Групповые политики windows 7 как открыть: Как открыть редактор локальной групповой политики

29.02.1988 alexxlab

Содержание

Редактор локальной групповой политики Windows для начинающих

В этой статье поговорим о еще одном инструменте администрирования Windows — редакторе локальной групповой политики. С его помощью вы можете настроить и определить значительное количество параметров своего компьютера, установить ограничения пользователей, запретить запускать или устанавливать программы, включить или отключить функции ОС и многое другое.

Отмечу, что редактор локальной групповой политики недоступен в Windows 7 Домашняя и Windows 8 (8.1) SL, которые предустановлены на многие компьютеры и ноутбуки (однако, можно установить Редактор локальной групповой политики и в домашней версии Windows). Вам потребуется версия начиная с Профессиональной.

Дополнительно на тему администрирования Windows

Как запустить редактор локальной групповой политики

Первый и один из самых быстрых способов запуска редактора локальной групповой политики — нажать клавиши Win + R на клавиатуре и ввести gpedit.msc — этот способ будет работать в Windows 8.1 и в Windows 7.

Также можно воспользоваться поиском — на начальном экране Windows 8 или в меню пуск, если вы используете предыдущую версию ОС.

Где и что находится в редакторе

Интерфейс редактора локальной групповой политики напоминает другие инструменты администрирования — та же структура папок в левой панели и основная часть программы, в которой можно получить информацию по выбранному разделу.

Слева настройки разделены на две части: Конфигурация компьютера (те параметры, которые задаются для системы в целом, вне зависимости от того, под каким пользователем был совершен вход) и Конфигурация пользователя (настройки, относящиеся к конкретным пользователям ОС).

Каждая из этих частей содержит следующие три раздела:

Конфигурация программ — параметры, касающиеся приложений на компьютере.
Конфигурация Windows — настройки системы и безопасности, другие параметры Windows.
Административные шаблоны — содержит конфигурацию из реестра Windows, то есть эти же параметры вы можете изменить с помощью редактора реестра, но использование редактора локальной групповой политики может быть более удобным.

Примеры использования

Перейдем к использованию редактора локальной групповой политики. Я покажу несколько примеров, которые позволят увидеть, как именно производятся настройки.

Разрешение и запрет запуска программ

Если вы пройдете в раздел Конфигурация пользователя — Административные шаблоны — Система, то там вы обнаружите следующие интересные пункты:

Запретить доступ к средствам редактирования реестра
Запретить использование командной строки
Не запускать указанные приложения Windows
Выполнять только указанные приложения Windows

Два последних параметра могут быть полезными даже обычному пользователю, далекому от системного администрирования. Кликните дважды по одному из них.

В появившемся окне установите «Включено» и нажмите по кнопке «Показать» около надписи «Список запрещенных приложений» или «Список разрешенных приложений», в зависимости от того, какой из параметров меняется.

Укажите в строчках имена исполняемых файлов программ, запуск которых нужно разрешить или запретить и примените настройки. Теперь, при запуске программы, которая не разрешена, пользователь будет видеть следующее сообщение об ошибке «Операция отменена из-за ограничений, действующих на этом компьютере».

Изменение параметров контроля учетных записей UAC

В разделе Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности имеется несколько полезных настроек, одну из которых можно и рассмотреть.

Выберите параметр «Контроль учетных записей: поведение запроса на повышение прав для администратора» и дважды кликните по нему. Откроется окно с параметрами этой опции, где по умолчанию стоит «Запрос согласия для исполняемых файлов не из Windows» (Как раз поэтому, всякий раз, при запуске программы, которая хочет изменить что-то на компьютере, у вас запрашивают согласие).

Вы можете вообще убрать подобные запросы, выбрав параметр «Повышение без запроса» (только этого лучше не делать, это опасно) или же, напротив, установить параметр «Запрос учетных данных на безопасном рабочем столе». В этом случае, при запуске программы, которая может внести изменения в системе (а также для установки программ) каждый раз потребуется вводить пароль учетной записи.

Сценарии загрузки, входа в систему и завершения работы

Еще одна вещь, которая может оказать полезной — скрипты загрузки и выключения, которые вы можете заставить выполняться с помощью редактора локальной групповой политики.

Это может пригодиться, например, для запуска раздачи Wi-Fi с ноутбука при включении компьютера (если вы реализовывали ее без сторонних программ, а создав Wi-Fi сеть Ad-Hoc) или выполнения операций резервного копирования при выключении компьютера.

В качестве скриптов можно использовать командные файлы .bat или же файлы сценариев PowerShell.

Сценарии загрузки и выключения находятся в Конфигурация компьютера — Конфигурация Windows — Сценарии.

Сценарии входа в систему и выхода — в аналогичном разделе в папке «Конфигурация пользователя».

Например, мне нужно создать сценарий, выполняемый при загрузке: я дважды кликаю по «Автозагрузка» в сценариях конфигурации компьютера, нажимаю «Добавить» и указываю имя файла .bat, который следует выполнить. Сам файл должен находится в папке C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Startup (этот путь можно увидеть по нажатию кнопки «Показать файлы»).

В случае, если сценарий требует ввода каких-то данных пользователем, то на время его исполнения дальнейшая загрузка Windows будет приостановлена, до завершения работы скрипта.

В заключение

Это лишь несколько простых примеров использования редактора локальной групповой политики, для того, чтобы показать, что такое вообще присутствует на вашем компьютере. Если вдруг захочется разобраться подробнее — в сети есть масса документации на тему.

remontka.pro в Телеграм | Другие способы подписки

А вдруг и это будет интересно:

Как открыть редактор локальной групповой политики в Windows 7.

Редактор локальной групповой политики консоли управления Microsoft (MMC) оснастки, обеспечивает единый пользовательский интерфейс, через который производятся все настройки объектов групповой политики (GPO) для компьютеров,которыми можно управлять. Локальные объекты групповой политики включают настройки для конфигурации компьютера, где политики применяются для всего компьютера, независимо от зарегистрированных пользователей, и конфигурация пользователя, где политики применяются во время входа в систему пользователя на всех компьютерах (для пользователей домена).

Для того, чтобы просматривать, редактировать, управлять, изменять, удалять или манипулировать настройками программного обеспечения, Windows настройками и административными шаблонами локальных объектов групповой политики, легче всего сделать это с помощью редактора локальной групповой политики. Пользователь может открыть редактор локальной групповой политики с помощью командной строки или с помощью консоли управления Microsoft (MMC).

Примечание: Пользователь должен быть администратором, чтобы открыть редактор локальной групповой политики.

Метод 1: Откройте редактор локальной групповой политики из командной строки

Нажмите на кнопку Пуск, поле Начать поиск введите gpedit.msc и нажмите клавишу ВВОД . Если User Account Control (UAC) выводит диалоговые подсказки, нажмите Да .

Совет: gpedit.msc файл находится в папке Windows System32.

Способ 2: Откройте редактор локальной групповой политики, как MMC Snap-In

Нажмите на кнопку Поиск, в поле Начать поиск введите MMC и нажмите клавишу ВВОД , чтобы открыть MMC (Microsoft Management Console).
Если User Account Control (UAC) выводит диалоговые подсказки нажмите Да .
На Файл выберите пункт Добавить / удалить оснастку .
В диалоговом окне «Добавить или удалить оснастку» нажмите кнопку Редактор объектов групповой политики и нажмите кнопку Добавить .

В диалоговом окне «Выбор объекта групповой политики» нажмите кнопку Обзор .
Для редактирования объекта локальной групповой политики ,щёлкните Этот компьютер.

Кроме того, пользователь может выбрать для подключения к удаленному компьютеру, или нажать вкладку пользователи выборочно и редактировать объект групповой политики для администратора, или для пользователя локальных объектов групповой политики.

Нажмите кнопку Готово .
Нажмите OK , чтобы открыть Редактор локальной групповой политики.

Редактор локальной групповой политики доступен только в версиях Professional (бизнес), Enterprise и максимальная Windows 7 и Windows Vista. Пользователи Windows 7 или Windows Vista Starter, Home Basic и Home Premium не смогут получить доступ к редактору локальной групповой политики.

P.P.S. Если у Вас есть вопросы, желание прокомментировать или поделиться опытом, напишите, пожалуйста, в комментариях ниже.

Оцените статью: Поделитесь с друзьями!

Групповые политики в Windows 7

Групповые политики нужны для управления операционной системы Windows. Они применяются во время персонализации интерфейса, ограничения доступа к определенным ресурсам системы и многого другого. Используют данные функции преимущественно системные администраторы. Они создают однотипную рабочую среду на нескольких компьютерах, ограничивают доступ пользователям. В этой статье мы подробно разберем групповые политики в Windows 7, расскажем про редактор, его настройку и приведем некоторые примеры групповых политик.

Редактор групповой политики

В Windows 7 Домашняя Базовая/Расширенная и Начальная редактор групповых политик просто отсутствует. Разработчики позволяют использовать его только в профессиональных версиях Виндовс, например, в Windows 7 Максимальная. Если вы не обладаете этой версией, то те же действия вам придется выполнять через изменения параметров реестра. Давайте подробнее рассмотрим редактор.

Запуск редактора групповой политики

Переход к среде работы с параметрами и настройками осуществляется за несколько простых действий. Вам только необходимо:

Зажать клавиши Win + R, чтобы открыть «Выполнить».

Напечатать в строке gpedit.msc и подтвердить действие, нажав «ОК». Далее запустится новое окно.

Теперь можно приступать к работе в редакторе.

Работа в редакторе

Разделяется главное окно управления на две части. Слева располагается структурированные категории политик. Они в свою очередь делятся еще на две различные группы – настройка компьютера и настройка пользователя.

В правой части отображается информация о выбранной политике из меню слева.

Из этого можно сделать вывод, что работа в редакторе осуществляется путем перемещения по категориям для поиска необходимой настройки. Выберите, например,

«Административные шаблоны» в «Конфигурации пользователя» и перейдите в папку «Меню «Пуск» и диспетчер задач». Теперь справа отобразятся параметры и их состояния. Нажмите на любую строку, чтобы открыть ее описание.

Настройки политики

Каждая политика доступна для настройки. Открывается окно редактирования параметров по двойному щелчку на определенную строку. Вид окон может отличаться, все зависит от выбранной политики.

Стандартное простое окно имеет три различных состояния, которые настраиваются пользователем. Если точка стоит напротив «Не задано», то политика не действует.

«Включить» – она будет работать и активируются настройки. «Отключить» – находится в рабочем состоянии, однако параметры не применяются.

Рекомендуем обратить внимание на строку «Поддерживается» в окне, она показывает, на какие версии Windows распространяется политика.

Фильтры политик

Минусом редактора является отсутствие функции поиска. Существует множество различных настроек и параметров, их больше трех тысяч, все они разбросаны по отдельным папкам, а поиск приходится осуществлять вручную. Однако данный процесс упрощается благодаря структурированной группе из двух ветвей, в которых расположились тематические папки.

Например, в разделе «Административные шаблоны»

, в любой конфигурации, находятся политики, которые никак не связаны с безопасностью. В этой папке находится еще несколько папок с определенными настройками, однако можно включить полное отображение всех параметров, для этого нужно нажать на ветвь и выбрать пункт в правой части редактора «Все параметры», что приведет к открытию всех политик данной ветви.

Экспорт списка политик

Если все-таки появляется необходимость найти определенный параметр, то сделать это можно только путем экспорта списка в текстовый формат, а потом уже через, например Word, осуществлять поиск. В главном окне редактора есть специальная функция «Экспорт списка», он переносит все политики в формат TXT и сохраняет в выбранном месте на компьютере.

Применение фильтрации

Благодаря появлению ветви «Все параметры» и улучшению функции фильтрации поиск практически не нужен, ведь лишнее откидывается путем применения фильтров, а отображаться будут только необходимые политики. Давайте подробнее рассмотрим процесс применения фильтрации:

Выберите, например, «Конфигурация компьютера», откройте раздел «Административные шаблоны» и перейдите в «Все параметры».

Разверните всплывающее меню «Действие» и перейдите в «Параметры фильтра».

