Windows 10 home локальна політика. Як запустити «Редактор локальної групової політики»? Відновлення локальних політик безпеки за замовчуванням

Якщо ви порахували, що, налаштувавши на своєму сервері антивіруси, ви на 100% забезпечили собі місце і своїх клієнтів від яких би то не було інцидентів, то це ще не все. Вам не завадять групові налаштування, Що виключають будь-які помилки.

Навіщо в Windows потрібна локальна політика безпеки

Групова (локальна) політика безпеки (ГПБ / ЛПБ) - це програмні засоби, Що забезпечують узгоджену і максимально ефективну роботу комп'ютерів компанії або установи. Мати високу продуктивність праці, заощаджуючи час і ресурси - це про вас, якщо на ПК і ноутбуках під управлінням Windows працюють настройки групового з'єднання: разом ці комп'ютери утворюють єдине ціле, що допомагає вашій конторі рости і розвиватися далі. Для цього потрібно їх підключення до одного домену.

Яка версія Windows 10 підходить для налаштувань групової політики

Вам потрібна Professional / Enterprise - її використовують працівники приватних фірм і держслужбовці. Справа в тому, що у версії Home / Starter, призначеної для звичайних користувачів, немає компонента gpedit.exe (англ. Group Politics Editor) - потрібна його примусова установка.

Чому в Windows Home / Starter немає інструменту GPEdit

В Home / Starter ГПБ представлена \u200b\u200bлише службою «Клієнт груповий політики», Яку можна відключити зовсім. Та й навіщо вона, якщо доступ до розширених налаштувань закритий? Зроблено це для запобігання змін, що вносяться до налаштування ОС шкідливим ПЗ під ім'ям адміністратора.

Де знаходиться і як працює локальна політика безпеки

Локальні засоби безпеки «десятки» управляються службою «Клієнт групової політики». Якщо ця служба відключена, засіб Group Politics Editor не запуститься або буде давати збої в налаштуванні.

Запуск редактора локальної політики безпеки Windows 10

Дайте команду «Пуск - Виконати» і введіть в відкрилася рядку команду gpedit.msc.

Підтвердіть введення, натиснувши OK

Запустити редактор також можна, запровадивши «gpedit» в пошуку головного меню Windows 8/10.

Функціонал редактора групової політики

Налаштування сервісу ГПБ включає в себе:

Як вимкнути локальну політику безпеки

Необхідно вимкнути службу «Клієнт групової політики». Але вона «вшита» в Windows 7/8/10 настільки міцно, що зупинити і деактивувати її за допомогою вбудованого майстра настройки служб, що викликається з диспетчера задач, не можна.

самий дієвий спосіб - втрутитися в реєстр системи. Зробіть наступне:

1. Увійдіть в уже знайому рядок запуску програм «Виконати» і введіть команду «regedit». Відкриється редактор реєстру.
2. Перейдіть в директорію \\ HKLM \\ SYSTEM \\ CurrentControlSet \\ Services \\ gpsvc (процес gpsvc.exe, видимий в диспетчері завдань при роботі «Клієнта групової політики», запускається реєстром Windows з цього місця).
3. Правий клацання мишею відкриє меню папки «gpsvc» - виберіть «Дозволи».

   У редакторі реєстру знаходимо папку «gpsvc», натискаємо «Дозволи»

4. Виберіть іншого власника, зайшовши в додаткові параметри безпеки.

   Без зміни імені ви не зможете дістатися до повного доступу до процесу gpsvc

5. Відзначте всі дозволи. Бажано видалити зайвих користувачів з налаштування необмеженого доступу до служби.

   Відзначте всі дозволи, видаліть зайвих користувачів з налаштування додаткового доступу в графі «Групи або користувачі»

6. Поверніться до папки gpsvc в даній директорії реєстру і змініть ключ Start, ввівши значення 4 ( «Відключено»).

   В папці gpsvc змініть ключ Start, ввівши значення 4, і система відключиться

7. Закрийте всі вікна, натиснувши OK, перезапустіть комп'ютер.

Це ще не все! Вам буде заважати повідомлення в треї про неработой служби «Клієнт групової політики».

Воно буде з'являтися кожен раз, приберіть його

Щоб його прибрати, зробіть наступне:

Попередньо збережіть цю папку в окремий файл реєстру.Це робиться на випадок, якщо роботу служби потрібно швидко відновити, чи не переустанавлівая Windows. Після видалення папки перезапустіть комп'ютер - повідомлення більше не з'явиться.

Локальна політика безпеки Windows 10 не включається

Причини, по яких не включається служба, такі:

• ви скачали збірку ОС, в якій цей компонент відключений. Вам допоможе код реєстру (можна зберегти і запустити як окремий reg-файл): Windows «EnableInstallerDetection» \u003d dword: 00000001. Перезапустіть комп'ютер після запуску створеного Твіка;
• ви використовуєте Win 10 Home. Поставте сервіс «Локальна політика безпеки самостійно, якщо у вас немає збірки Professional або Enterprise. Скористайтеся інструкціями для Windows 7 і виконайте схоже для Windows 10;
• недостатньо прав, потрібні «адмінських» права. Щоб включити обліковий запис адміністратора, скористайтеся командою «net user адміністратор / active: yes» в командному рядку і зайдіть в систему під ім'ям адміністратора. Спробуйте запустити редактор ГПБ заново відомими вище способами. Як тільки потреба в GPEditor відпаде і службу ви вимкніть, вийдіть з облікового запису адміністратора і вимкніть його командою «net user адміністратор / active: no».

Відео: як встановити редактор групової політики в Windows

Служби і процеси групової безпеки Windows - корисний інструмент, Здорово виручає в роботі. Коли він не потрібен, його легко вимкнути.

Ви намагаєтеся запустити редактор локальної групової політику за допомогою команди gpedit.msc в Windows 10 Home? І вам видає помилку "Не вдалося знайти gpedit.msc. Перевірте, чи правильно вказано ім'я і спробуйте ще раз"? Справа в тому, що в редакції home її просто немає. Відсутність редактора групової політики в windows 10 home є головним болем для домашніх користувачів. Вони обмежені в налаштуваннях операційної системи. Всі прості маніпуляції, які можна виконати швидко і легко за допомогою групової політики, доводиться редагувати через редактор реєстру, що є для простих користувачів дуже незрозуміло, заплутано і складно.

Групова політика - це інструмент, який дозволяє мережевим адміністраторам змінювати можливість включення, відключення багатьох важливих параметрів. Містить всі налаштування, які можуть бути змінені через робочий стіл в пару кліків, але на жаль Microsoft не включає функцію Gpedit в редакцію Windows 10 Home. І відповідно домашнім користувачам доводиться змінювати "кошерні" параметри через реєстр.

Активувати редактор локальної групової політики Gpedit.msc в Windows 10 Home

У Windows 10 немає вбудованого інструменту, який може активувати редактор локальної групової політики. Таким чином, єдиний спосіб - це допомога сторонньої утиліти Policy Plus з російським інтерфейсом.

Policy Plus

Policy Plus - це безкоштовна програма, Яка відмінно активує редактор локальних групових політик "Gpedit.msc" в Windows 10 Home. Цей інструмент набуває ліцензію для роботи в Windows 10, тому ви можете запускати її без будь-яких проблем з порушенням умов. Policy Plus нагадує реальний редактор політики Windows 10 Group.

Крок 1. Завантажте Policy Plus з сховища Github . Як тільки завантаження закінчиться, відкрийте файл, і ви відразу отримаєте простий чистий інтерфейс, Який має всі параметри політики в категоріях і підкатегоріях.

крок 2. натисніть " Help", а потім " Acquire ADMX Files ".У вікні, що з'явилося натисніть " Begin"(Почати). Це завантажить повний набір політик від Microsoft.

крок 3. Можете приступати до настроювань параметрів вашої системи windows 10 Home.

Ви намагаєтеся запустити редактор локальної групової політику за допомогою команди gpedit.msc в Windows 10 Home? І вам видає помилку "Не вдалося знайти gpedit.msc. Перевірте, чи правильно вказано ім'я і спробуйте ще раз"? Справа в тому, що в редакції home її просто немає. Відсутність редактора групової політики в windows 10 home є головним болем для домашніх користувачів. Вони обмежені в налаштуваннях операційної системи. Всі прості маніпуляції, які можна виконати швидко і легко за допомогою групової політики, доводиться редагувати через редактор реєстру, що є для простих користувачів дуже незрозуміло, заплутано і складно.

Групова політика - це інструмент, який дозволяє мережевим адміністраторам змінювати можливість включення, відключення багатьох важливих параметрів. Містить всі налаштування, які можуть бути змінені через робочий стіл в пару кліків, але на жаль Microsoft не включає функцію Gpedit до редакції Windows 10 Home. І відповідно домашнім користувачам доводиться змінювати "кошерні" параметри через реєстр.

Активувати редактор локальної групової політики Gpedit.msc в Windows 10 Home

У Windows 10 немає вбудованого інструменту, який може активувати редактор локальної групової політики. Таким чином, єдиний спосіб - це допомога сторонньої утиліти Policy Plus з російським інтерфейсом.

Policy Plus

Policy Plus - це безкоштовна програма, яка відмінно активує редактор локальних групових політик "Gpedit.msc" в Windows 10 Home. Цей інструмент набуває ліцензію для роботи в Windows 10, тому ви можете запускати її без будь-яких проблем з порушенням умов. Policy Plus нагадує реальний редактор політики Windows 10 Group.

Крок 1. Завантажте Policy Plus з сховища Github . Як тільки завантаження закінчиться, відкрийте файл, і ви відразу отримаєте простий чистий інтерфейс, який має всі параметри політики в категоріях і підкатегоріях.

крок 2. натисніть " Help", а потім " Acquire ADMX Files ".У вікні, що з'явилося натисніть " Begin"(Почати). Це завантажить повний набір політик від Microsoft.

крок 3. Можете приступати до настроювань параметрів вашої системи windows 10 Home.

Користувачі Windows 10, у яких встановлена \u200b\u200b«Початкова» або «Домашня» версії, стикаються з проблемою при виконанні команди gpedit.msc. На екрані з'являється напис: «Не вдається знайти« gpedit.msc ». Перевірте, чи правильно вказано ім'я і спробуйте ще раз ». Чому редактор локальної групової політики (який викликається командою gpedit.msc) не знайдений в Windows 10, читайте в рамках даної статті.

Про редакторі

Редактор локальної групової політики за своєю суттю є редактором реєстру з графічним інтерфейсом. Він призначений для проведення тонких налаштувань Windows. В наразі, Розробники вирізали редактор в версіях Домашня (Home) і Початкова (Starter), залишивши його в Windows 10 Професійна (Pro) і Корпоративна (Enterprise). Офіційно, скористатися редактором в версіях де він вирізаний не вийде, тому користувачі можуть виконати необхідні настройки в редакторі реєстру. Але можна повернути кастомний «редактор з графічним інтерфейсом».

Порада! Дізнатися відповідність політик редактора зі значенням реєстру допоможуть спеціальні таблиці від Microsoft: Group Policy Settings Reference for Windows and Windows Server.

Як встановити?

Є 2 рішення:

• перенесення файлів редактора з версії Pro, Установка компонентів з дистрибутива і установка неофіційного додатки, Скомпільованої в установник користувачем для Windows 7 (але воно підходить для версій 8.1 і 10);
• установка додатки з подальшим перенесенням системних файлів і бібліотек.

Важливо! Так як ви будете працювати з системними файлами, завжди є ймовірність пошкодження системи. Рекомендую.

спосіб 1

Щоб перенести файли потрібні права адміністратора.

Корисно знати! У Windows 10 розробники відключили функцію входу в безпечний режим після натискання кнопки F8 перед завантаженням системи. Вони це зробили для більш швидкого завантаження ОС. .

відключення UAC

1. Натисніть правою кнопкою миші по «Пуск» і виберіть «Панель управління».
2. Перейдіть в розділ « Облікові записи користувачів ».
   
3. У новому вікні натисніть «Змінити параметри контролю облікових записів».
   
4. Поставте повзунок в крайнє нижнє стан «Ніколи не повідомляти» і натисніть «ОК».
   

процедура перенесення

Для установки «Редактора локальної групової політики», необхідний дистрибутив Windows 10. Завантажити його можна на сайті Microsoft за допомогою MediaCreationTool. Також утиліта дозволить або ж буде створено образ ISO диска. Ще, необхідний сам файл gpedit.msc, який потрібно скопіювати з комп'ютера під керуванням Windows 10 Pro. Якщо такого немає в наявності, ви можете встановити Windows 10 Pro на флешку.

Для перенесення:

1. Підключіть диск або флешку з дистрибутивом системи або монтують ISO-образ на віртуальний привід.
2. Завантажити та встановити утиліту, яка допоможе коректно перенести системні файли.
   
3. Скопіюйте файл gpedit.msc з системи Windows 10 Pro і перенесіть її в свою версію в директорію: C: \\ Windows \\ System32
4. Тепер встановіть системні файли з пакета.Net Framework 3.5. Їх потрібно встановити локально з раніше створеного дистрибутива Windows. зайдіть в командний рядок (Адміністратор) і виконайте команду: Dism / online / enable-feature / featurename: NetFx3 / All / Source: D: \\ sources \\ sxs / LimitAccess

   де, D: \\ sources \\ sxs - шлях до настановних файлам.Net Framework 3.5, що розташовані на носії Windows 10.
   

5. Дотримуйтесь підказок іннсталятора і завершите установку. Потім зайдіть в C: \\ Windows \\ System32

   і запустіть раніше скопійований файл gpedit.msc

Важливо! Редактор створювався до виходу Windows 8 і 10, в ньому немає політик, доданих в ці версії систем.

спосіб 2

Для цього способу не потрібно додатковий дистрибутив або файли версії Windows Pro, але доведеться деякі системні файли переносити вручну. Щоб запустити редактор:

Якщо після запуску з'являється помилка - зайдіть в C: \\ Windows \\ Temp \\ gpedit і запустіть файл x86.bat або x64.bat в залежності від розрядності вашої Windows 10.

Виникли питання після написання статті? Поділіться ними в коментарях або використовуйте форму.