Servisneva.ru

Сервис Нева
1 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как открыть локальные политики безопасности на Windows 10

Как найти и быстро зайти в редактор локальной групповой политики виндовс 7 – windows 10

Редактор локальной групповой политики, один из инструментов windows 10, windows 7, windows 8, windows 8.1, кроме версий home, который не очень популярный среди обычных пользователей, но пришелся по вкусу сетевым администраторам.

Он позволяет контролировать все параметры ОС из одной точки. Это особенно полезно, если вы администратор сети и нужно установить одинаковые правила для нескольких компьютеров / ноутбуков или пользователей в одной и той же самой области.

Также редактор локальной групповой политики предлагает широкий набор возможностей и настроек, которые не найти в обычных местах и может быть очень полезным для обычных пользователей.

Прочтите это руководство, чтобы узнать, что такое локальная групповая политика, где она находится, как ее открыть и как с нею работать на всех версиях виндовс.

Изменение параметров контроля учётных записей UAC в редакторе реестра

Осуществить отключение контроля учётных записей Windows возможно через реестр, вернее через его редактирование. С помощью панели задач необходимо открыть окно выполнения команд.

  1. На клавиатуре зажмите клавиши Win+Rи в полученном окне в строчке вбейте «regedit» и нажмите «ОК»
    Выполнение команды regedit
  2. Откроется редактор реестра. Вам необходимо выбрать путь:«HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem» найти файл «EnableLUA»,открыть его двойным нажатием, поменять цифру 1 на 0 и нажать «ОК«
    путь
  3. После перезагрузки компьютера виртуализация UAC не будет ограничивать доступ приложений в защищённые позиции системных ресурсов. Для возврата ПК в исходное положение в окне этой функции устанавливают 1.

Удаление антивирусной программы

Если установлен другой антивирус или был удален, но при активации Защитника Windows видите сообщение, что выключен групповой политикой, попробуйте использовать специальную утилиту для его деинсталляции. Ее можно запросить в интернете для конкретного антивируса.

После запустите загруженный файл и следуйте инструкциям, чтобы полностью удалить программу.

После перезагрузки ПК проверьте, прерывается ли запуск пакета защиты ошибкой, что приложение выключено.

Как добавить редактор локальной групповой политики в Windows 10 Home

Рассмотрим 2 варианта – сперва решим вопрос с помощью внешних программным продуктов, а затем обратимся к внутреннему инструментарию Windows 10.

Читать еще:  Как найти ключ активации в Windows (Виндовс) 8

Внешними средствами

Чтобы найти дистрибутив утилиты, придется порыться на сторонних сайтах – на своих серверах Microsoft не дает скачать gpedit.msc. Предлагаем свой вариант по ссылке . Кнопка для скачивания доступна чуть ниже основной картинки.

Чтобы кнопка стала доступной придется зарегистрироваться на сайте. Для этого перейдите сюда и следуйте инструкциям системы.

Установить ПО сможет даже начинающий пользователь – распакуйте архив и запустите exe-файл. Для успешной инсталляции понадобится программная платформа .NET Framework версии 3.5 и выше. Если её нет, установщик должен предложить исправить ситуацию. Если этого не случилось, поставьте .Net Framework сами. Для этого:

  1. Перейдите по ссылке .
  2. Прокрутите страницу ниже и выберите язык.
  3. Нажмите на клавишу «Скачать».
  4. Запустите дистрибутив и следуйте инструкциям утилиты.

Если ваша Windows 32-битная, то можете считать проблему решенной. Если нет, тогда нужно ещё несколько действий:

  1. Пройдите по маршруту « C:WindowsSysWOW64 », где вместо «C» укажите букву диска с ОС.
  2. Скопируйте директории « GroupPolicy », « GroupPolicyUsers », « GPBAK » и элемент « gpedit.msc ».
  3. Согласитесь на замену.
  4. Пройдите по маршруту « C:WindowsSystem32 », где вместо «C» укажите букву диска с ОС.
  5. Нажмите Ctrl+V .

Если результатом этого алгоритма стала ошибка MMC, виной всему некорректное использование инструкций bat-файла из папки «…WindowsTempgpedit». Подправьте файл:

  1. Откройте утилиту «Блокнот».
  2. Нажмите Ctrl+O.
  3. Пройдите по вышеуказанному маршруту.
  4. Откройте bat-файл «x86.bat» для одноядерной ОС или «x64.bat» — для многоядерной.
  5. Нажмите Ctrl+H.
  6. В графе «Что» укажите « %username%:f ».
  7. В графе «Чем» укажите « «%username%»:f ».
  8. Нажмите «Заменить все».
  9. Нажмите Ctrl+S, чтобы сохранить изменения.
  10. Кликните по измененному bat-файлу правой кнопкой мыши.
  11. Выберите «Запустить от имени администратора».

Внутренними средствами

Чтобы дать вам возможность пользоваться редактором, достаточно интернет соединения и командной строки. В ней нужно запустить несколько команд. Чтобы вы не запутались, мы объединили их в один файл « add_gpedit_msc.bat », который доступен по ссылке .