Поставьте галочку возле пункта «Включить фильтры по ключевым словам» . Здесь имеется несколько вариантов подбора соответствий. Откройте всплывающее меню напротив строки ввода текста и выберите «Любой» – если нужно отображать все политики, которые соответствуют хотя бы одному указанному слову, «Все» – отобразит политики, содержащие текст из строки в любом порядке, «Точный» – только параметры, точно соответствующие заданному фильтру по словам, в правильном порядке. Флажками снизу строки соответствий отмечаются места, где будет осуществляться выборка.

Нажмите «ОК» и после этого в строке «Состояние» отобразятся только подходящие параметры.

В том же всплывающем меню

«Действие» ставится или убирается галочка напротив строки «Фильтр», если нужно применить или отменить заранее заданные настройки подбора соответствий.

Принцип работы с групповыми политиками

Рассматриваемый в этой статье инструмент позволяет применять множество самых разнообразных параметров. К сожалению, большинство из них понятно только профессионалам, использующим групповые политики в рабочих целях. Однако и обычному пользователю есть что настроить, используя некоторые параметры. Разберем несколько простых примеров.

Изменение окна безопасности Windows

Если в Виндовс 7 зажать сочетание клавиш Ctrl + Alt + Delete, то будет запущено окно безопасности, где осуществляется переход к диспетчеру задач, блокировка ПК, завершение сеанса системы, смена профиля пользователя и пароля.

Каждая команда за исключением «Сменить пользователя» доступна для редактирования путем изменения нескольких параметров. Выполняется это в среде с параметрами или путем изменения реестра. Рассмотрим оба варианта.

Откройте редактор.
Перейдите в папку «Конфигурация пользователя», «Административные шаблоны», «Система» и «Варианты действий после нажатия Ctrl + Alt + Delete».

Откройте любую необходимую политику в окне справа.

В простом окне управления состоянием параметра поставьте галочку напротив «Включить» и не забудьте применить изменения.

Пользователям, у которых нет редактора политик, все действия нужно будет выполнять через реестр. Давайте рассмотрим все действия пошагово:

Перейдите к редактированию реестра.

Подробнее: Как открыть редактор реестра в Windows 7

Перейдите к разделу «System». Он находится по этому ключу:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

Там вы увидите три строки, отвечающие за появление функций в окне безопасности.

Откройте необходимую строку и поменяйте значение на «1», чтобы активировать параметр.

После сохранения изменений деактивированные параметры больше не будут отображаться в окне безопасности Windows 7.

Изменения панели мест

Многие используют диалоговые окна «Сохранить как» или «Открыть как». Слева отображается навигационная панель, включая раздел «Избранное». Данный раздел настраивается стандартными средствами Windows, однако это долго и неудобно. Поэтому лучше воспользоваться групповыми политиками для редактирования отображения значков в данном меню. Редактирование происходит следующим образом:

Перейдите в редактор, выберите «Конфигурация пользователя», перейдите к «Административные шаблоны», «Компоненты Windows», «Проводник» и конечной папкой будет «Общее диалоговое окно открытия файлов».

Здесь вас интересует «Элементы, отображаемые в панели мест».

Поставьте точку напротив «Включить» и добавьте до пяти различных путей сохранения в соответствующие строки. Справа от них отображается инструкция правильного указания путей к локальным или сетевым папкам.

Теперь рассмотрим добавление элементов через реестр для пользователей, у которых отсутствует редактор.

Перейдите по пути:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\

Выберите папку «Policies» и сделайте в ней раздел comdlg32.

Перейдите в созданный раздел и сделайте внутри него папку Placesbar.

В этом разделе потребуется создать до пяти строковых параметров и назвать их от «Place0» до «Place4».

После создания откройте каждый из них и в строку введите необходимый путь к папке.

Слежение за завершением работы компьютера

Когда вы завершаете работу за компьютером, выключение системы происходит без показа дополнительных окон, что позволяет не быстрее выключить ПК. Но иногда требуется узнать почему происходит выключение или перезапуск системы. В этом поможет включение специального диалогового окна. Включается оно с помощью редактора или путем изменения реестра.

Откройте редактор и перейдите к «Конфигурация компьютера», «Административные шаблоны», после чего выберите папку «Система».

В ней нужно выбрать параметр «Отображать диалог слежения за завершением работы».

Откроется простое окно настройки, где необходимо поставить точку напротив «Включить», при этом в разделе параметры во всплывающем меню необходимо указать «Всегда». После не забудьте применить изменения.

Данная функция включается и через реестр. Вам нужно совершить несколько простых действий:

Запустите реестр и перейдите по пути:

HKLM\Software\Policies\Microsoft\Windows NT\Reliability

Найдите в разделе две строки: «ShutdownReasonOn» и «ShutdownReasonUI».
Введите в строку с состоянием «1».

Читайте также: Как узнать, когда в последний раз включался компьютер

В этой статье мы разобрали основные принципы использования групповых политик Виндовс 7, объяснили значимость редактора и сравнили его с реестром. Ряд параметров предоставляет пользователям несколько тысяч различных настроек, позволяющие редактировать некоторые функции пользователей или системы. Работа с параметрами осуществляется по аналогии с приведенными выше примерами.

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Установка редактора групповых политик gpedit.msc Windows 7 Home

Редактор групповых политик (Gpedit.msc) – это специальная mmc консоль, которая позволяет управлять различными параметрами системы путем редактирования предопределенных настроек – политик (на сайте существует целый раздел посвященный групповым политикам в Windows). Если копнуть глубже, то по сути редактор gpedit.msc это просто интерфейс для управления параметрами реестра Windows, т.е. любое изменение политики ведет к изменению того или иного ключа в реестре Windows 7. Существует даже специальные таблицы соответствия между параметрами групповых политик и настройками в реестре. Называются они “Group Policy Settings Reference for Windows and Windows Server“ (http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=25250). Т.е. все те настройки, которые задаются с помощью графической консоли gpedit можно задать вручную, найдя в данной таблице нужный ключ реестра.

Однако консоль управления групповыми политиками доступна только в «старших» версиях ОС – редакции Windows 7 Ultimate, Professional и Enterprise. Если же набрать команду gpedit.msc в Windows 7 Home Premium, Home Basic или Starter, то появится ошибка о том, что команда не найдена. Т.е. редактора групповых политик в этих версиях нет.

Так можно ли установить редактор групповых политик gpedit в Windows 7 Home? К счастью да (хотя и не тривиально)!

Чтобы установить gpedit.msc в Windows 7 Home нам понадобиться специальный патчик (неофициальный). Скачать его можно тут.

Распакуйте и запустите установочный файл с правами администратора. Установка осуществляется в режиме мастера и крайне проста.

Если вы используете 64 битную версию Windows Home или Starter, после установки патча необходимо дополнительно скопировать следующие объекты из каталога C:\windows\SysWOW64 в каталог C:\Windows\System32:

папку GroupPolicy
папку GroupPolicyUsers
файл gpedit.msc

После установки обновления необходимо будет перезагрузить компьютер и попробовать выполнить команду gpedit.msc. Если все пройдет успешно, должна открыться искомая консоль редактора групповых политик.

Как открыть редактор локальной групповой политики

Содержание статьи

Как открыть редактор локальной групповой политики в Windows 7.

Метод 1: Откройте редактор локальной групповой политики из командной строки

Совет: gpedit.msc файл находится в папке Windows System32.

Способ 2: Откройте редактор локальной групповой политики, как MMC Snap-In

Нажмите на кнопку Поиск, в поле Начать поиск введите MMC и нажмите клавишу ВВОД , чтобы открыть MMC (Microsoft Management Console).
Если User Account Control (UAC) выводит диалоговые подсказки нажмите Да .
На Файл выберите пункт Добавить / удалить оснастку .
В диалоговом окне «Добавить или удалить оснастку» нажмите кнопку Редактор объектов групповой политики и нажмите кнопку Добавить .

В диалоговом окне «Выбор объекта групповой политики» нажмите кнопку Обзор .
Для редактирования объекта локальной групповой политики ,щёлкните Этот компьютер.

Нажмите кнопку Готово .
Нажмите OK , чтобы открыть Редактор локальной групповой политики.

Как открыть редактор локальных групповых политик gpedit.msc в Windows 10 Home

Как известно, в профессиональных выпусках Windows 10/8(8.1)/7 есть редактор локальных групповых политик gpedit.msc, позволяющий сисадминам и опытным пользователям с помощью гибкого интерфейса конфигурировать и отслеживать работу системы. Однако попытка его запустить в домашних сборках ОС приводит к появлению окна «Не удается найти «gpedit.msc». Проверьте, правильно ли указано имя и повторите попытку«. Что делать?

Редактор групповых политик – это отдельная MMC (с англ. «консоль управления Microsoft») оснастка в виде графической оболочки для быстрого управления параметрами Windows. При изменении настроек какой-либо политики редактор мгновенно вносит изменения в связанный раздел реестра. Вместо того, чтобы вручную искать и править соответствующий реестровый ключ, гораздо проще отредактировать настройку в gpedit.msc. Редактор хранит более двух тысяч параметров «операционки», которые расположены в логической иерархии, имеют подробное описание и различные настроечные опции.

Все примененные настройки локальных политик находятся в папках C:WindowsSystem32GroupPolicy и C:WindowsSystem32GroupPolicyUsers. Если вы удалите файлы из этих директорий, настройки сбросятся до первоначальных.

Как запустить редактор групповых политик в Windows 10 Домашняя

Есть два несложных способа сие сделать. Оба многократно испытаны пользователями из разных стран, что следует, например, из статьи с gHacks.net «How to enable gpedit.msc (Group Policy) on Windows 10 Home devices«. Первый – с помощью консольной утилиты DISM, другой – задействовав альтернативный редактор групповых политик Policy Plus. На всякий случай перед выполнением дальнейших действий создайте точку восстановления системы!

Скачайте и распакуйте в любую папку архив gpedit_windows10_home.
Через правую клавишу мыши откройте bat-файл с правами администратора.
Подождите, пока DISM произведет установку пакетов из внутреннего хранилища компонентов Windows 10.
При запросе фильтра Windows SmartScreen нажмите кнопки «Подробнее» и «Выполнить в любом случае«.

Дабы зайти в редактор групповых политик, наберите в поисковой строке gpedit.msc и кликните по появившемуся значку. Редактор должен содержать все необходимые разделы политик, доступные в старших выпусках «десятки».

Утилита Policy Plus – универсальный редактор групповых политик

Системным администраторам и опытным юзерам рекомендую опробовать популярный сторонний редактор групповых политик, работающий во всех версиях Windows 10.

Скачайте по ссылке в конце обзора и запустите Policy Plus с админскими правами (программа портабельная, установки не требует).
Интерфейс аналогичен gpedit.msc, но функционал ощутимо богаче возможностей штатного редактора.
Позволяет загружать и подключать файлы административных шаблонов AMDX (см. меню «Help» → «Acquire AMDX Files«), имеется удобный поиск политик (по тексту / описанию / связанным веткам реестра).
Вызвав правой клавишей мыши Element Inspector, можно увидеть какие ключи реестра включает заинтересовавшая политика.
После изменения и импортирования локальных политик перезагрузите Windows 10 Home (в редакциях Pro и Enterprise все изменения немедленно вступают в силу).

Бесплатно скачать Policy Plus с официального сайта здесь .

Дмитрий dmitry_spb Евдокимов

Как открыть редактор локальной групповой политики Windows 10, 8.1 и Windows 7

Многие инструкции по настройке и решению проблем с Windows 10, 8.1 или Windows 7 содержат, среди прочих пунктов «Откройте редактор групповой политики», однако не все начинающие пользователи знают, как это сделать. В этой инструкции подробно о том, как открыть редактор локальной групповой политики несколькими способами.

Заранее обращу внимание на то, что эта системная утилита присутствует только в Корпоративной и Профессиональной версиях Windows 10, 8.1 и Windows 7 (для последней — также в редакции «Максимальная». В Домашней вы получите сообщение о том, что запустить инструмент не удается, хотя это можно и обойти, подробно: Не удается найти gpedit.msc в Windows.

Способы открыть редактор групповой политики (gpedit.msc)

Ниже — все основные способы запуска редактора локальной групповой политики. Существуют и другие, но они являются производными от описанных далее.

Диалоговое окно «Выполнить»

Первый способ, о котором я пишу чаще других, подходящий для всех актуальных версий Windows — нажать клавиши Win+R (Win — клавиша с эмблемой ОС), и в открывшееся окно «Выполнить» ввести gpedit.msc

После этого нажмите Enter или Ok — сразу откроется интерфейс редактора локальной групповой политики, при условии его наличия в вашей редакции системы.

Файл gpedit.msc

Вы можете запустить редактор локальной групповой политики, а также создать ярлык для него в нужном вам расположении, используя файл для запуска: он находится в папке C:WindowsSystem32 и имеет имя gpedit.msc

Поиск Windows 10, 8.1 и Windows 7

Одна из функций ОС Windows, которой пользователи незаслуженно не уделяют внимания — поиск в системе, который в Windows 7 находится в меню «Пуск», в Windows 10 — в панели задач, а в 8.1 — в отдельной панели поиска (можно вызвать клавишами Win+I). Если вы не знаете, как что-либо запустить, используйте поиск: обычно, это самый быстрый способ.

Однако, по какой-то причине, нужный результат находится только если вводить «Групповой политики», без слова «Редактор». По этому же запросу нужный результат можно найти в поиске в «Параметры» Windows 10.

Панель управления

Запуск редактор локальной групповой политики возможен из панели управления, однако тоже с некоторыми странностями: он должен находиться в разделе «Администрирование», однако если его открыть, такого пункта там не будет (во всяком случае в Windows 10).

Если же начать вводить «Групповой политики» в поиске в панели управления (в окно справа вверху), редактор будет найден именно в разделе «Администрирование».

Все остальные способы — по сути варианты уже описанных: например, gpedit.msc вы можете запустить из командной строки или PowerShell, ярлык к файлу gpedit.msc можно закрепить на панели задач или в меню Пуск. Так или иначе, думаю, что описываемых методов для ваших целей окажется достаточно. Также может быть полезным: Редактор локальной групповой Windows политики для начинающих.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

25.06.2019 в 17:07

>>Однако, по какой-то причине, результат находится только если вводить… без слова «Редактор»
Потому что пункт называется Изменение групповой политики.

27.06.2019 в 11:55

Да, но странность (с моей точки зрения) как раз в том, что он так называется, ведь то, что запускается в результате озаглавлено «Редактор»

28.06.2019 в 01:20

Вопрос не по теме, в 1903 после нажатия завершения работ тебя при в ходе насильно тянет в виндовс 10, а у тебя ещё три, четыре ос, виндовс 10 не установлен как первая, лично у меня виндовс 7 первая. Мало того, в записи отключено метро, и оно работает с других ос и даже с виндовс 10 1903 при перезагрузки (старое), но как завершение работ, именно виндовс 10, то тебя про посту туда тянет, без выбора.

Как открыть редактор локальной групповой политики Windows 10?

Если вам нужно настроить определенные параметры операционной системы Windows, может понадобиться редактор локальной групповой политики. Его можно найти как в ранних версиях операционной системы Windows, так и в Windows 10. А вот как это сделать, мы расскажем вам в этой статье. Заранее забегая вперед, отметим, что способов сразу несколько.

Важно! Способы запуска редактора не работают для Windows 10 Home — в ней есть определенные ограничения, из-за которых вызвать редактор нельзя.

С помощью командной строки

Начнем с командной строки. Наведите курсор на кнопку «Пуск», после чего нажмите на правую клавишу мыши — появится меню. В этом меню достаточно один раз кликнуть ЛКМ по строке «Командная строка».

Подсказка: то же самое меню можно вызвать, нажав на клавиши Win+X на клавиатуре.

Командная строка открыта, вам нужно ввести команду gpedit.msc и нажать клавишу Enter.

Окно «Выполнить»

Нужно вызвать окно «Выполнить». Для этого можно, к примеру, нажать Win+R на клавиатуре.

Появится окно «Выполнить». Укажите команду gpedit.msc и нажмите ОК.

Кнопка поиска

Нажимаете на кнопку поиска, что рядом с иконкой «Пуск».

В поиске пишете изменение групповой политики или только часть фразы. Видите одноименное приложение, кликаете по нему для запуска.

Тот же эффект будет, если ввести команду gpedit.msc в строку поиска.

Компьютер (проводник)

Для запуска редактора групповой политики можно использовать проводник или компьютер.

Найдите на рабочем столе значок «Компьютер» и кликните по нему два раза левой клавишей мыши.

В адресной строке укажите адрес C:WindowsSystem32gpedit.msc, где диск C — диск, на котором установлена операционная система. Нажмите клавишу Enter на клавиатуре.

Редактор будет запущен.

Консоль

Наверное, один из самых неудобных методов, но поскольку он рабочий, не рассказать о нем мы не можем.

Нажимаете на кнопку поиска и вводите команду mmc. Далее выбираете одноименное приложение.

Консоль запущена. Нажимаете «Файл», затем в меню — «Добавить или удалить оснастку».

Далее выбираете «Редактор объектов групповой политики», нажимаете «Добавить» и затем — ОК.

Создание ярлыка редактора на рабочем столе

Нажимаете на пустое место рабочего стола правой клавишей мыши, чтобы появилось меню. В нем выбираете «Создать» — «Ярлык».

Указываете адрес C:WindowsSystem32gpedit.msc, где диск C — диск, на котором установлена операционная система. Нажимаете «Далее».

Задаете имя ярлыку и нажимаете «Готово».

Иконка редактора групповой политики Windows 10 — на рабочем столе. Просто кликните два раза левой клавишей для запуска.

Можете даже изменить иконку редактора, как это сделали мы.

Уважаемые пользователи! Если наш сайт вам помог или что-то в нем не понравилось, будем рады, если вы оставите комментарий. Заранее большое спасибо.

Вам будет интересно:

9 комментариев

На Home редактор можно запустить, но сначала нужно скачать и активировать патч. Там редактор есть, просто он не активирован.

Как открыть редактор локальной групповой политики в Windows 11 G-ek.com

В Windows 11 «Редактор локальной групповой политики» позволяет любому пользователю контролировать, большой диапазон параметров и может быть использован для установки ограничений и изменения настроек по умолчанию для всех пользователей ПК.

С его помощью вы сможете настроить процесс входа и завершения работы операционной системой, настройками конфиденциальности, ограничениями для установки драйверов и программ. Инструмент легко доступен, но обычным пользователям Windows иногда сложно получить к нему доступ.

В этом руководстве мы познакомим вас со всеми возможными вариантами открыть редактор локальной групповой политики в Windows 11.

Как в Windows 11 отрыть «редактор локальной групповой политики» с помощью Поиска

Откройте Поиск в Windows 11 любым удобным вам способом, с помощью значка на панели задач, меню «Пуск» или просто нажмите клавиши Win S

Наберите в поиске:


gpedit.msc

Или


Изменение групповой политики

Кликните верхний результат чтобы открыть редактор локальной групповой политики.

Как открыть редактор локальной групповой политики из приложения «Параметры».

Доступ к редактору локальной групповой политики вы можете получить из приложения «Параметры» в Windows 11.

Откройте приложение «Параметры»

В поле поиска в приложения «Параметры» (см. скрин) введите «Изменение групповой политики» и выберите из списка результатов «Изменение групповой политики» это позволит открыть редактор.

Как в Windows 11 открыть редактор локальной групповой политики с помощью окна «Выполнить».

Чтобы открыть окно «Выполнить» нажмите сочетание клавиш Win R, или воспользуйтесь меню Win X.

В поле «Открыть» введите:


gpedit.msc

И нажмите кнопку «ОК».

Как открыть редактор локальной групповой политики в качестве оснастки консоли управления

Нажмите кнопку «Пуск», введите:

mmc

И нажмите клавишу Enter, это откроет консоль управления MMC.
В консоли перейдите в меню «Файл» выберите пункт «Добавить или удалить оснастку».

В открывшимся диалоговом окне, дважды кликните «Редактор объектов групповой политики» нажмите кнопку «Готово» и «ОК».

Как открыть редактор локальной групповой политики в Windows 11 из классической панели управления.

Редактор локальной групповой политики можно получить доступ с помощью классической панели управления, которая пока еще доступна в Windows 11.

Откройте панель управления, любым удобным вам способом.

Введите с права в строке поиска «Изменение групповой политики» и нажмите результат (см. картинку ниже).

Как открыть редактор локальной групповой политики с помощью Терминала Windows, PowerShell или командной строки.

Кликните на кнопке «Пуск» правой кнопкой мыши или нажмите клавиши Win X и выберите в меню «Windows Терминал».

В окно терминала введите или скопируйте и вставьте:


gpedit.msc

И нажмите Enter

При желании вы можете использовать PowerShell или командную строку.

Как открыть редактор локальной групповой политики с помощью диспетчера задач.

Вы можете открыть редактор локальной групповой политики с помощью диспетчера задач.

Откройте диспетчер задач. Если окно не информативно, нажмите кнопку «Подробнее».
Перейдите в меню «Файл» выберите «Запустить новую задачу».

В следующем окне «Создание задачи» введите «gpedit.msc» и нажмите кнопку «OK».

Откройте редактор локальной групповой политики с помощью проводника Windows 11

Откройте Проводник и введите в адресную строку:


gpedit.msc

Нажмите клавишу Enter.

Откройте редактор локальной групповой политики, из расположения по умолчанию

Исполняемый файл «Редактора локальной групповой политики» по умолчанию находится в папке «System32».

Перейдите по следующему пути:


 C:\Windows\System32

Найдите файл с именем «gpedit.msc» и попробуйте его открыть.

Как создать ярлык на рабочем столе для групповой политики.

Если вы предпочитаете ярлыки на рабочем столе, вы можете создать его для групповой политики.

Кликните правой кнопкой мыши на пустом месте рабочего стола и выберите в контекстном меню «Создать элемент» → «Ярлык»

В мастере создания ярлыков в строке расположение объекта введите «gpedit.msc» (без кавычек) и нажмите кнопку «Далее».

Введите предпочитаемое имя для ярлыка и нажмите кнопку «Готово».

Теперь вы сможете в любое время получить доступ к редактору локальной групповой политики, дважды кликнув ярлык на рабочем столе.

Как закрепить редактор локальной групповой политики на панели задач или начальном экране Windows 11

Перед тем как использовать данный способ необходимо создать ярлык для редактора локальной групповой политики (шаги описаны выше).

После создания ярлыка кликните на нем правой кнопкой мыши и в контекстном меню выберите «Закрепить на начальном экране» или «Закрепить на панели задач».

Теперь вы можете открыть редактор локальной групповой политики из меню «Пуск» или панели задач.

Все!

Редактор групповой политики команда

Способы открыть редактор групповой политики (gpedit.msc)

Диалоговое окно «Выполнить»

Файл gpedit.msc

Поиск Windows 10, 8.1 и Windows 7

Панель управления

А вдруг и это будет интересно:

Почему бы не подписаться?

25.06.2019 в 17:07

27.06.2019 в 11:55

28.06.2019 в 01:20

В статье описана краткая информация о групповых политиках Active Directory и пример работы с ними на виртуальном сервере с операционной системой Windows Server.

Виртуальный сервер на базе Windows

Лицензия включена в стоимость
Тестирование 3-5 дней
Безлимитный трафик

Что такое групповые политики и зачем они нужны?

Групповая политика – это инструмент, доступный для администраторов, работающих с архитектурой Active Directory. Он позволяет централизованно управлять настройками на клиентских компьютерах и серверах, подключенных к домену, а также обеспечивает простой способ распространения программного обеспечения.

Групповые политики позволяют настраивать параметры для определенного набора пользователей или компьютеров внутри домена Active Directory. Также позволяют указать политики в одном месте для группы и применить к целевому набору пользователей.

Например, можно обеспечить применение стандартного набора настроек и конфигураций для групп пользователей или компьютеров в домене или по запросу. Во всех компаниях как правило есть различные отделы, например отдел системных администраторов, разработчиков, дизайнеров, каждому из отдела необходим свой стандартный набор программного обеспечения, их рабочие компьютеры должны быть сконфигурированы под специальные задачи и нужды. С помощью групповых политик можно создать наборы настроек для конкретных групп пользователей в домене. С помощью Active Directory GPO можно установить и управлять отдельными унифицированными наборами настроек, конкретно для дизайнеров или разработчиков.

Конфигурации для компьютеров или пользователей проще и эффективнее, т.к. расположены в одном месте и не требуют повтора на каждом компьютере.

Компоненты GPO

Существует два компонента групповых политик – серверный компонент и клиентский, т.е. данная структура относится к архитектуре “клиент-сервер”.

Серверный компонент – оснастка Microsoft Management Console (MMC), которая используется для указания настроек групповой политики. MMC может быть использована для создания политик для контроля и управления административными шаблонами и настройками безопасности (скрипты, установка ПО и прочее). Каждый из них называется расширением и в свою очередь каждый из них имеет дочернее расширение, которое разрешает добавление новых компонентов или обновление существующих без возможности затронуть или подвергнуть риску всю политику.

Клиентский компонент интерпретирует и применяет настройки групповой политики для компьютеров пользователей или целевым пользователям. Клиентские расширения – это компоненты, которые запущены на пользовательской системе и несут ответственность за интерпретацию обработки и применения в объекты групповой политики.

Для администрирования GPO используют Group Policy Management Console (GPMC) и Group Policy Management Editor.

Сценарии использования Active Directory GPO:

Централизованная настройка пакета программ Microsoft Office.
Централизованная настройка управлением питанием компьютеров.
Настройка веб-браузеров и принтеров.
Установка и обновление ПО.
Применение определенных правил в зависимости от местоположения пользователя.
Централизованные настройки безопасности.
Перенаправление каталогов в пределах домена.
Настройка прав доступа к приложениям и системным программам.

Оснастка Управление групповыми политиками

После установки роли Active Directory Domain Service (AD DS) на контроллер домена на сервере появится оснастка Group Policy Management. Для того, чтобы ее открыть нажмите комбинацию клавиш Win+R и в открывшемся окне введите:

Если оснастку не удается открыть, то возможно по определенным причинам она не установлена. Установить ее можно через стандартное меню Add roles and features в диспетчере сервера, выбрав компонент Group Policy Management.

Оснастка выглядит следующим образом:

Создание объектов групповой политики

Для создания объекта групповой политики перейдите во вкладку Forest -> Domains -> -> Group Policy Objects. С помощью правой кнопки мыши откройте меню и выберете New.

В открывшемся окне в поле Name введите удобное для вас имя групповой политики.

После этого вы увидите созданный объект в списке.

Теперь необходимо настроить созданный объект под конкретные задачи. в качестве примера удалим ссылку Games из меню Start. Для это с помощью правой кнопки мыши откройте меню объекта и выберете пункт Edit.

В редакторе групповых политик перейдите по иерархии User Configuration -> Policies -> Administrative Templates -> Start Menu and Taskbar. Найдите опцию Remove Games link from Start Menu и в контекстном меню выберете пункт Edit.

В открывшемся окне отметьте Enable для включения правила и при необходимости напишите комментарий. Нажмите OK для сохранения изменений.

На этом создание объекта групповой политики закончено.

Поиск объектов групповой политики

Как правило в корпоративных средах большое количество объектов GPO, чтобы было проще найти нужный, оснастка обладает встроенным поиском. Для этого выберете ваш лес и в контекстном меню кликните Search.

Открывшееся окно поиска интуитивно понятно для работы. В первую очередь выберете конкретный домен для поиска, также можно производить поиск во всех доменах сразу. Далее выберете нужный пункт поиска, задайте условие и значение. В примере ниже производился поиск объектов групповой политики, в которых встречается слово Default.

Удаление объекта групповой политики

Если экземпляр GPO больше не нужен, его можно удалить. Выберете объект для удаления и с помощью правой кнопки мыши выберете опцию Delete.

Групповая политика – это способ настройки параметров компьютера и пользователя для устройств, которые присоединены к доменным службам Active Directory (AD), а также к учетным записям локальных пользователей. Она контролирует широкий спектр параметров и может использоваться для принудительного применения и изменения настроек по умолчанию для соответствующих пользователей. Локальная групповая политика – это базовая версия групповой политики для компьютеров, не входящих в домен. Параметры локальной групповой политики хранятся в следующих папках:

Когда в Windows 10 вам необходимо открыть редактор локальной групповой политики, для этого вы можете использовать командную строку, команду выполнить, поиск на панели задач, меню Пуск или с помощью консоли управления (MMC).

Рассмотрим самые простые варианты:

C помощью меню Пуск.
C помощью команды Выполнить.
C помощью Проводника Windows.
С помощью командной строки или PowerShell
Открыть редактор локальной групповой политики в качестве оснастки консоли управления.
Открыть редактор локальной групповой политики в Windows 10 Home.

Открыть редактор локальной групповой политики с помощью меню «Пуск».

Откройте меню «Пуск» и введите gpedit.msc в верхней части меню появится значок, при клике, на котором, откроется редактор политики.

Чтобы просмотреть все применяемые политики в разделе «Конфигурация компьютера», перейдите в раздел «Конфигурация компьютера Административные шаблоны Все параметры»

Чтобы просмотреть все применяемые политики пользовательской настройки, перейдите в раздел «Конфигурация пользователя Административные шаблоны Все параметры».

Примечание: вы можете использовать поиск на панели задач.

Открыть редактор локальной групповой политики с помощью команды «Выполнить».

Нажмите сочетание клавиш Win + X или кликните правой кнопкой мыши на меню «Пуск».

В открывшемся меню выберите Выполнить.

В строке «Открыть» введите – gpedit.msc и нажмите кнопку «ОК».

Открыть редактор локальной групповой политики с помощью Проводника Windows.

Откройте Проводник с помощью ярлыка на панели задач или просто нажав сочетание клавиш Win + E
В адресную строку проводника введите или скопируйте и вставьте:

Нажмите Enter

Открыть редактор локальной групповой политики из командной строки или PowerShell

Откройте Командную строку или вы можете открыть новый экземпляр PowerShell.

Введите: gpedit.msc и нажмите клавишу Enter .

Открыть редактор локальной групповой политики в качестве оснастки консоли управления.

Откройте консоль управления MMC. (Нажмите кнопку «Пуск», введите mmc и нажмите клавишу Enter ).

В меню Файл выберите пункт Добавить или удалить оснастку.

В открывшимся диалоговом окне, дважды кликните «Редактор объектов групповой политики» и нажмите кнопку «Готово» и «ОК».

Открыть редактор локальной групповой политики в Windows 10 Home.

Как вы уже знаете, приложение Редактора локальной групповой политики доступно в Windows 10 Pro, Enterprise или Education. Пользователи Windows 10 Home не имеют доступа к gpedit.msc из-за ограничений ОС. Вот простое и элегантное решение, которое позволяет разблокировать его без установки сторонних приложений.

Существует простой способ включить Редактор локальных групповых политик в Windows 10 Home запустив всего лишь один пакетный файл.

Чтобы включить Gpedit.msc (групповая политика) в Windows 10 Home

Загрузите следующий ZIP-архив: Скачать ZIP-архив.
Распакуйте его содержимое в любую папку. Он содержит только один файл, gpedit_home.cmd
Кликните правой кнопкой мыши по файлу.
Выберите в контекстном меню «Запуск от имени администратора».

Все!

Пакетный файл вызовет DISM для активации редактора локальной групповой политики. Подождите, пока командный файл не завершит свою работу.

Помните, что некоторые политики не будут работать в Windows Home. Некоторые политики жестко заданы для версий Windows Pro. Кроме того, если вы активируете gpedit.msc с помощью предоставленного пакетного файла, изменение политик для отдельных пользователей не вступит в силу. Они по-прежнему требуют настройки реестра.

Вы можете самостоятельно создать пакетный файл. Прежде чем начать, рекомендуем создать точку восстановления системы, и вы могли в любой момент отменить произведенные изменения в системе.

Откройте текстовый редактор, например «Блокнот».

Скопируйте и вставьте следующие строки:

В меню «Файл» текстового редактора выберите «Сохранить как» в диалоговом окне в строке «Имя файла» введите – gpedit.bat и нажмите кнопку «Сохранить».

Запустите от имени Администратора полученный пакетный файл gpedit.bat

При запросе фильтра Windows SmartScreen, нажмите «Подробнее», затем нажмите кнопку «Выполнить в любом случае».

В окне Контроля учетных записей, нажмите кнопку «Да».

Дождитесь пока утилита DISM внесет изменения и закройте окно.

Все! Редактор локальных групповых политик (gpedit.msc) включен и теперь Вы можете его запустить любым из описанных выше способов.

Policy Plus

Существует хорошая альтернатива встроенному приложению gpedit.msc, которое называется Policy Plus. Это стороннее приложение с открытым исходным кодом: PolicyPlus

Policy Plus предназначен для того, чтобы сделать параметры групповой политики доступными для всех.

Редактор работает на всех выпусках Windows, не только на Pro и Enterprise
Полностью соблюдает условия лицензирования
Просмотр и редактирование политик на основе реестра в локальных объектах групповой политики, объектах групповой политики для отдельных пользователей, отдельных файлах POL, автономных кустах пользователей реестра и действующем реестре
Переход к политикам по идентификатору, тексту или отдельным записям реестра.
Просмотр дополнительной технической информации об объектах (политики, категории, продукты)
Удобные способы изменить и импортировать настройки политики

политик учетных записей пользователей в Windows 7 — используйте Windows

Перед тем, как начать

Цели: Узнать, где найти политики, связанные с учетными записями пользователей, паролями пользователей, блокировкой учетных записей и правами пользователей.

Предварительные требования: вы должны знать, что такое учетная запись пользователя и что такое редактор групповой политики.

Ключевые термины: Редактор политик, права пользователей, блокировка учетной записи, Windows 7, политики, настройки, пользователи

Редактор локальной групповой политики

Мы можем управлять правами пользователей и политиками учетных записей с помощью локального редактора политик.Чтобы открыть редактор локальной групповой политики в Windows 7, мы можем ввести «gpedit.msc» в поиск и щелкнуть опцию gpedit в результатах поиска. В редакторе политик мы можем перейти в Конфигурация компьютера> Настройки Windows> Настройки безопасности. Здесь первое, что мы проверим, — это назначение прав пользователя в локальных политиках.

Редактор политик

Назначение прав пользователя

В этом разделе мы сначала увидим предопределенные политики, которые установлены на нашей машине.Например, мы можем видеть, кто (какие группы пользователей) могут получить доступ к этому компьютеру из сети, кто может входить в систему локально, кто может входить в систему через удаленный рабочий стол, кто может создавать резервные копии файлов и т. Д. Например, в нашем случае мы убедитесь, что пользователи в группах «Все», «Администраторы», «Пользователи» и «Операторы резервного копирования» могут получить доступ к нашему компьютеру из сети.

Политика доступа к сети

Конечно, мы можем изменить эти настройки в соответствии с нашими потребностями. Например, если мы выбираем политику «Разрешить вход через службы удаленных рабочих столов», мы добавляем в список определенного пользователя или группу пользователей или удаляем их.

Пользователи удаленного рабочего стола

Политика учетной записи

В разделе «Настройки безопасности» проверьте «Политики учетной записи». В соответствии с политикой паролей мы можем изменить такие параметры, как максимальный и минимальный срок действия пароля, минимальные требования к длине и сложности пароля и т. Д.

Политика паролей

В нашем случае эти параметры не настроены, но мы можем изменить их по своему усмотрению. Например, рекомендуется изменить минимальную длину паролей с 0, чтобы не допустить пустых паролей.

Минимальная длина пароля

Если мы установим для параметра «Минимальный срок действия пароля» значение 5, пользователи, изменившие пароль, не смогут изменить его снова в течение 5 дней. Параметры минимального и максимального срока действия пароля применяются только к пользователям, у которых не установлен параметр «Срок действия пароля никогда не истекает». Например, у пользователя Ким Версон установлен флажок «Пароль никогда не истекает», поэтому минимальный и максимальный срок действия пароля не применяется к Киму (мы использовали Локальные пользователи и группы в Управлении компьютером, чтобы проверить это).

Вариант бессрочного пароля

Если мы включим политику истории паролей, пользователям придется использовать уникальные пароли каждый раз при их изменении. Чтобы история паролей вступила в силу, необходимо настроить максимальный срок действия пароля. Максимальный срок действия пароля вынуждает пользователей менять пароли по истечении указанного периода времени. Политика сложности паролей предотвращает использование простых паролей, которые легко взломать. Если мы установим эту опцию, пользователи должны будут использовать в своих паролях специальные символы, состоящие минимум из 6 символов, и не смогут использовать слова из словаря или любую часть логина пользователя.Если мы устанавливаем «Хранить пароли с использованием обратимого шифрования», не следует устанавливать, так как пароли будут читаться как обычный текст.

Следующее, что мы можем проверить, это политику блокировки учетной записи.

Блокировка учетной записи

Имейте в виду, что эта политика блокировки учетной записи применяется ко всем пользователям на локальном компьютере, включая учетную запись администратора. Если у нас есть только одна административная учетная запись на машине, и эта учетная запись заблокирована, у нас больше не будет возможности войти в систему с пользователем, имеющим права администратора.Это происходит на локальных машинах, поэтому мы должны быть осторожны при настройке политики блокировки учетной записи на локальных машинах. Значение 0 в «Пороге блокировки учетной записи» означает, что учетные записи не будут заблокированы. Если мы укажем здесь другое число, система будет подсчитывать недопустимые попытки входа в систему и затем блокировать пользователя после указанного порога. Мы также можем указать продолжительность блокировки и время запоминания счетчика недопустимых попыток входа в систему.

Нравится:

Нравится Загрузка…

Связанные

10 способов настройки Windows 7 с помощью редактора локальной групповой политики

Вы можете настроить Windows 7, установив локальные групповые политики, чтобы контролировать внешний вид и действия ОС. Пол Макфедрис предлагает 10 удобных настроек.

В Windows 7 вы можете выполнять некоторые довольно удивительные вещи, используя инструмент, который почти так же скрыт, как и любой другой мощный инструмент Windows: редактор локальной групповой политики.То, что Microsoft похоронила эту программу в практически неизведанном разделе среды Windows, не вызывает удивления, потому что в чужих руках редактор локальной групповой политики может нанести любой ущерб системе. Это своего рода электронный ящик Пандоры, который, если открыть его неосторожными или неопытными руками, может обрушить на мир Windows все виды зла.

Конечно, к вам, дорогой читатель, все эти мрачные опасения не относятся, потому что вы осторожно и осмотрительно владеете всеми мощными инструментами Windows.Это означает, что вы будете использовать редактор локальной групповой политики безопасным и разумным образом и создадите точку восстановления системы, если планируете внести какие-либо серьезные изменения. Я знал, что могу на тебя рассчитывать.

Проще говоря, групповые политики — это параметры, управляющие работой Windows. Вы можете использовать их для настройки интерфейса Windows 7, ограничения доступа к определенным областям, указания параметров безопасности и многого другого. Вы вносите изменения в групповые политики с помощью редактора локальной групповой политики, оснастки консоли управления Microsoft.(Здесь я отмечу, что редактор локальной групповой политики недоступен в Windows 7 Home и Windows 7 Home Premium. Я покажу вам, как выполнить ту же настройку с помощью реестра, если вы используете эти версии.) запустите редактор локальной групповой политики, выполните следующие действия:

Нажмите Пуск.
Тип gpedit.msc .
Нажмите Enter.

На рисунке A показано открывшееся окно редактора локальной групповой политики. (Слово Local относится к тому факту, что вы редактируете групповые политики на своем собственном компьютере, а не на каком-то удаленном компьютере.)

Рисунок A

Вы используете редактор локальной групповой политики для изменения групповых политик на своем ПК.

Примечание: Эта статья доступна для загрузки в формате PDF. Вы также можете загрузить образец главы «Настройка реестра Windows 7» из недавно опубликованной книги автора Windows 7 Unleashed .

1: Блокировка подтверждений удаления

Когда вы удаляете файл или папку в Windows 7, система просит вас подтвердить удаление.Если этот дополнительный шаг вызывает у вас ошибку, вы можете отключить его, щелкнув правой кнопкой мыши значок корзины на рабочем столе, выбрав «Свойства», а затем сняв флажок «Отображать диалоговое окно подтверждения удаления».

Теперь посмотрим на это с противоположной точки зрения. Причина, по которой Windows отображает диалоговое окно подтверждения удаления по умолчанию, заключается в том, чтобы предотвратить случайное удаление файла. Мы с вами сообразительные, знающие пользователи, поэтому мы знаем, когда мы хотим что-то удалить, но не все попадают в эту лодку.Если у вас есть маленькие дети или пожилые родители, которые используют Windows, вы знаете, что диалоговое окно подтверждения удаления является отличной защитой для этих и других неопытных пользователей.

В этом случае вам может быть интересно, есть ли способ гарантировать, что начинающий пользователь не может отключить диалоговое окно подтверждения удаления. Да, есть. Фактически, есть два способа запретить пользователю отключать подтверждение удаления:

Отключите флажок «Отображать диалоговое окно подтверждения удаления», которое отображается на странице свойств корзины.
Отключите команду «Свойства корзины», чтобы пользователь не мог отображать страницу свойств корзины.

Выполните следующие действия, чтобы реализовать одну из этих политик:

В редакторе локальной групповой политики откройте ветку «Конфигурация пользователя».
Откройте ветку «Административные шаблоны».
Отобразите лист свойств политики, которую вы хотите использовать, следующим образом:

Если вы хотите отключить флажок «Отображать диалоговое окно подтверждения удаления», откройте ветку «Компоненты Windows» и щелкните Проводник Windows.Дважды щелкните политику с именем «Отображать диалоговое окно подтверждения при удалении файлов». Если у вас нет доступа к редактору групповой политики, откройте редактор реестра и создайте параметр DWORD с именем ConfirmFileDelete со значением 1 в следующем ключе:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

Если вы хотите отключить команду «Свойства корзины», щелкните «Рабочий стол», а затем дважды щелкните политику контекстного меню «Удалить свойства из корзины».Если у вас нет доступа к редактору групповой политики, откройте редактор реестра и создайте параметр DWORD с именем NoPropertiesRecycleBin со значением 1 в следующем ключе:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

Выберите параметр «Включено».
Щелкните OK, чтобы применить политику.

2: Отключение области уведомлений

Если вы не используете область уведомлений панели задач, вы можете полностью отключить ее, выполнив следующие действия:

В редакторе локальной групповой политики откройте ветку «Конфигурация пользователя».
Откройте ветку «Административные шаблоны».
Щелкните ветвь меню «Пуск» и панели задач.
Дважды щелкните политику «Скрыть область уведомлений», выберите «Включено», а затем нажмите «ОК».
Дважды щелкните политику «Удалить часы из области системных уведомлений», выберите «Включено», а затем нажмите «ОК».
Выйдите из системы, а затем снова войдите в систему, чтобы политика вступила в силу.

Если вы предпочитаете (или нуждаетесь) в реализации этой политики через реестр, сначала откройте редактор реестра (нажмите «Пуск», введите regedit , нажмите «Ввод» и введите свои учетные данные UAC).Затем перейдите к следующему ключу:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

(Если вы не видите раздел Explorer, щелкните раздел Policies, выберите Edit | New | Key, введите Explorer и нажмите Enter.)

Теперь выполните следующие действия:

Выбрать Изменить | Новый | DWORD (32-битное) Значение.
Введите NoTrayItemsDisplay и нажмите Enter.
Нажмите Enter, чтобы открыть параметр NoTrayItemsDisplay, введите 1 и нажмите OK.
Выберите «Изменить» | Новый | DWORD (32-битное) Значение.
Введите HideClock и нажмите Enter.
Нажмите Enter, чтобы открыть настройку HideClock, введите 1 и нажмите OK.
Выйдите из системы, а затем снова войдите в систему, чтобы политики вступили в силу.

3: Удаление значка из панели управления

Вы можете получить немного больше контроля над панелью управления, настроив ее так, чтобы не отображались значки, которые вы никогда не используете или которые не применимы к вашей системе.

В редакторе локальной групповой политики выберите Конфигурация пользователя | Административные шаблоны | Ветка панели управления.
Дважды щелкните политику «Скрыть указанные элементы панели управления».
Выберите вариант «Включено».
Нажмите кнопку «Показать», чтобы открыть диалоговое окно «Показать содержимое».
Для каждого значка панели управления, который вы хотите скрыть, введите имя значка и нажмите Enter.
Нажмите кнопку «ОК», чтобы вернуться в диалоговое окно «Скрыть указанные элементы панели управления».
Нажмите ОК. Windows 7 вводит политику в действие.

Чтобы выполнить ту же настройку в реестре, откройте следующий ключ:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

Добавьте значение DWORD с именем DisallowCpl и установите его равным 1. Также создайте новый ключ с именем DisallowCpl и внутри этого ключа создайте новое строковое значение для каждого значка панели управления, который вы хотите отключить. Дайте настройкам имена 1, 2, 3 и так далее, и для каждого установите значение имени значка панели управления, который вы хотите отключить.

4: Отображаются только указанные значки панели управления

Отключение нескольких значков панели управления полезно, потому что это немного уменьшает беспорядок в окне «Все элементы панели управления». Однако что, если вы хотите настроить компьютер для начинающего пользователя и хотите, чтобы этот человек имел доступ только к нескольким относительно безобидным значкам, таким как Персонализация и Начало работы? В этом случае отключать большинство значков по одному — слишком много работы. Намного более простой подход — указать только те несколько значков панели управления, которые вы хотите, чтобы пользователь видел.Вот как:

В редакторе локальной групповой политики выберите Конфигурация пользователя | Административные шаблоны | Ветка панели управления.
Дважды щелкните политику «Показать только указанные элементы панели управления».
Щелкните Enabled Option (Включено).
Нажмите кнопку «Показать», чтобы открыть диалоговое окно «Показать содержимое».
Для каждого значка панели управления, который вы хотите отобразить, введите имя значка и нажмите Enter.
Нажмите кнопку «ОК», чтобы вернуться в диалоговое окно «Показать только указанные элементы панели управления».
Нажмите ОК. Windows 7 вводит политику в действие.

Чтобы выполнить ту же настройку в реестре, откройте следующий ключ:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

Добавьте значение DWORD с именем RestrictCpl и установите его равным 1. Также создайте новый ключ с именем RestrictCpl и внутри этого ключа создайте новое строковое значение для каждого значка панели управления, который вы хотите отобразить. Дайте настройкам имена 1, 2, 3 и так далее, и для каждого установите значение имени значка панели управления, который вы хотите отобразить.

5: Предотвращение вмешательства других людей в реестр

Вы используете компьютер совместно с другими людьми? Какая храбрая! В этом случае вполне вероятно, что вы не хотите, чтобы у них был доступ к редактору реестра. В Windows 7 контроль учетных записей автоматически блокирует обычных пользователей, если они не знают пароль администратора. Для других администраторов вы можете запретить любому пользователю использовать редактор реестра, установив групповую политику:

В редакторе локальной групповой политики откройте User Configuration | Административные шаблоны | Системная ветка.
Дважды щелкните политику «Запретить доступ к средствам редактирования реестра».
Щелкните Включено.
Отключить автоматическую работу Regedit? список, нажмите Да.
Нажмите ОК.

После установки этой политики вы, , также не сможете использовать редактор реестра. Однако вы можете преодолеть это, временно отключив политику перед запуском редактора реестра.

