service. Windows could not connect to the Group Policy Client Service. This problem prevents standard users from logging on to the system.
As an administrative user, you can review the System Event Log for details about why the service didn’t respond.

Но и это предупреждение можно отключить, для чего открываем редактор реестра:

Ищем ветку HKLMSYSTEMCurrentControlSetControlWinlogon NotificationsComponentsGPClient
Также становимся ее владельцем, и даем себе полные права на эту ветку
Делаем резервную копию данной ветки, после чего удаляем ее

Вот так достаточно просто и быстро мы полностью отключили клиент групповых политик в Windows 7, в результате чего с компьютером можно делать что угодно. Но не дайте администраторам домена или службе компьютерной безопасности обнаружить себя, а то будет больно! 🙂

Групповые политики — это основной инструмент управления пользователями в домене. С их помощью администратор может настраивать практически любые параметры рабочей среды пользователя. Все, начиная от запрета на запуск определенных программ и заканчивая рисунком на рабочем столе можно задать через групповые политики. Управление политиками осуществляется на уровне домена и только члены группы администраторов домена или предприятия имеют к ним доступ.

А можно ли отменить действие групповых политик на компьютере, не будучи при этом администратором домена? Сегодня мы попробуем это выяснить. В качестве подопытного возьмем компьютер с установленной на нем Windows 7, являющийся членом домена. Все действия будем проводить под обычной учетной записью, не имеющей в домене никаких административных полномочий.

За применение групповых политик на локальном компьютере в Windows 7 отвечает служба Group Policy Client (gpsvc). Ее состояние можно посмотреть прямо в Диспетчере задач, на вкладке Службы.

Или в оснастке Службы (Services).

gpsvc в оснастке Services

Первое что приходит в голову — просто остановить службу и установить режим запуска в Disabled. Но не все так просто, как кажется. Служба gpsvc запускается от имени локальной системы, и не остановить, не изменить параметры запуска ее из графической оснастки мы не сможем.

свойства gpsvc

Как вариант можно с помощью утилиты psexec запустить командную консоль от имени системы и затем остановить службу командой net stop gpsvc

останавливаем gpsvc из командной строки

Но решение это временное. Хотя служба и остановлена, изменить параметры ее запуска мы все равно не сможем, и при следующей перезагрузке она будет запущена. Чтобы изменить режим запуска службы нам потребуется правка реестра.

Настройки службы находятся в разделе HKLMSYSTEMCurrentControlSetServicesg psvc. По умолчанию изменение параметров этого раздела запрещено, так что прежде чем приступать к его редактированию, нам необходимо получить на это права. Кликаем правой клавишей мыши на разделе и выбираем пункт «Разрешения».

меняем разрешения gpsvc в реестре

Первым делом нам надо изменить владельца раздела. Для этого идем в дополнительные параметры безопасности и выбираем владельцем свою учетную запись.

изменение владельца раздела реестра gpsvc

После чего даем себе полные права и, на всякий случай, удаляем всех из списка доступа.

редактируем список доступа раздела реестра

Теперь можно вернуться к настройкам службы. За режим запуска отвечает параметр Start. По умолчанию он равен 2, что означает режим запуска Авто. Для отключения службы ставим 4.

настраиваем режим запуска службы gpsvc

И еще. Отключив таким образом службу клиента групповой политики, вы периодически будете получать в трее уведомления о недоступности службы Windows.

сообщение о недоступности службы

Чтобы этого избежать, можно удалить (предварительно сохранив) раздел реестра HKLMSYSTEMCurrentControlSetControlWi nlogonNotificationsComponentsGPClient

отключаем уведомления о недоступности службы gpsvc

Таким вот нехитрым способом можно отключить действие групповых политик. При этом совсем не обязательно обладать административными правами в домене, достаточно лишь входить в группу локальных администраторов на компьютере. Правда такой номер может пройти только на компьютерах с Windows 7 или Vista. В более ранних ОС службы gpsvc нет, а за применение групповых политик отвечает служба Winlogon.

Да, чуть не забыл. Все действия, описанные в статье, я проводил исключительно в познавательных целях 🙂 Делать подобное в сети предприятия крайне не рекомендуется, кое где за это могут и уволить. И перед любым вмешательством в реестр обязательно делайте его резервную копию, чтобы в случае чего оперативно откатить изменения.

Решение:
. отсутствие некоторых ключей реестра.

Грузимся под администратором, WIN+R, regedit.exe
идем по пути HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurrentVersionSvchost
создаем REG_MULTI_SZ с названием GPSvcGroup и параметром GPSvc
создаем в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWi ndows NTCurrentVersionSvchost раздел GPSvcGroup. В разделе GPSvcGroup создаем еще два параметра:
DWORD(32 бита) название AuthenticationCapabilities значение 0x00003020 (12320)
DWORD(32 бита) название CoInitializeSecurityParam значение 0x00000001 (1)
Перезагружаемся.

PS на всякий случай вот содержимое reg файла:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftW indows NTCurrentVersionSvchost]
«GPSvcGroup»=hex(7):47,00,50,00,53,0 0,76,00,63,00,00,00,00,00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftW indows NTCurrentVersionSvchostGPSvcGroup]
«AuthenticationCapabilities»=dword:00003 020
«CoInitializeSecurityParam»=dword:000000 01

Или в оснастке Службы (Services).

Как вариант можно с помощью утилиты psexec запустить командную консоль от имени системы и затем остановить службу командой net stop gpsvc

Настройки службы находятся в разделе HKLMSYSTEMCurrentControlSetServicesgpsvc. По умолчанию изменение параметров этого раздела запрещено, так что прежде чем приступать к его редактированию, нам необходимо получить на это права. Кликаем правой клавишей мыши на разделе и выбираем пункт «Разрешения».

После чего даем себе полные права и, на всякий случай, удаляем всех из списка доступа.

Источник

December 2019