Операционная система Windows всегда отличалась широким выбором возможных настроек, количеством выполняемых задач и поддерживаемых приложений.
Но управлять таким объемом ресурсов было бы сложно, если бы не специальная программа, позволяющая изменить все необходимые параметры в одном месте.
Именно для этих целей практически во всех версиях Windows, в том числе и в Windows 10, существует специальное приложение «Локальная политика безопасности».
Зачем нужно приложение «Локальная политика безопасности»
В этом приложении находятся разнообразные настройки как для всей системы, так и для отдельных ее пользователей. С помощью этой программы можно выставить различные параметры и ограничения для системы, изменить настройки реестра, удалить или настроить приложения, установленные на компьютере.
Возможные настройки
В левой стороне окна программы вы можете использовать дерево папок, которое разбито на два самых больших раздела: конфигурация компьютера и пользователя. В каком из них работать зависит от того, хотите ли вы внести изменения для всех пользователей вашего компьютера или только для одного. Если вас интересует первый вариант, то могут понадобиться права администратора.
Основные разделы
Каждый из основных разделов имеет три подпункта, в которых находятся все настройки и функции для определенного типа файлов:
- Конфигурация программ — в этом пункте выполняются настройки приложений, установленных на компьютере.
- Конфигурация системы — настройки операционной системы и параметров, относящихся к ее работе и безопасности.
- Административные шаблоны — то же самое, что и редактор реестра, но в другом оформлении. В этом разделе вы можете сделать все настройки, которые можно выполнить через редактор реестра.
Основные подразделы
Как открыть программу — инструкция
- Первый вариант: используя поиск Windows, найдите само приложение, введя его название: gpedit.msc.
Ищем программу gpedit.msc
- Второй вариант: находясь в поисковой строке Windows, откройте приложение «Выполнить».
Открываем программу «Выполнить»
- Пропишите и выполните команду gpedit.msc.
Выполняем команду gpedit.msc
Почему приложение отсутствует на компьютере
Программу «Локальная политика безопасности» отсутствует в домашней и в домашней расширенной версии Windows. Запустить и использовать ее можно только в версии «Профессиональная» или «Максимальная».
Что делать, если редактор групповой политики не открывается
Сначала убедитесь, что ваша операционная система предусматривает наличие программы. Если причина проблемы не в этом, а при попытке открыть программу появляется ошибка, сообщающая, что выполнение операции невозможно, то используйте инструкцию, приведенную ниже.
- Выходом из сложившейся ситуации является ручная установка локальной групповой политики. Сначала переходим на официальный сайт Microsoft (http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=25250) и скачиваем установочный файл программы.
Скачиваем программу
- Запустите процесс установки и, если вы используете 64-разрядную операционную систему, то, доведя его до конца, не закрывайте окно, не нажимайте кнопку Finish. Сначала выполните следующие действия.
Устанавливаем программу
- Используя поисковую строку Windows, откройте программу «Выполнить».
Открываем программу «Выполнить»
- Пропишите и выполните команду %WinDir%Temp, чтобы перейти к нужной папке. Скопируйте из нее файлы dll, fde.dll, gptext.dll, appmgr.dll, fdeploy.dll и перенести их в папку System32, находящуюся на диске C. Также перенесите элементы GroupPolicy, GroupPolicyUsers, GPBAK, gpedit.msc, находящиеся в папке C:WindowsSysWOW64, в ту же папку System32.
- Перезапустите компьютер.Перезагружаем компьютер
- Готово, теперь программа должна начать открываться.Пробуем открыть программу
- Если программа не открывается при помощи выполнения команды, то можно попробовать перейти в папку C:WindowsTempgpedi и запустить файл в формате .bat с именем в честь разрядности вашей системы вручную.Переходим по указанному пути
Отмена внесенных изменений (отключение) через локальную политику безопасности
Если вы стакнулись с тем, что после изменений параметров в приложении у вас появились ошибки в системе, или она стала работать некорректно, то необходимо выполнить откат всех выполненных настроек до значения по умолчанию:
- Используя поисковую строку Windows, откройте командную строку, прибегнув к использованию прав администратора.Открываем командную строку
- Пропишите и выполните команду secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose.Выполняем команду
- Перезапустите компьютер. Готово, все внесенные изменения сброшены до значения по умолчанию, а все ошибки, появившиеся из-за настроек локальной политики безопасности, должны пропасть.Перезагружаем компьютер
Не стоит изменять настройки локальной политики безопасности в том случае, если вы не разбираетесь в этом или не имеете надежной инструкции, так как это может привести к тому, что вы вызовете появление разнообразных ошибок или полому системы. Если вы решитесь внести какие-либо изменения, то проверяйте результат своей работы после редактирования каждого параметра отдельно, чтобы вовремя заметить, что ваши действия вызвали нежелательный результат.
Источник: https://dadaviz.ru/redaktor-lokalnoy-gruppovoy-politiki-windows-10/
Локальная политика безопасности Windows 10: что это, где находится и как открыть, почему может отсутствовать или не открываться
Если вы посчитали, что, настроив на своём сервере антивирусы, вы на 100% обезопасили себя и своих клиентов от каких бы то ни было инцидентов, то это ещё не всё. Вам не помешают групповые настройки, исключающие любые ошибки.
Зачем в Windows нужна локальная политика безопасности
Групповая (локальная) политика безопасности (ГПБ/ЛПБ) — это программные средства, обеспечивающие согласованную и максимально эффективную работу компьютеров компании или учреждения.
Иметь высокую производительность труда, экономя время и ресурсы — это о вас, если на ПК и ноутбуках под управлением Windows работают настройки группового соединения: вместе эти компьютеры образуют единое целое, помогающее вашей конторе расти и развиваться дальше. Для этого требуется их подключение к одному домену.
Какая версия Windows 10 подходит для настроек групповой политики
Вам нужна Professional/Enterprise — её используют работники частных фирм и госслужащие. Дело в том, что в версии Home/Starter, предназначенной для обычных пользователей, нет компонента gpedit.exe (англ. Group Politics Editor) — нужна его принудительная установка.
Почему в Windows Home/Starter нет инструмента GPEdit
В Home/Starter ГПБ представлена лишь службой «Клиент групповой политики», которую можно отключить совсем. Да и зачем она, если доступ к расширенным настройкам закрыт? Сделано это для предотвращения изменений, вносимых в настройки ОС вредоносным ПО под именем администратора.
Локальные средства безопасности «десятки» управляются службой «Клиент групповой политики». Если эта служба отключена, средство Group Politics Editor не запустится или будет давать сбои в настройке.
Запуск редактора локальной политики безопасности Windows 10
Дайте команду «Пуск — Выполнить» и введите в открывшейся строке команду gpedit.msc.
Подтвердите ввод, нажав OK
Запустить редактор также можно, введя «gpedit» в поиске главного меню Windows 8/10.
Функционал редактора групповой политики
Настройка сервиса ГПБ включает в себя:
- конфигурацию программ — управляет сторонними приложениями;
- конфигурацию «десятки» — управляет настройками безопасности системы;
- административные шаблоны — фактически это замена утомительного редактирования настроек из реестра.
Основное окно редактора показывает все настройки групповой политики
Как выключить локальную политику безопасности
Необходимо выключить службу «Клиент групповой политики». Но она «вшита» в Windows 7/8/10 настолько прочно, что остановить и деактивировать её с помощью встроенного мастера настройки служб, вызываемого из диспетчера задач, нельзя.
Самый действенный способ — вмешаться в реестр системы. Сделайте следующее:
- Войдите в уже знакомую строку запуска программ «Выполнить» и введите команду «regedit». Откроется редактор реестра.
- Перейдите в директорию HKLMSYSTEMCurrentControlSetServicesgpsvc (процесс gpsvc.exe, видимый в диспетчере задач при работе «Клиента групповой политики», запускается реестром Windows из этого места).
- Правый щелчок мышью откроет меню папки «gpsvc» — выберите «Разрешения».
В редакторе реестра находим папку «gpsvc», нажимаем «Разрешения»
- Выберите другого владельца, зайдя в дополнительные параметры безопасности.
Без изменения имени вы не сможете добраться до полного доступа к процессу gpsvc
- Отметьте все разрешения. Желательно удалить лишних пользователей из настройки неограниченного доступа к службе.
Отметьте все разрешения, удалите лишних пользователей из настройки дополнительного доступа в графе «Группы или пользователи»
- Вернитесь к папке gpsvc в данной директории реестра и измените ключ Start, введя значение 4 («Отключено»).
В папке gpsvc измените ключ Start, введя значение 4, и система отключится
- Закройте все окна, нажав OK, перезапустите компьютер.
Это ещё не всё! Вам будет мешать сообщение в трее о неработе службы «Клиент групповой политики».
Оно будет появляться каждый раз, уберите его
Чтобы его убрать, сделайте следующее:
- Запустите уже знакомый редактор реестра.
- Удалите из него папку HKLMSYSTEMCurrentControlSetControlWinlogonNotificationsComponentsGPClient.
Запустите редактор реестра и удалите из него папку GPClient
Предварительно сохраните эту папку в отдельный файл реестра. Это делается на случай, если работу службы нужно быстро восстановить, не переустанавливая Windows. После удаления папки перезапустите компьютер — уведомление больше не появится.
Локальная политика безопасности Windows 10 не включается
Причины, по которым не включается служба, следующие:
- вы скачали сборку ОС, в которой этот компонент отключён. Вам поможет код реестра (можно сохранить и запустить как отдельный reg-файл): Windows [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] «EnableInstallerDetection»=dword:00000001. Перезапустите компьютер после запуска созданного твика;
- вы используете Win 10 Home. Поставьте сервис «Локальная политика безопасности самостоятельно, если у вас нет сборки Professional или Enterprise. Воспользуйтесь инструкциями для Windows 7 и выполните похожее для Windows 10;
- недостаточно прав, нужны «админские» права. Чтобы включить учётную запись администратора, воспользуйтесь командой «net user администратор /active:yes» в командной строке и зайдите в систему под именем администратора. Попытайтесь запустить редактор ГПБ заново известными выше способами. Как только надобность в GPEditor отпадёт и службу вы отключите, выйдите из учётной записи администратора и выключите его командой «net user администратор /active:no».
Видео: как установить редактор групповой политики в Windows
Службы и процессы групповой безопасности Windows — полезный инструмент, здорово выручающий в работе. Когда он не нужен, его легко выключить.
Источник: https://kompkimi.ru/windows10/redaktor-lokalnoy-gruppovoy-politiki-windows-10
Как открыть редактор локальной групповой политики
В процессе использования компьютера, для изменения настроек операционной системы многим пользователям в инструкциях, размещенных в Интернете, рекомендуют изменить параметры локальной групповой политики. В связи с этим, возникает вопрос, как открыть редактор локальной групповой политики в Windows 10, Windows 8.1, Windows 8, Windows 7.
Редактор локальной групповой политики — встроенный инструмент операционной системы Windows, предназначенный для управления групповой политикой компьютеров, не входящих в домен.
С помощью этого средства можно настроить работу большого количества параметров операционной системы: включение или отключение функций Windows, запрет запуска определенных программ, применение ограничений для пользователей и т. д.
Системное средство — Редактор локальной групповой политики (gpedit.msc) работает только в старших версиях Windows:
- в Windows 10 Professional (Профессиональная), Education (для образовательных учреждений), Enterprise (Корпоративная);
- в Windows1 Professional (Профессиональная), Enterprise (Корпоративная);
- в Windows 8 Professional (Профессиональная), Enterprise (Корпоративная);
- в Windows 7 Professional (Профессиональная), Ultimate (Максимальная), Enterprise (Корпоративная).
Пользователям домашних версий Windows не повезло из-за того, что Майкрософт решила не предоставлять этот инструмент, как они считают менее неопытным юзерам. Поэтому, в этой статье находятся инструкции, подходящие для владельцев старших версий Windows.
В этом руководстве мы разберем много способов запуска Редактора локальной групповой политики, работающих в операционных системах Windows 10, Windows 8.1, Windows 8, Windows 7.
Как открыть редактор локальных групповых политик командой из окна «Выполнить» — 1 способ
Для запуска редактора групповой политики можно воспользоваться командой, запускаемой из окна «Выполнить». Из этого окна запускаются различные инструменты, средства или приложения Windows.
Выполните следующие действия:
- Нажмите на клавиши «Win» + «R».
- В диалоговом окне «Выполнить», в поле «Открыть:» введите выражение: «gpedit.msc» (без кавычек), а затем нажмите на кнопку «ОК».
- На Рабочем столе компьютера откроется окно «Редактор локальной групповой политики».
Как открыть редактор локальной групповой политики из поиска Windows — 2 способ
Вторым способом мы откроем редактор, воспользовавшись встроенным поиском Windows. Для этого, мы применим идентичную команду.
Проделайте шаги:
- Перейдите к поисковой строке Windows (способ открытия поиска отличаются в разных версиях операционной системы).
- В поле поиска введите выражение: «gpedit.msc» (без кавычек)
- Поисковая система Windows покажет результат вашего запроса. Вам нужно будет открыть приложение.
Как запустить редактор локальной групповой политики из Проводника Windows — 3 способ
В операционную систему Windows встроен штатный файловый менеджер — Проводник. С помощью Проводника Windows можно открыть редактор групповой политики.
Пройдите следующие шаги:
- Запустите Проводник из Панели задач.
- В открытом окне Проводника, в поле «Расположение» введите «gpedit.msc» (без кавычек).
- Нажмите на клавишу «Enter».
- На компьютере откроется отдельное окно редактора локальной групповой политики.
Открытие редактора групповой политики из консоли управления — 4 способ
Еще один способ: использование консоли управления Microsoft — MMC (Microsoft Management Console). Мы запустим политику локального компьютера в качестве оснастки консоли.
Выполните последовательные шаги:
- Нажмите на клавиши клавиатуры «Win» + «R».
- В окне «Выполнить» введите «mmc» (без кавычек).
- Нажмите на клавишу «Enter».
- В открывшемся окне «Консоль 1 – [Корень консоли]» войдите в меню «Файл», выберите пункт «Добавить или удалить оснастку…».
- В окне «Добавление и удаление оснасток», в области «Доступные оснастки» выберите «Редактор объектов групповой политики», а затем нажмите на кнопку «Добавить».
- В окне «Выбор объекта групповой политики» нажмите на кнопку «Готово».
- В окне «Добавление и удаление оснасток» нажмите на кнопку «ОК».
- В окне «Консоль 1 – [Корень консоли]» щелкните по оснастке «Политика “Локальный компьютер”» для открытия редактора локальной групповой политики в окне консоли управления.
Запуск редактора локальной групповой политики в командной строке — 5 способ
Встроенный инструмент операционной системы — командная строка Windows поможет нам открыть редактор групповой политики.
Потребуется выполнить соответствующую команду:
- Запустите командную строку от имени администратора.
- В окне интерпретатора командной строки введите команду «gpedit.msc» (без кавычек), а после этого нажмите на клавишу «Enter».
На Рабочем столе откроется Редактор локальной групповой политики.
Открытие редактора локальной политики в Windows PwerShell — 6 способ
Данный способ аналогичен предыдущему, с той лишь разницей, что вместо командной строки используется другое встроенное средство — Windows PowerShell.
- Запустите Windows PowerShell от имени администратора.
- В окне «Администратор: Windows PowerShell» выполните команду: «gpedit.msc» (без кавычек).
Запуск файла gpedit— 7 способ
Этот способ предполагает запуск редактора локальной групповой политики непосредственно с файла инструмента, находящегося в системной папке «Windows».
Необходимы выполнить следующие действия:
- Откройте Проводник Windows, а затем пройдите по пути:
C:WindowsSystem32
- В папке «System32» найдите файл «gpedit».
- Щелкните два раза по файлу левой кнопкой мыши для запуска редактора групповой политики.
Для облегчения доступа к gpedit.msc создайте ярлык файла, с которого потом можно будет запускать редактор локальной групповой политики:
- Щелкните по файлу «gpedit», находящемуся в папке «System32», правой кнопкой мыши.
- В открывшемся контекстном меню сначала выберите пункт «Отправить», а потом «Рабочий стол (создать ярлык).
На Рабочем столе вашего компьютера появится ярлык для запуска системного инструмента. Для большего удобства, ярлык приложения можно закрепить на Панели управления или в меню «Пуск».
Выводы статьи
При работе на компьютере, некоторым пользователям необходимо воспользоваться услугами системного средства — Редактора локальной групповой политики, для настройки параметров операционной системы Windows.
Открыть редактор локальной групповой политики можно с помощью нескольких способов: из диалогового окна «Выполнить», с помощью поиска Windows, из Проводника, из консоли управления (MMC), из командной строки или Windows PowerShell, запуском с файла «gpedit» из системной папки.
Источник: https://vellisa.ru/open-gpedit-windows
Как открыть редактор локальной групповой политики Windows 10, 8.1 и Windows 7
25.06.2019 windows | для начинающих
Заранее обращу внимание на то, что эта системная утилита присутствует только в Корпоративной и Профессиональной версиях Windows 10, 8.1 и Windows 7 (для последней — также в редакции «Максимальная». В Домашней вы получите сообщение о том, что запустить инструмент не удается, хотя это можно и обойти, подробно: Не удается найти gpedit.msc в Windows.
Способы открыть редактор групповой политики (gpedit.msc)
Ниже — все основные способы запуска редактора локальной групповой политики. Существуют и другие, но они являются производными от описанных далее.
Диалоговое окно «Выполнить»
Первый способ, о котором я пишу чаще других, подходящий для всех актуальных версий Windows — нажать клавиши Win+R (Win — клавиша с эмблемой ОС), и в открывшееся окно «Выполнить» ввести gpedit.msc
После этого нажмите Enter или Ok — сразу откроется интерфейс редактора локальной групповой политики, при условии его наличия в вашей редакции системы.
Файл gpedit.msc
Вы можете запустить редактор локальной групповой политики, а также создать ярлык для него в нужном вам расположении, используя файл для запуска: он находится в папке C:WindowsSystem32 и имеет имя gpedit.msc
Поиск Windows 10, 8.1 и Windows 7
Одна из функций ОС Windows, которой пользователи незаслуженно не уделяют внимания — поиск в системе, который в Windows 7 находится в меню «Пуск», в Windows 10 — в панели задач, а в 8.1 — в отдельной панели поиска (можно вызвать клавишами Win+I). Если вы не знаете, как что-либо запустить, используйте поиск: обычно, это самый быстрый способ.
Однако, по какой-то причине, нужный результат находится только если вводить «Групповой политики», без слова «Редактор». По этому же запросу нужный результат можно найти в поиске в «Параметры» Windows 10.
Панель управления
Запуск редактор локальной групповой политики возможен из панели управления, однако тоже с некоторыми странностями: он должен находиться в разделе «Администрирование», однако если его открыть, такого пункта там не будет (во всяком случае в Windows 10).
Если же начать вводить «Групповой политики» в поиске в панели управления (в окно справа вверху), редактор будет найден именно в разделе «Администрирование».
Все остальные способы — по сути варианты уже описанных: например, gpedit.msc вы можете запустить из командной строки или PowerShell, ярлык к файлу gpedit.msc можно закрепить на панели задач или в меню Пуск. Так или иначе, думаю, что описываемых методов для ваших целей окажется достаточно. Также может быть полезным: Редактор локальной групповой Windows политики для начинающих.
А вдруг и это будет интересно:
Источник: https://remontka.pro/open-gpedit-windows-methods/
Как открыть локальные политики безопасности Windows 10
Локальные политики безопасности Windows 10 являются программным средством которое обеспечивает согласованную и эффективную работу всех компьютеров одной компании или учреждения.
В виндовс 10 локальная политика безопасности открываться может разными способами
Локальная политика безопасности управляется службой Клиент групповой политики, а если эту службу отключить то редактор локальной политики безопасности не запустится. Запустить редактор локальной политики безопасности можно несколькими способами.
С помощью кнопки пуск
Нажмите левой кнопкой мыши Пуск — Средства администрирования — Локальная политика безопасности.
Локальная политика безопасности виндовс 10 открывается через кнопку Пуск
После этого запустится окно локальной политики безопасности.
С помощью файла
Открыв проводник находите файл Локальная политика безопасности по адресу Локальный диск C:ProgramDataMicrosoftWindowsStart MenuProgramsAdministrative Tools. Найдя этот файл запускаете его и Редактор локальной политики безопасности запустится.
Локальная политика безопасности Windows 10 где находится
Также можно найти и запустить файл secpol по адресу C:WINDOWSsystem32. Этот файл secpol и является редактором локальной политики безопасности.
С помощью приложения выполнить
Нажмите на клавиатуре сразу две клавиши WIN+R.
Открыть редактор локальной политики безопасности командой secpol.msc
Впишите в открывшееся окно команду secpol.msc и нажмите ОК.
Источник: https://10win.ru/nastrojka-windows-10/prilozheniya/kak-otkryt-lokalnye-politiki-bezopasnosti-windows-10
Как открыть редактор локальных групповых политик gpedit.msc в Windows 10 Home
Как известно, в профессиональных выпусках Windows 10/8(8.1)/7 есть редактор локальных групповых политик gpedit.
msc, позволяющий сисадминам и опытным пользователям с помощью гибкого интерфейса конфигурировать и отслеживать работу системы. Однако попытка его запустить в домашних сборках ОС приводит к появлению окна «Не удается найти «gpedit.msc».
Проверьте, правильно ли указано имя и повторите попытку». Что делать?
Редактор групповых политик – это отдельная MMC (с англ. «консоль управления Microsoft») оснастка в виде графической оболочки для быстрого управления параметрами Windows. При изменении настроек какой-либо политики редактор мгновенно вносит изменения в связанный раздел реестра.
Вместо того, чтобы вручную искать и править соответствующий реестровый ключ, гораздо проще отредактировать настройку в gpedit.msc.
Редактор хранит более двух тысяч параметров «операционки», которые расположены в логической иерархии, имеют подробное описание и различные настроечные опции.
Все примененные настройки локальных политик находятся в папках C:WindowsSystem32GroupPolicy и C:WindowsSystem32GroupPolicyUsers. Если вы удалите файлы из этих директорий, настройки сбросятся до первоначальных.
Как запустить редактор групповых политик в Windows 10 Домашняя
Есть два несложных способа сие сделать. Оба многократно испытаны пользователями из разных стран, что следует, например, из статьи с gHacks.net «How to enable gpedit.msc (Group Policy) on Windows 10 Home devices».
Первый – с помощью консольной утилиты DISM, другой – задействовав альтернативный редактор групповых политик Policy Plus.
На всякий случай перед выполнением дальнейших действий создайте точку восстановления системы!
- Скачайте и распакуйте в любую папку архив gpedit_windows10_home.
- Через правую клавишу мыши откройте bat-файл с правами администратора.
- Подождите, пока DISM произведет установку пакетов из внутреннего хранилища компонентов Windows 10.
- При запросе фильтра Windows SmartScreen нажмите кнопки «Подробнее» и «Выполнить в любом случае».
- Дабы зайти в редактор групповых политик, наберите в поисковой строке gpedit.msc и кликните по появившемуся значку. Редактор должен содержать все необходимые разделы политик, доступные в старших выпусках «десятки».
- Утилита Policy Plus – универсальный редактор групповых политик
- Системным администраторам и опытным юзерам рекомендую опробовать популярный сторонний редактор групповых политик, работающий во всех версиях Windows 10.
- Скачайте по ссылке в конце обзора и запустите Policy Plus с админскими правами (программа портабельная, установки не требует).
- Интерфейс аналогичен gpedit.msc, но функционал ощутимо богаче возможностей штатного редактора.
- Позволяет загружать и подключать файлы административных шаблонов AMDX (см. меню «Help» → «Acquire AMDX Files»), имеется удобный поиск политик (по тексту / описанию / связанным веткам реестра).
- Вызвав правой клавишей мыши Element Inspector, можно увидеть какие ключи реестра включает заинтересовавшая политика.
- После изменения и импортирования локальных политик перезагрузите Windows 10 Home (в редакциях Pro и Enterprise все изменения немедленно вступают в силу).
Бесплатно скачать Policy Plus с официального сайта здесь.
Дмитрий dmitry_spb Евдокимов
Источник: http://TestSoft.su/kak-otkryt-redaktor-lokalnyh-gruppovyh-politik-gpedit-msc-v-windows-10-home/
Настройка параметров политики безопасности (Windows 10)
- 04/19/2017
- Время чтения: 2 мин
-
- Область применения
- В этой статье описаны действия, которые необходимо выполнить, чтобы настроить параметр политики безопасности на локальном устройстве, на подключенном к домену устройстве и на контроллере домена.
- У вас должны быть права администратора на локальном устройстве либо у вас должны быть соответствующие разрешения на обновление объекта групповой политики (GPO) на контроллере домена для выполнения этих процедур.
- Если локальная настройка недоступна, она указывает на то, что объект GPO, который в данный момент управляет этим параметром.
Настройка параметра с помощью консоли локальной политики безопасности
- Чтобы открыть локальную политику безопасности, на начальном экране введите secpol. mscи нажмите клавишу ВВОД.
-
В разделе Параметры безопасности в дереве консоли выполните одно из указанных ниже действий.
- Нажмите политики учетных записей , чтобы изменить политику паролей или политику блокировки учетных записей.
- Щелкните Локальные политики , чтобы изменить политику аудита, Назначение прав пользователяи Параметры безопасности.
-
Когда вы найдете параметр политики в области сведений, дважды щелкните политику безопасности, которую вы хотите изменить.
-
Измените параметр политики безопасности, а затем нажмите кнопку ОК.
Примечание
- В некоторых параметрах политики безопасности требуется, чтобы устройство было переустановлено, прежде чем установка вступит в силу.
- Любые изменения, внесенные в назначение прав пользователя для учетной записи, вступают в силу при следующем входе в систему владельца учетной записи.
Настройка параметра политики безопасности с помощью консоли редактора локальной групповой политики
Для выполнения этих процедур необходимо иметь соответствующие разрешения на установку и использование консоли управления (MMC), а также для обновления объекта групповой политики (GPO) на контроллере домена.
- Откройте редактор локальных групповых политик (gpedit. msc).
- В дереве консоли щелкните Конфигурация компьютера, выберите пункт Параметры Windows, а затем — Параметры безопасности.
-
Выполните одно из указанных ниже действий.
- Нажмите политики учетных записей , чтобы изменить политику паролей или политику блокировки учетных записей.
- Щелкните Локальные политики , чтобы изменить политику аудита, Назначение прав пользователяи Параметры безопасности.
-
В области сведений дважды щелкните параметр политики безопасности, который вы хотите изменить.
Примечание
Если эта политика безопасности еще не определена, установите флажок определить параметры политики .
-
Измените параметр политики безопасности, а затем нажмите кнопку ОК.
Примечание
Если вы хотите настроить параметры безопасности для многих устройств в сети, вы можете использовать консоль управления групповыми политиками.
Настройка параметра для контроллера домена
Ниже описано, как настроить параметр политики безопасности только для контроллера домена (с контроллера домена).
- Чтобы открыть политику безопасности контроллера домена, в дереве консоли найдите политику граупполициобжект [имя_компьютера ] , нажмите кнопку Конфигурация компьютера, выберите пункт Параметры Windows, а затем — Параметры безопасности.
-
Выполните одно из указанных ниже действий.
- Дважды щелкните политики учетных записей , чтобы изменить политику паролей, политику блокировки учетных записейили политику Kerberos.
- Щелкните Локальные политики , чтобы изменить политику аудита, Назначение прав пользователяили Параметры безопасности.
-
В области сведений дважды щелкните политику безопасности, которую вы хотите изменить.
Примечание
Если эта политика безопасности еще не определена, установите флажок определить параметры политики .
-
Измените параметр политики безопасности, а затем нажмите кнопку ОК.
Важно!
- Всегда проверяйте только что созданную политику в тестовом подразделении, прежде чем применять ее к сети.
- При изменении параметра безопасности с помощью объекта групповой политики и нажатии кнопки ОКэтот параметр вступит в силу при следующем обновлении параметров.
Еще по теме
- Справочник по параметрам политики безопасности
Отправить отзыв о следующем:
Этот продукт
Источник: https://docs.microsoft.com/ru-ru/windows/security/threat-protection/security-policy-settings/how-to-configure-security-policy-settings
Как открыть редактор локальной групповой политики в Windows 10
Групповая политика — это способ настройки параметров компьютера и пользователя для устройств, которые присоединены к доменным службам Active Directory (AD), а также к учетным записям локальных пользователей.
Она контролирует широкий спектр параметров и может использоваться для принудительного применения и изменения настроек по умолчанию для соответствующих пользователей. Локальная групповая политика — это базовая версия групповой политики для компьютеров, не входящих в домен.
Параметры локальной групповой политики хранятся в следующих папках:
- C:WindowsSystem32GroupPolicy
- C:WindowsSystem32GroupPolicyUsers.
Когда в Windows 10 вам необходимо открыть редактор локальной групповой политики, для этого вы можете использовать командную строку, команду выполнить, поиск на панели задач, меню Пуск или с помощью консоли управления (MMC).
Рассмотрим самые простые варианты:
- C помощью меню Пуск.
- C помощью команды Выполнить.
- C помощью Проводника Windows.
- С помощью командной строки или PowerShell
- Открыть редактор локальной групповой политики в качестве оснастки консоли управления.
- Открыть редактор локальной групповой политики в Windows 10 Home.
Открыть редактор локальной групповой политики с помощью меню «Пуск»
- Откройте меню «Пуск» и введите gpedit.msc в верхней части меню появится значок, при клике, на котором, откроется редактор политики.
- Чтобы просмотреть все применяемые политики в разделе «Конфигурация компьютера», перейдите в раздел «Конфигурация компьютера Административные шаблоны Все параметры»
- Чтобы просмотреть все применяемые политики пользовательской настройки, перейдите в раздел «Конфигурация пользователя Административные шаблоны Все параметры».
- Примечание: вы можете использовать поиск на панели задач.
Открыть редактор локальной групповой политики с помощью команды «Выполнить»
- Нажмите сочетание клавиш Win + X или кликните правой кнопкой мыши на меню «Пуск».
- В открывшемся меню выберите Выполнить.
- В строке «Открыть» введите — gpedit.msc и нажмите кнопку «ОК».
msc и нажмите кнопку ОК» src=»https://g-ek.com/kak-otkryit-redaktor-gpedit-windows10″ width=»512″>
Открыть редактор локальной групповой политики с помощью Проводника Windows
- Откройте Проводник с помощью ярлыка на панели задач или просто нажав сочетание клавиш Win + E
- В адресную строку проводника введите или скопируйте и вставьте:
gpedit.msc
Открыть редактор локальной групповой политики из командной строки или PowerShell
Откройте Командную строку или вы можете открыть новый экземпляр PowerShell.
Введите: gpedit.msc и нажмите клавишу Enter.
Открыть редактор локальной групповой политики в качестве оснастки консоли управления
- Откройте консоль управления MMC. (Нажмите кнопку «Пуск», введите mmc и нажмите клавишу Enter).
- В меню Файл выберите пункт Добавить или удалить оснастку.
- В открывшимся диалоговом окне, дважды кликните «Редактор объектов групповой политики» и нажмите кнопку «Готово» и «ОК».
Открыть редактор локальной групповой политики в Windows 10 Home
Как вы уже знаете, приложение Редактора локальной групповой политики доступно в Windows 10 Pro, Enterprise или Education. Пользователи Windows 10 Home не имеют доступа к gpedit.msc из-за ограничений ОС. Вот простое и элегантное решение, которое позволяет разблокировать его без установки сторонних приложений.
Существует простой способ включить Редактор локальных групповых политик в Windows 10 Home запустив всего лишь один пакетный файл.
Чтобы включить Gpedit.msc (групповая политика) в Windows 10 Home
- Загрузите следующий ZIP-архив: Скачать ZIP-архив.
- Распакуйте его содержимое в любую папку. Он содержит только один файл, gpedit_home.cmd
- Кликните правой кнопкой мыши по файлу.
- Выберите в контекстном меню «Запуск от имени администратора».
Все!
Пакетный файл вызовет DISM для активации редактора локальной групповой политики. Подождите, пока командный файл не завершит свою работу.
Помните, что некоторые политики не будут работать в Windows Home. Некоторые политики жестко заданы для версий Windows Pro. Кроме того, если вы активируете gpedit.msc с помощью предоставленного пакетного файла, изменение политик для отдельных пользователей не вступит в силу. Они по-прежнему требуют настройки реестра.
Вы можете самостоятельно создать пакетный файл. Прежде чем начать, рекомендуем создать точку восстановления системы, и вы могли в любой момент отменить произведенные изменения в системе.
- Откройте текстовый редактор, например «Блокнот».
- Скопируйте и вставьте следующие строки:
@echo off
pushd «%~dp0″
dir /b %SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b %SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:»%SystemRoot%servicingPackages\%%i»
pause
- В меню «Файл» текстового редактора выберите «Сохранить как» в диалоговом окне в строке «Имя файла» введите — gpedit.bat и нажмите кнопку «Сохранить».
- Запустите от имени Администратора полученный пакетный файл gpedit.bat
- При запросе фильтра Windows SmartScreen, нажмите «Подробнее», затем нажмите кнопку «Выполнить в любом случае».
- В окне Контроля учетных записей, нажмите кнопку «Да».
- Дождитесь пока утилита DISM внесет изменения и закройте окно.
Все! Редактор локальных групповых политик (gpedit.msc) включен и теперь Вы можете его запустить любым из описанных выше способов.
Policy Plus
Существует хорошая альтернатива встроенному приложению gpedit.msc, которое называется Policy Plus. Это стороннее приложение с открытым исходным кодом: PolicyPlus
Policy Plus предназначен для того, чтобы сделать параметры групповой политики доступными для всех.
- Редактор работает на всех выпусках Windows, не только на Pro и Enterprise
- Полностью соблюдает условия лицензирования
- Просмотр и редактирование политик на основе реестра в локальных объектах групповой политики, объектах групповой политики для отдельных пользователей, отдельных файлах POL, автономных кустах пользователей реестра и действующем реестре
- Переход к политикам по идентификатору, тексту или отдельным записям реестра.
- Просмотр дополнительной технической информации об объектах (политики, категории, продукты)
- Удобные способы изменить и импортировать настройки политики
Рекомендуем: Как Windows 10 вернуть настройки локальной групповой политики по умолчанию.
Источник: https://g-ek.com/kak-otkryit-redaktor-gpedit-windows10