Да, вы, , могли бы выполнить эту настройку в Windows 7 Home и Home Premium с помощью редактора реестра, но тогда вы не сможете отменить ее, потому что редактор реестра будет отключен! В моей книге Windows 7 Unleashed я предлагаю сценарий, который включает и выключает соответствующий параметр реестра; см. эту книгу для получения дополнительной информации.

6: Отключение вкладок «Безопасность» и «Конфиденциальность» в Internet Explorer

Если вы хотите, чтобы начинающий пользователь не копался во вкладках «Безопасность» и «Конфиденциальность» в диалоговом окне «Свойства обозревателя», вы можете скрыть их:

В редакторе локальной групповой политики выберите Конфигурация пользователя | Административные шаблоны | Компоненты Windows | Internet Explorer | Филиал Internet Control Panel.
Дважды щелкните политику «Отключить страницу конфиденциальности».
Щелкните «Включено», а затем щелкните «ОК».
Дважды щелкните политику «Отключить страницу безопасности».
Щелкните «Включено», а затем щелкните «ОК».

Обратите внимание, что подраздел «Страница безопасности» также позволяет вам устанавливать политики для параметров в каждой зоне.

Чтобы настроить эти политики с помощью редактора реестра, сначала откройте следующую ветку:

 HKCU \ Software \ Policies \ Microsoft \ Internet Explorer \ Панель управления

Добавьте параметр DWORD с именем PrivacyTab и установите для него значение 1; добавьте еще один параметр DWORD с именем SecurityTab и установите для него значение 1.

7: Настройка окна безопасности Windows

Когда вы нажимаете Ctrl + Alt + Delete при входе в Windows 7, вы видите окно «Безопасность Windows», которое содержит следующие кнопки: «Заблокировать этот компьютер», «Сменить пользователя», «Выход из системы», «Изменить пароль» и «Запустить диспетчер задач». Из этих пяти команд все, кроме «Переключить пользователя», можно настраивать с помощью групповых политик. Поэтому, если вы обнаружите, что никогда не используете одну или несколько из этих команд или (что более вероятно), если вы хотите запретить пользователю доступ к одной или нескольким командам, вы можете использовать групповые политики, чтобы удалить их из окна безопасности Windows.Вот шаги, которые необходимо выполнить:

В редакторе локальной групповой политики откройте User Configuration | Административные шаблоны | Система | Ctrl + Alt + Del Ветка параметров.
Дважды щелкните одну из следующих политик:

Удалить пароль для изменения — эту политику можно использовать для отключения кнопки «Изменить пароль» в окне «Безопасность Windows».
Снять блокировку этого компьютера — с помощью этой политики можно отключить кнопку «Блокировать компьютер» в окне «Безопасность Windows».
Удалить диспетчер задач — эту политику можно использовать для отключения кнопки «Пуск диспетчера задач» в окне «Безопасность Windows».
Удалить выход из системы — эту политику можно использовать для отключения кнопки «Выход из системы» в окне «Безопасность Windows».

В появившемся диалоговом окне политики нажмите «Включено», а затем нажмите «ОК».
Повторите шаги 2 и 3, чтобы отключить все ненужные кнопки.

На рисунке B показано окно безопасности Windows, в котором отображается только кнопка «Сменить пользователя».

Рисунок B

Вы можете использовать групповые политики для настройки окна безопасности Windows.

Чтобы выполнить ту же настройку с помощью реестра, откройте редактор реестра и откройте следующий ключ:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Измените значение одного или нескольких из следующих параметров на 1:

 DisableChangePassword

 DisableLockWorkstation

 DisableTaskMgr

Чтобы удалить кнопку выхода из системы через реестр, откройте следующий ключ:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

Измените значение параметра NoLogoff на 1.

8: Настройка панели меток

В левой части диалоговых окон «Сохранить как» и «Открыть» в старом стиле в Windows 7 находятся значки для нескольких распространенных расположений: «Недавние места», «Рабочий стол», «Библиотеки», «Компьютер» и «Сеть».

Область, содержащая эти значки, называется панелью меток. Если у вас есть две или более папок, которые вы регулярно используете (например, у вас может быть несколько папок для различных проектов, которые у вас есть на ходу), переключение между ними может быть затруднительным. Чтобы упростить эту работу, вы можете настроить панель «Метки», включив в нее значки для каждой из этих папок.Таким образом, независимо от того, какое место вы указали в диалоговом окне «Сохранить как» или «Открыть», вы можете переключиться на одну из этих обычных папок одним щелчком мыши.

Самый простой способ сделать это — через редактор локальной групповой политики, как показано в следующих шагах:

В редакторе локальной групповой политики откройте следующую ветвь: Конфигурация пользователя | Административные шаблоны | Компоненты Windows | Проводник Windows | Общий диалог открытия файла.
Дважды щелкните политику «Элементы, отображаемые на панели мест».
Щелкните Включено.
Используйте текстовые поля с 1 по 5 для ввода путей к папкам, которые вы хотите отобразить. Это могут быть локальные папки или сетевые папки.
Щелкните OK, чтобы применить политику.

Если у вас нет доступа к редактору локальной групповой политики, вы можете использовать редактор реестра для выполнения той же настройки. Откройте редактор реестра и перейдите к следующему ключу:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \

Теперь выполните следующие действия:

Выбрать Изменить | Новый | Ключ, введите comdlg32 и нажмите Enter.
Выберите «Изменить» | Новый | Клавиша введите Placesbar и нажмите Enter.
Выберите «Изменить» | Новый | Строковое значение, введите Place0 и нажмите Enter.
Нажмите Enter, чтобы открыть новую настройку, введите путь к папке и нажмите OK.
Повторите шаги 3 и 4, чтобы добавить другие места (с именами от Place1 до Place4).

9: Увеличение размера списка последних документов

Чтобы настроить размер списка последних элементов меню «Пуск», выполните следующие действия:

В редакторе локальной групповой политики перейдите к Конфигурация пользователя | Административные шаблоны | Компоненты Windows | Ветвь проводника Windows.
Дважды щелкните политику «Максимальное количество последних документов».
Щелкните Включено.
Используйте поле счетчика «Максимальное количество последних документов», чтобы указать количество документов, которые должна отображать Windows 7.
Нажмите ОК.

Для эквивалента реестра откройте редактор реестра и отобразите следующий ключ:

 HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer

Создайте параметр DWORD с именем MaxRecentDocs и установите его значение равным количеству последних документов, которые вы хотите отобразить.

10: Включение средства отслеживания событий выключения

При выборе Пуск | Завершение работы: Windows 7 завершает работу без каких-либо дополнительных действий с вашей стороны (если только какие-либо запущенные программы не содержат документов с несохраненными изменениями). Обычно это хорошо, но вы можете отслеживать, почему вы выключаете или перезапускаете Windows 7, или почему система сама инициирует выключение или перезагрузку. Для этого вы можете включить функцию Shutdown Event Tracker. С помощью этой функции вы можете задокументировать событие выключения, указав, запланировано оно или нет, выбрав причину выключения и добавив комментарий, описывающий выключение.

Чтобы использовать групповую политику для включения функции отслеживания событий выключения, выполните следующие действия:

В редакторе локальной групповой политики перейдите к Конфигурация компьютера | Административные шаблоны | Системная ветка.
Дважды щелкните политику «Display Shutdown Event Tracker».
Щелкните Включено.
В списке «Должно отображаться средство отслеживания событий выключения» выберите «Всегда».
Нажмите ОК.

Теперь, когда вы выбираете Пуск | Завершение работы, вы увидите диалоговое окно «Завершение работы Windows», показанное на рис. C .

Рисунок C

Откроется диалоговое окно «Завершение работы Windows» с включенной функцией «Отслеживание событий завершения работы».

Чтобы включить средство отслеживания событий выключения в системах без редактора локальной групповой политики, откройте редактор реестра и найдите следующий ключ:

 HKLM \ Software \ Policies \ Microsoft \ Windows NT \ Reliability

Измените значение следующих двух настроек на 1:

 Причина выключения Вкл.

 ShutdownReasonUI

Пол Макфедрис — штатный технический писатель, работавший с компьютерами в той или иной форме с 1975 года и использующий Windows с тех пор, как версия 1 была навязана ничего не подозревающим (и разочарованным) миром в середине 1980-х.Он является автором более 60 компьютерных книг, разошедшихся тиражом более трех миллионов экземпляров по всему миру. Последние названия включают книги Sams Publishing Microsoft Windows Vista Unleashed и Microsoft Windows 7 Unleashed . Посетите веб-сайт Пола http://www.mcfedries.com/.

Как включить редактор групповой политики в Windows Home Editions

Настройка параметров Windows, которые не всегда доступны в стандартных меню, обычно требует внесения изменений из редактора реестра ОС или редактора групповой политики (gpedit.МСК). Реестр — это база данных с параметрами, хранящимися для системы, драйверов, служб, пользовательского интерфейса и т. Д., В то время как редактор групповой политики предоставляет больше графического интерфейса для понимания и настройки некоторых параметров в реестре (также сохраняются изменения групповой политики. в реестре).

Функции групповой политики

были введены в Windows 2000 и до сих пор входят в состав операционной системы, если вы не используете домашнюю или начальную сборку, которые имеют меньше функций, чем Pro или Enterprise.

Мы регулярно ссылаемся на настройки групповой политики во всех наших советах, таких как это руководство по отключению рекламы Windows и др. В Windows 10, и мы подумали, что те из вас, кто находится дома, вероятно, оценят возможность использовать Gpedit, как и все остальные.

Вы можете проверить, какая у вас версия Windows, с помощью открывающегося инструмента, введя msinfo32.exe в меню «Пуск» или «Выполнить». Вы также можете проверить, установлен ли редактор групповой политики, попытавшись запустить утилиту с помощью gpedit.msc .

После тестирования различных предложений в Интернете мы нашли тот, который работает для добавления редактора групповой политики в Windows 7, 8 и 10.

Установите редактор групповой политики в Windows Home Edition

Помимо работы со многими поколениями Windows, изюминкой этого первого метода является то, что загрузка не требуется. Вместо этого файлы, которые уже существуют в вашей операционной системе, используются для установки редактора групповой политики. Хотя в Windows Home нет gpedit.msc, все данные, необходимые для работы утилиты, хранятся в системных файлах.

Мы будем использовать команды Windows DISM для установки редактора групповой политики (заслуга Соломона в SQL Quantum Leap).

Скопируйте весь текст и вставьте / введите его в командную строку на уровне администратора.

ДЛЯ% F IN («% SystemRoot% \ servicing \ Packages \ Microsoft-Windows-GroupPolicy-ClientTools-Package ~ * .mum «) DO (
DISM / Online / NoRestart / Add-Package: «% F»
)
ДЛЯ% F IN («% SystemRoot% \ servicing \ Packages \ Microsoft-Windows-GroupPolicy-ClientExtensions-Package ~ *.мама «) DO (
DISM / Online / NoRestart / Add-Package: «% F»
)

С помощью этих команд установил редактор групповой политики в течение нескольких минут на наших виртуальных машинах под управлением домашних выпусков Windows 7, 8 и 10. В каждом случае требовалась перезагрузка, чтобы gpedit.msc отображался в списке через Пуск.

Policy Plus: альтернатива редактору групповой политики

Если это не сработало и вы не против стороннего программного обеспечения, Policy Plus является бесплатным, портативным, открытым исходным кодом, может быть установлен в любой редакции Windows и предоставляет интерфейс для внесения изменений групповой политики, аналогичный Редактор групповой политики Microsoft, хотя разработчик Policy Plus отмечает, что для применения определенных настроек потребуется использовать «Файл»> «Сохранить».

Параметры групповой политики, которые, возможно, стоит настроить

Как упоминалось ранее, мы посвятили статью отключению различных неприятностей Windows 10, и это, вероятно, хорошая отправная точка, если вы ищете некоторые вещи, которые можно настроить в редакторе групповой политики. Однако вот несколько примеров того, что можно изменить, включая пару предложений из этой статьи.

Краткое руководство: выполните поиск «Пуск» или «Выполнить» для gpedit.msc , чтобы открыть редактор групповой политики, затем перейдите к нужному параметру, дважды щелкните его и выберите «Включить» или «Отключить» и «Применить / ОК».

Множество настроек меню Пуск / панели задач
Конфигурация пользователя> Административные шаблоны> Меню «Пуск» и панель задач

Запретить или отложить обновление Windows
Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Центр обновления Windows> Отложить обновления и обновления

Отключить принудительный перезапуск
Конфигурация компьютера> Шаблоны администратора> Компоненты Windows> Центр обновления Windows> Без автоматического перезапуска с зарегистрированными пользователями для запланированных автоматических установок обновлений

Выключаемые съемные диски
Конфигурация пользователя> Административные шаблоны> Система> Доступ к съемным носителям> Съемные диски: запретить доступ для чтения

Другие блокировки оборудования: Конфигурация компьютера> Политики> Административные шаблоны> Система> Установка устройства> Ограничения на установку устройства

Параметры политики, связанные с питанием
Конфигурация компьютера> Административные шаблоны> Система> Управление питанием

Отключить OneDrive
Конфигурация компьютера> Административные шаблоны> Компоненты Windows> OneDrive> Запретить использование OneDrive для хранения файлов

Запретить установку программного обеспечения
Конфигурации компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows> Отключить установщик Windows

Отключить Защитник Windows
Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Защитник Windows> Отключить Защитник Windows

Заблокируйте обои для рабочего стола
Конфигурация пользователя> Административные шаблоны> Панель управления> Персонализация> Запретить изменение фона рабочего стола

Отключить телеметрию Windows 10 Откройте редактор групповой политики, запустив gpedit.msc как администратор. Пройдите через Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Сбор данных и предварительный просмотр сборок> Разрешить телеметрию

Белый / черный список приложений из запущенных
Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Политики управления приложениями> AppLocker

Запись попыток входа в Windows
Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Политика аудита> Аудит событий входа в систему (Включить успех и сбой)

Показывать только определенные элементы панели управления
Политика локального компьютера> Конфигурация пользователя> Административные шаблоны> Панель управления > Скрыть указанные элементы панели управления или Показать только указанный элемент панели управления

Дополнительные полезные советы

Откройте редактор локальной групповой политики

Вы можете открыть редактор локальной групповой политики с помощью командной строки или с помощью консоли управления Microsoft (MMC).

Чтобы открыть редактор локальной групповой политики из командной строки

Щелкните Start , введите gpedit.msc в поле Start Search и затем нажмите ENTER .

Чтобы открыть редактор локальной групповой политики как оснастку MMC

Откройте MMC. (Щелкните Start , щелкните в поле Start Search , введите mmc , а затем нажмите ENTER .)
В меню Файл щелкните Добавить / удалить оснастку .
В диалоговом окне Добавить или удалить оснастки щелкните Редактор объектов групповой политики , а затем щелкните Добавить .
В диалоговом окне Select Group Policy Object нажмите Browse .
Щелкните Этот компьютер , чтобы изменить объект локальной групповой политики, или щелкните Пользователи , чтобы изменить объекты локальной групповой политики для администраторов, не администраторов или отдельных пользователей.
Нажмите Готово .

Примечание

Если вы хотите сохранить консоль редактора локальной групповой политики и выбрать, какой объект групповой политики открывается в ней из командной строки, выберите Разрешить изменение фокуса оснастки групповой политики при запуске из командной строки. диалоговое окно «Выбор объекта групповой политики ».

Дополнительные сведения

Редактор локальной групповой политики и оснастка «Результирующий набор политик» доступны в Windows Server 2008 R2 и Windows 7 Professional, Windows 7 Ultimate и Windows 7 Enterprise.Для получения дополнительной информации см. Https://go.microsoft.com/fwlink/?LinkId=139815.

Как получить доступ к редактору групповой политики в Windows Home

Управление групповой политикой — это функция, зарезервированная для выпусков Windows Professional, Enterprise и Education. Но с помощью некоторых настроек домашние пользователи могут включить редактор локальной групповой политики, или вы можете использовать сторонний инструмент для доступа к более полному набору параметров. Мы покажем вам оба варианта.

Обновление : В последних версиях Windows 10 параметры разделены, доступные в редакторе локальной групповой политики в Windows 10 Home.Вы по-прежнему можете видеть все настройки, упомянутые ниже, но их изменение может не повлиять на вашу систему.

Как открыть редактор локальной групповой политики

Вы можете получить доступ к редактору локальной групповой политики несколькими способами.

Вот два самых удобных:

Нажмите Win + R , чтобы открыть меню «Выполнить», введите gpedit.msc и нажмите Введите , чтобы запустить редактор локальной групповой политики.
Нажмите Win , чтобы открыть панель поиска, или, если вы используете Windows 10, нажмите Win + Q , чтобы вызвать Кортану, введите gpedit.msc и откройте соответствующий результат.

Если это не сработает, либо у вас нет прав администратора, либо вы используете Windows Home и не имеете доступа к редактору локальной групповой политики.

К счастью, вам не нужно обновляться до версии Windows Pro для настройки групповых политик.Мы объясняем, как включить редактор локальной групповой политики в Windows Home ниже, но мы рекомендуем сначала проверить следующий сторонний инструмент.

Как настроить параметры Windows без редактора групповой политики

Прежде чем пытаться включить редактор локальной групповой политики, подумайте об использовании более удобной и более мощной альтернативы. Policy Plus — это инструмент с открытым исходным кодом, который дает вам доступ к настройкам в редакторе групповой политики и реестре Windows.

Policy Plus совместим со всеми выпусками Windows. Для этого требуется .NET Framework версии 4.5 или выше. Мы рекомендуем установить более стабильную версию Release build . После установки перейдите в раздел «Справка »> «Получить файлы ADMX », дважды проверьте папку назначения и нажмите « Начать », чтобы загрузить дополнительные административные шаблоны.

Если вы когда-либо пробовали работать со встроенным редактором групповой политики Windows, интерфейс Policy Plus покажется вам знакомым.Категории в левом столбце, однако, следуют несколько иной логике, в которой нам легче ориентироваться.

Если вы используете версию Windows Home, переключитесь, чтобы увидеть настройки только в категории Компьютер , поскольку ваша система будет игнорировать изменения в объектах групповой политики для отдельных пользователей; вам нужно будет вместо этого внести эти изменения в реестр Windows.

Изменение настроек работает так же, как и в редакторе групповой политики; подробнее об этом ниже.Обратите внимание: если вы используете Windows Home, вам придется перезагрузить компьютер или выйти из системы, а затем снова войти в нее, чтобы изменения вступили в силу.

Как включить редактор локальной групповой политики в Windows Home

Независимо от того, используете ли вы Windows Vista, Windows 7, Windows 8.1 или Windows 10 Home, вы можете включить редактор групповой политики, используя одно из двух решений ниже.

Решение 1. Используйте программу установки Add GPEDIT.msc

Для правильной установки с помощью этого инструмента требуется несколько настроек и.NET Framework версии 3.5 или выше.

Сначала зайдите в C: \ Windows \ SysWOW64 и скопируйте эти элементы:

Папка GroupPolicy
Папка GroupPolicyUsers
файл gpedit.msc

Затем откройте C: \ Windows \ System32 и вставьте элементы, которые вы только что скопировали.

Теперь загрузите ZIP-файл Add GPEDIT.msc от пользователя DeviantArt Drudger и установите его на свой компьютер. Вам понадобится учетная запись DevianArt.

После установки вы найдете инструмент в папке C: \ Windows \ Temp \ gpedit . Возможно, вам придется вручную перейти к этой папке.

Если ваше имя пользователя Windows содержит более одного слова, возможно, вам придется изменить установку.Щелкните правой кнопкой мыши x64.bat или x86.bat , в зависимости от того, является ли ваша система 64-разрядной или 32-разрядной, и выберите Открыть с помощью …> Блокнот или Изменить (Windows 10). Добавьте кавычки к шести экземплярам % username% , т. Е. Измените % username% на «% username%» , сохраните изменения, затем снова щелкните правой кнопкой мыши файл BAT и выберите Run as administrator .

Если вы продолжаете получать ошибку «MMC не удалось создать оснастку», попробуйте заменить «% username%» на «% userdomain% \% username%» .

Решение 2. Используйте GPEDIT Enabler BAT

Если вы не можете найти файл gpedit.msc в своей системе или если предыдущий метод не помог, попробуйте это.

Откройте блокнот , введите приведенный ниже код и сохраните файл как Enabler.bat .

  @echo off 
 pushd "% ~ dp0"

каталог / b% SystemRoot% \ servicing \ Packages \ Microsoft-Windows-GroupPolicy-ClientExtensions-Package ~ 3 .> nul ‘) do dis / online / norestart / add-package: «% SystemRoot% \ servicing \ Packages \ %% i» pause Затем щелкните правой кнопкой мыши только что созданный файл BAT и выберите Запуск от имени администратора . Откроется командное окно, и файл BAT будет запущен через несколько установок. Подождите, пока не появится . Нажмите любую клавишу, чтобы продолжить внизу; это закроет командное окно.

Теперь попробуйте открыть gpedit.msc, как описано выше.Если вы не можете найти gpedit.msc с помощью поиска, обязательно попробуйте открыть его в окне «Выполнить».

Предоставлено ITECHTICS за указание на этот метод.

Как изменить настройки редактора групповой политики

Теперь, когда у вас есть доступ к редактору локальной групповой политики, что вы собираетесь с ним делать?

Число параметров, доступных в редакторе групповой политики, сокращается, и то, что вы раньше могли делать, теперь требует настройки реестра.Но вы все равно можете обнаружить несколько драгоценных камней, и мы покажем вам, как это сделать.

Внутри редактора групповой политики вы можете найти параметры, влияющие на конфигурацию компьютера или конфигурацию пользователя и три подкатегории для каждой из них. Просмотрите административные шаблоны , чтобы найти наиболее интересные настройки.

Изменение настроек Центра обновления Windows

Давайте посмотрим на Конфигурация компьютера > Административные шаблоны> Компоненты Windows> Центр обновления Windows , самую любимую всеми функцию Windows.Вы обнаружите, что большинство настроек здесь: Не настроено .

Чтобы изменить один из параметров, например, Настроить автоматическое обновление , дважды щелкните элемент, затем просмотрите доступные параметры в появившемся окне свойств и измените их в соответствии с вашими предпочтениями. В этом примере вы можете изменить настройку на Enabled , затем выбрать опцию 3 — Windows Auto download and notify for install , а затем указать желаемый день и время установки.Когда вы закончите, нажмите Применить .

Редактор групповой политики также предлагает настройки для приостановки или остановки Центра обновления Windows и способы управления обновлениями драйверов в Windows 10.

Настройка параметров установщика Windows по умолчанию

Совместно ли вы используете свой компьютер с другими людьми и помогаете им установить программное обеспечение? Перейдите в Конфигурация компьютера > Административные шаблоны> Установщик Windows> Отключить установщик Windows ** и включите эту опцию только для неуправляемых приложений или всегда .

Другие параметры, связанные с установщиком Windows, которые вы можете активировать, включают:

Всегда устанавливайте с повышенными привилегиями
Запретить откат или исправление
логирование
Запретить установку пользователем
Запретить удаление обновлений

Обязательно прочтите описание каждого параметра, чтобы понять, что делает каждый параметр.Помните, что настройки, применяемые в Computer Configuration , применяются ко всем пользователям. Если вы хотите ограничить только определенных пользователей, переключитесь на трек User Configuration .

Повышение уровня с групповой политикой Windows

Редактор групповой политики — это кладезь мощных настроек Windows. Хотя его важность снизилась с момента появления Windows 10 и в дальнейшем потеряет свое значение с запуском Windows 11, он по-прежнему предлагает множество способов настройки вашей Windows.И теперь домашние пользователи тоже имеют доступ к этим настройкам.

10 способов, которыми групповая политика Windows может улучшить ваш компьютер
Ищете интересные вещи, которые можно сделать с групповой политикой в Windows? Вот наиболее полезные параметры групповой политики, которые вам стоит попробовать.
Читать дальше
Об авторе Тина Зибер (Опубликовано 836 статей)
Получая степень доктора философии, Тина начала писать о потребительских технологиях в 2006 году и никогда не останавливалась.Теперь она также редактор и специалист по оптимизации, вы можете найти ее в Твиттере или прогуляться по близлежащей тропе.
Более От Тины Зибер
Подпишитесь на нашу рассылку новостей
Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!
Нажмите здесь, чтобы подписаться
Редактор локальной групповой политики
| Документы Microsoft
Статья
.
31.08.2016
2 минуты на чтение
В этой статье
Применимо к: Windows Server 2012 R2
Local Group Policy Editor — это оснастка консоли управления Microsoft (MMC), которая используется для настройки и изменения параметров групповой политики в объектах групповой политики (GPO).
Администраторы должны иметь возможность быстро изменять параметры групповой политики для нескольких пользователей и компьютеров в сетевой среде. Редактор локальной групповой политики предоставляет администраторам иерархическую древовидную структуру для настройки параметров групповой политики в объектах групповой политики. Затем эти объекты групповой политики можно связать с сайтами, доменами и организационными единицами (OU), которые содержат объекты компьютеров или пользователей.
Редактор локальной групповой политики состоит из двух основных разделов:
Конфигурация пользователя Сохраняет настройки, которые применяются к пользователям (при входе в систему и во время периодического фонового обновления),
Конфигурация компьютера Содержит настройки, применяемые к компьютерам (при запуске и во время периодического фонового обновления).
Эти разделы далее делятся на различные типы политик, которые можно установить, например, административные шаблоны, безопасность и перенаправление папок.
Для эффективной работы администраторам необходим немедленный доступ к информации о функциях и назначении отдельных параметров политики. Для параметров политики административных шаблонов редактор локальной групповой политики предоставляет информацию о каждом параметре политики непосредственно в веб-представлении консоли. Эта информация показывает требования к операционной системе, определяет параметр политики и включает любые конкретные сведения о влиянии включения или отключения параметра политики.
Кроме того, разработчики должны иметь возможность быстро и легко добавлять поддержку групповой политики в свои программные продукты. Редактор локальной групповой политики разработан с возможностью расширения. Самый простой способ для разработчиков расширить редактор локальной групповой политики для своих приложений — это написать файлы настраиваемых административных шаблонов, которые они могут добавить в редактор локальной групповой политики.
Используйте редактор локальной групповой политики
Следующие процедуры объясняют, как открыть редактор локальной групповой политики из командной строки или как оснастку MMC.
Чтобы открыть редактор локальной групповой политики из командной строки
На экране Start щелкните стрелку Apps . На экране Apps введите gpedit.msc , а затем нажмите ENTER .
Чтобы открыть редактор локальной групповой политики как оснастку
На экране Start щелкните стрелку Apps . На экране Apps введите mmc , а затем нажмите ENTER .
В меню Файл щелкните Добавить / удалить оснастку .
В диалоговом окне Добавить или удалить оснастки щелкните Редактор локальной групповой политики , а затем щелкните Добавить .
В диалоговом окне Select Group Policy Object нажмите Browse .
Щелкните Этот компьютер , чтобы изменить объект локальной групповой политики, или щелкните Другой компьютер , чтобы изменить объект локальной групповой политики для другого компьютера.Щелкните Users , чтобы редактировать объекты локальной групповой политики для администраторов, пользователей без прав администратора или для отдельных пользователей.
Нажмите Готово .
Примечание
Если вы хотите сохранить консоль редактора локальной групповой политики и выбрать, какой GPO будет в ней открываться, из командной строки: В диалоговом окне Select Group Policy Object установите флажок Разрешить изменение фокуса оснастки групповой политики при запуске из командной строки .
Как открыть редактор локальной групповой политики в Windows 10
Редактор локальной групповой политики позволит вам управлять множеством параметров, которые не обязательно имеют графическое представление, без необходимости изменения реестра . При правильном использовании групповая политика представляет собой мощный инструмент, способный разблокировать и отключить функции, которые обычно недоступны по обычным путям.
Как открыть редактор локальной групповой политики в Windows
Что такое редактор локальной групповой политики
Редактор локальной групповой политики (gpedit.msc) по сути представляет собой оснастку консоли управления (MMC), которая действует как общий интерфейс для всех Computer Configuration и User Configuration settings . Администратор может использовать инструмент gpedit.msc для создания политик, которые затем будут применяться к компьютеру (независимо от того, кто к нему обращается) или только к определенным пользователям, которые входят в систему с учетными записями своих пользователей.
Если администратор использует Конфигурация компьютера для установки политики, настройки будут применяться ко всем пользователям, независимо от того, кто вошел в систему.Если администраторы используют конфигурацию пользователя для применения политики, она будет применяться к этим пользователям (независимо от того, какой компьютер они используют).
По умолчанию политики, применяемые с помощью редактора локальных групповых политик , действуют для всех пользователей, если администратор не укажет иное.
Примечание: Имейте в виду, что редактор локальной групповой политики можно найти только в выпусках Windows 10 Enterprise, Windows 10 Education и Windows 10 Pro.Если у вас нет одной из этих редакций, но вы все равно хотите использовать редактор локальной групповой политики , вы можете установить редактор локальной групповой политики (gpedit.msc) в Windows 10 Home Edition.
Как открыть редактор локальной политики
Если вы уверены, что ваш компьютер оборудован для открытия редактора локальной групповой политики , вот список различных методов, которые вы можете использовать для открытия инструмента gpedit.msc в Windows 10. Имейте в виду, что все методы помогут вам добиться одного и того же, поэтому следуйте тому методу, который кажется более удобным для вашей ситуации.
Примечание: Имейте в виду, что какой бы метод вы ни использовали, вам необходимо войти в систему с учетной записью администратора, чтобы открыть и использовать Local Group Policy Editor .
Метод 1. Откройте редактор локальной групповой политики через окно запуска
Это один из самых быстрых способов доступа к редактору локальной групповой политики . Чтобы открыть инструмент gpedit.msc из окна «Выполнить», нажмите клавишу Windows + R , чтобы открыть окно «Выполнить». Затем введите « gpedit.msc ”и нажмите . Введите , чтобы открыть редактор локальной групповой политики .
Выполните команду gpedit.msc
Примечание: Если вы получили сообщение «Windows не может найти gpedit.msc», это, вероятно, связано с тем, что ваша версия Windows 10 не поддерживает открытие редактора локальной групповой политики .
Метод 2: Откройте редактор локальной групповой политики через панель поиска
Еще один быстрый способ обойти открытие инструмента gpedit.msc — использовать функцию поиска.Вот как это сделать:
Начните, щелкнув панель запуска Windows (нижний левый угол) или нажав клавишу Windows.
Затем введите gpedit.msc , чтобы воспользоваться функцией поиска. Затем нажмите Изменить групповую политику и нажмите кнопку Да в UAC (Контроль учетных записей пользователей).
Поиск Редактировать групповую политику в меню «Пуск» Windows
Метод 3: Открыть редактор локальной групповой политики через командную строку
Другой способ открыть редактор локальной групповой политики — использовать командную строку для запуска гпедит.Инструмент msc . Вот как это сделать:
Откройте окно командной строки (его не нужно повышать) — чтобы открыть окно командной строки, либо откройте панель запуска (, клавиша Windows ), либо воспользуйтесь функцией поиска для поиска. для « cmd » или нажмите клавишу Windows + R , чтобы открыть окно «Выполнить», затем введите « cmd » и нажмите . Введите , чтобы открыть окно командной строки.
Запустите команду CMD
2. Затем в окне командной строки просто введите gpedit.msc и нажмите . Введите , чтобы открыть редактор локальной групповой политики .
Откройте gpedit.msc через командную строку
Метод 4. Откройте редактор локальной групповой политики в PowerShell
Другой способ открыть редактор локальной групповой политики (gpedit.msc) — через Powershell. Процедура очень похожа на командную строку. Вот как это сделать:
Откройте Powershell, войдя в меню Windows Пуск , введите «PowerShell» и щелкните Windows Powershell .Откройте Windows PowerShell через меню «Пуск» Windows
Примечание: Кроме того, вы можете открыть Windows Powershell, открыв поле Ru n (клавиша Windows + R ), набрав «PowerShell» и нажав Enter , чтобы открыть Windows Powershell .
В Powershell введите « gpedit.msc » и нажмите Введите , чтобы открыть редактор локальной групповой политики . Откройте gpedit.msc через Windows PowerShell
Метод 5. Открытие редактора локальной групповой политики через Панель управления
Другой способ открыть gpedit.Инструмент msc находится через старое меню панели управления. Как вы знаете, Microsoft постепенно заменяет старую панель управления новым меню настроек, но это не означает, что вы больше не можете получить к нему доступ. Выполните следующие шаги, чтобы открыть редактор локальной групповой политики из меню панели управления:
Нажмите клавишу Windows + R , чтобы открыть новое окно «Выполнить». Затем введите « control » и нажмите Введите , чтобы открыть старое меню Control Panel . Выполните команду управления
В панели управления щелкните Administrative Tools , а затем дважды щелкните Local Group Policy Editor .Откройте «Администрирование» на панели управления.
Примечание: Другой способ сделать это — использовать функцию поиска в правом верхнем углу для поиска групповой политики, а затем щелкнуть Изменить групповую политику.
Метод 6. Открытие редактора локальной групповой политики с помощью параметров
Другой способ открыть редактор локальной групповой политики — использовать чудо-кнопку Параметры . Вот краткое руководство, как это сделать:
Нажмите клавишу Windows + I , чтобы открыть приложение Settings в Windows 10.
Затем используйте функцию поиска приложения Settings для поиска « group policy ».
Затем щелкните Изменить групповую политику , чтобы открыть Редактор локальной групповой политики . Поиск групповой политики в приложении настроек Windows
Метод 7: Откройте редактор локальной групповой политики с помощью диспетчера задач
Диспетчер задач Windows также можно использовать для непосредственного открытия редактора локальной групповой политики (gpedit.msc). Это функция, встроенная в диспетчер задач с самого начала.
Щелкните правой кнопкой мыши на панели задач , а затем щелкните Диспетчер задач . Откройте диспетчер задач
Щелкните меню файла , а затем щелкните или коснитесь « Запустить новую задачу ». Запустить новую задачу в Диспетчер задач
Теперь в окне «Создать новую задачу» введите « gpedit.msc » в поле «Открыть» и затем нажмите ENTER . Запустите новую задачу gpedit.msc в диспетчере задач
Примечание: Другое дело Чтобы попробовать, нажмите Windows + R, набрав «gpedit.msc »и нажмите Enter.
Метод 8: Откройте редактор локальной групповой политики с помощью проводника Windows
Проводник Windows также можно использовать для открытия редактора локальной групповой политики (gpedit.msc).
Откройте проводник.
Теперь в адресной строке введите « gpedit.msc » и нажмите ENTER . Введите gpedit.msc в адресной строке проводника файлов
Метод 9: Откройте редактор локальной групповой политики через Exe File
Ручной способ открыть gpedit.Инструмент msc позволяет вручную перейти к расположению редактора локальной групповой политики и дважды щелкнуть исполняемый файл. Вот краткое руководство о том, как это сделать:
Откройте проводник Windows и перейдите к
C: \ Windows \ System32.
Затем либо найдите gpedit.msc вручную, либо воспользуйтесь функцией поиска (в правом верхнем углу), чтобы найти его. Откройте gpedit.msc из папки System 32
Дважды щелкните gpedit.msc , чтобы открыть откройте редактор локальной групповой политики и нажмите Да в строке UAC .
Примечание: Если вы часто используете утилиту gpedit.msc, вы можете создать ярлык, щелкнув его правой кнопкой мыши и выбрав Отправить на> Рабочий стол .
Открытие редактора локальной групповой политики в Windows 10 Home
Как вы, возможно, уже знаете, Windows 10 Home не позволяет редактировать групповые политики с помощью редактора локальной групповой политики. Редактор локальной групповой политики не устанавливается в домашней версии Windows 10 по умолчанию, и его необходимо установить вручную другими способами.
No related posts.