Bat-файл обязательно нужно запустить от имени администратора, иначе вы увидите лишь сообщение о недостаточности прав. Чтобы наш код сработал, кликните по add_gpedit_msc.bat правой кнопкой мыши и выберите «Запустить от имени администратора».

Способ актуален только для 10 версии ОС. На более ранних системах указанные команды gpedit msc не установят.

Читать еще:  Как в Windows 10 убрать пароль при входе в систему

Перенос файлов

Многие пытаются просто скопировать gpedit.msc из дериктории System32 в аналогичную позицию на Windows 10 home. Но при попытке запуска появляется окно следующего рода.

Ошибка при запуске

Кое-где говорится, что нужно поставить FrameNetwork 3.5, но по нашим данным это не соответствует действительности. Тем не менее, можете это сделать из командной строки, запущенной от имени администратора (Win + X), введя рекомендуемую команду: dism /online /enable-feature /featurename:NetFx3 /All /Source:X:sourcessxs /LimitAccess. Вместо Х подставьте установочный носитель (флэш или DVD с ОС Windows 10).

Работа в Командной строке (Администратор)

Вы увидите, что это ничего не меняет. Согласно нашим данным, на сайте Майкрософт опубликовано решение проблемы. Читайте дальше!

«Жесткий» метод сброса групповых политик в Windows на дефолтные значения

Прежде чем говорить о радикальном способе сброса групповых политик в Windows, проведем краткий экскурс в архитектуру административных шаблонов групповых политик Windows.

Архитектура административных шаблонов групповых политик основана на специальных файлах Registry.pol. Данные файлы хранят параметры реестра, которые соответствуют тем или иным настройкам сконфигурированных групповых политик. Пользовательские и компьютерные политики хранятся в разных файлах Registry.pol.

  • Настройки компьютера (раздел Computer Configuration) хранятся в %SystemRoot%System32 GroupPolicyMachineregistry.pol
  • Пользовательские политики (раздел User Configuration) — %SystemRoot%System32 GroupPolicyUserregistry.pol

Сброс локальных политикПри загрузке компьютера система экспортирует содержимое файла MachineRegistry.pol в ветку системного реестра HKEY_LOCAL_MACHINE (HKLM). Содержимое файла UserRegistry.pol экспортируется в ветку HKEY_CURRENT_USER (HKCU) при входе пользователя в систему.

Консоль редактора локальных групповых политик при открытии грузит содержимое данных файлов и предоставляет их в удобном пользователю виде. При закрытии редактора GPO внесенные изменения записываются в реестр.

Чтобы удалить все текущие настройки локальных групповых политик, необходимо удалить файлы Registry.pol в каталоге GroupPolicy. Сделать это можно следующими командами, запущенными в командной строке с правами администратора:

Как открыть редактор локальной групповой политики

Оказывается, у вас есть несколько способов открыть окно редактора локальной групповой политики. Все они достигают одного и того же результата, но мы рассмотрим их для завершения.

Читать еще:  Как поставить будильник на компьютер

1. Использование меню «Пуск»

Групповая политика Launch Start-Menu

Наиболее удобный способ открыть окно редактора групповой политики в современных версиях Windows — выполнить поиск команды в меню «Пуск».

Нажмите кнопку Пуск или нажмите Ключ Windows на клавиатуре, чтобы открыть его, затем введите gpedit.msc. Вы должны увидеть эту запись; Нажмите Войти запустить его сразу.

2. Через диалог запуска

Windows Run GPEdit

Диалог запуска — это реликвия Windows

, Он позволяет вам открыть файл, программу, веб-сайт или что-либо еще, к чему вы знаете путь на вашем компьютере. В настоящее время он в значительной степени заменен расширенным поиском в меню «Пуск», но его все равно удобно иметь.

Открыть Бежать диалог с Windows + R ярлык, затем введите ту же команду, что и выше: gpedit.msc. Нажмите Войти, и вы в редакторе групповой политики.

3. Через командную строку / PowerShell

Групповая политика командной строки Windows

Наконец, вы можете запустить редактор групповой политики через окно командной строки или PowerShell, если хотите.

Самый простой способ открыть один из них — щелкнуть правой кнопкой мыши на кнопке «Пуск» или нажать Windows + X открыть меню «Опытный пользователь». В зависимости от конкретной настройки вы увидите Windows PowerShell или же Командная строка вокруг середины списка.

Откройте любой из них (они по существу идентичны для этой цели) и введите ту же команду: gpedit.msc. Вы получите то же окно локального редактора групповой политики.

Заключение

Из этой статьи вы узнали о методах применения локальных политик безопасности. В предоставленных примерах проиллюстрирована настройка политик безопасности при помощи оснастки «Локальная политика безопасности» на локальном компьютере, настройка политик на компьютере, подсоединенном к домену, а также управление локальными политиками безопасности с использованием контроллер домена. В следующих статьях из цикла о локальных политиках безопасности вы узнаете об использовании каждого узла оснастки «Локальная политика безопасности» и о примерах их использования в тестовой и рабочей среде.

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector