Öppna Windows 7 lokala säkerhetspolicyer. Group Policy Editor: Vad är det? Allmänna begrepp och möjligheter

Group Local Policy Editor (gpedit.msc) är ett mycket användbart verktyg för att göra olika systeminställningar - den kan användas för att snabbt och enkelt inaktivera eller aktivera enskilda komponenter, förbjuda eller tillåta vissa åtgärder för användare. Men tyvärr, i hemversionen av operativsystemen Windows 7, 8.1, 10, står användaren inför det faktum att verktyget inte hittar det. Låt oss se hur du lägger till GPEDIT.msc till Windows Home 7, 8.1, 10.

Microsoft installerar medvetet bara den lokala grupprincipredigeraren på Windows Professional och högre, så hemanvändaren hittar den inte. Vad du ska göra om den inte hittas av Home-versionen, men av säkerhetsskäl måste du ändra OS-konfigurationen.

Det finns ett alternativ att installera det i "hem"-versioner av Windows 7, 8.1. 10, där den kan användas för att finjustera systemet. Vi kan till exempel snabbt inaktivera eller aktivera enskilda komponenter, såsom Windows Defender, prylar i Windows 7 eller OneDrive-molnet i Windows 8.1/10, blockera datorn från att ansluta till hemgruppen, förhindra användare från att komma åt vissa systemfunktioner, och så på.

Naturligtvis kan vi göra allt detta i Home-versionen, men för detta måste vi göra några ändringar i registret.

Vad behöver du göra innan du påbörjar installationen?

Verktyget gpedit.msc gör ändringar i systemfiler och därför är det absolut nödvändigt att skapa en systemåterställningspunkt innan du installerar den. Faktum är att detta inte är den officiella versionen av gpedit från Microsoft - det vill säga att den inte utvecklades av programmerarna i detta företag.

Programmet gpedit.msc lades till i installationspaketet, som kompilerades av användaren "davehc" från Windows 7-forum. Teoretiskt har paketet förberetts för Windows 7, men det har även visat sig fungera korrekt på Windows 8.1, 10.

Hur man installerar gpedit.msc i Windows Home

Du kan ladda ner installationsprogrammet gratis från DeviantArt-webbplatsen. För att hitta den följ länken:

drudger.deviantart.com/art/Add-GPEDIT-msc-215792914

och klicka sedan på "Ladda ner" på höger sida av webbplatsfönstret.

Filen kommer att laddas ner i ett ZIP-arkiv, packa upp den var som helst, till exempel på ditt skrivbord. Installationen är ganska standard, klicka bara på "Nästa" för att slutföra installationen.

Ytterligare inställningar för 64-bitars system

Om du har ett 32-bitarssystem behöver du inte göra några ytterligare steg, men om det är 64-bitars (vilket är mer troligt), gör följande.

Du måste kopiera flera filer från mappen SysWOW64 till mappen System32.
För att göra detta, i utforskaren, gå till katalogen:

C:\Windows\SysWOW64,

var hittar du följande:
gruppolicy(katalog) ;
GroupPolicyUsers(katalog) ;
gpedit.msc(fil) .

Markera dessa filer och mappar, högerklicka och välj "Kopiera".

Navigera sedan till följande sökväg:

C:\Windows\System32

Högerklicka var som helst och välj Klistra in.

Starta verktyget GPEdit.msc

Du kan öppna verktyget på samma sätt som i Windows Professional. För att starta den, tryck på tangentkombinationen Win + R och skriv sedan följande kommando gpedit.msc i fönstret Kör, eller skriv in det i sökfältet "Sök efter program och filer" i Start-menyn.

Efter att ha klickat på OK bör fönstret Local Group Policy Editor öppnas.
Men ibland rapporterar vissa användare på forumet att när kommandot körs kan ett MMC-fel visas. Följ i så fall instruktionerna nedan.

Vad ska jag göra om jag får ett MMC-fel när jag öppnar GPEdit.msc?

Ett fel kan uppstå när användarkontonamnet består av flera delar. Om redigeraren inte startar och ett MMC-fel uppstår, kan det lösas genom att följa dessa steg:

Motsvarande poster kommer att uppdateras och du kan nu stänga installationsfönstret för gpedit.msc. Fönstret Local Group Policy Editor bör öppnas i hemversionerna 7, 8.1, 10 utan att visa ett MMC-fel.

Local Group Policy Editor, ett av verktygen i Windows 10, Windows 7, Windows 8, Windows 8.1, förutom hemversioner, som inte är särskilt populär bland vanliga användare, men nätverksadministratörer gillade det.

Det låter dig styra alla OS-parametrar från en punkt. Detta är särskilt användbart om du är nätverksadministratör och behöver ställa in samma regler för flera datorer/bärbara datorer eller användare i samma område.

Dessutom erbjuder den lokala grupppolicyredigeraren ett brett utbud av funktioner och inställningar som inte finns på vanliga platser och som kan vara mycket användbara för vanliga användare.

Läs den här guiden för att ta reda på vad lokal gruppolicy är, var den finns, hur du öppnar den och hur du arbetar med den i alla versioner av Windows.

Vad är den lokala grupprincipredigeraren

Per definition är gruppolicy en funktion som ger dig en åtkomstpunkt för att administrera, konfigurera operativsystemet, program och användarinställningar på datorer och bärbara datorer.

Naturligtvis är detta väldigt användbart om du är nätverksadministratör och behöver ange vissa regler eller inställningar för datorer och/eller användare.

Det här scenariot är dock inte i fokus för denna handledning. Lokala policyer representerar hanteringen av datorer, inte bara de som är registrerade i gruppen.

Enkelt uttryckt bör du tänka på gruppolicy som ett verktyg som reglerar hur Windows 10, Windows 7, Windows 8, Windows 8.1 fungerar på din dator.

Vem kan köra den lokala grupprincipredigeraren

Eftersom den lokala gruppolicyredigeraren är ett välutvecklat verktyg bör du vara medveten om att det inte är tillgängligt för hemversioner. Du kan bara köra den på:

• Windows 7 Professional, Ultimate och Enterprise
• Windows 8 och 1 Professional, Enterprise
• Windows 10 Pro och Enterprise

Vad du kan göra i den lokala grupprincipredigeraren

Du kan konfigurera många OS-inställningar som administratör och andra användare kommer inte att kunna ändra dina inställningar senare. Här är några exempel:

• Du kan tillåta användare att använda vissa program på din dator.
• Blockera åtkomst till externa enheter (som USB-minnen) anslutna till datorn.
• Blockera användaråtkomst till kontrollpanelen eller programinställningarna.
• Göm några kontrollpanelobjekt.
• Ställer in bakgrunden för skrivbordet och blockerar användarnas möjlighet att ändra den.
• Blockera aktivering eller inaktivering av nätverksanslutningar och åtkomst till deras egenskaper.
• Förhindra användare från att läsa eller skriva data till CD-skivor, DVD-skivor, externa lagringsenheter etc.
• Inaktivera alla tangentkombinationer som börjar med Win-knappen. Till exempel Win+R (öppnar Kör).

Det här är bara några exempel, men det finns faktiskt många andra alternativ.

Hur man öppnar den lokala gruppolicyredigeraren på Windows 7

För att öppna den lokala grupprincipredigeraren på Windows 7, använd sökfunktionen.

För att göra detta klickar du på "Start-menyn" och i sökfältet anger du "gpedit.msc" (utan citattecken) och i utdatafältet klickar du på ikonen "gpedit.msc" eller "Redigera gruppolicy" - beroende på vilken som dyker upp.

Alternativt kan du använda verktyget Kör. Det snabbaste sättet att köra det är att samtidigt trycka på Win + R, skriva "gpedit.msc" och klicka på knappen "OK".

Hur man går in i den lokala grupppolicyredigeraren på Windows 8.1

Som i Windows 7 kan verktyget snabbt startas med hjälp av sökningen och leda in i det utan citattecken - "gpedit.msc".

Efter det, i sökresultatet, klicka på "gpedit". Du kan också använda fönstret Kör enligt beskrivningen i föregående avsnitt.

Så här öppnar du Local Group Policy Editor i Windows 10

I operativsystemet Windows 10 är start av den lokala grupprincipredigeraren densamma som i Windows 8.1 och Windows 7.

På samma sätt kan du skriva i sökrutan - "gpedit.msc" och klicka på motsvarande ikon i resultaten.

De som gillar att använda Run-fönstret kan öppna det och starta editorn enligt beskrivningen i avsnitten ovan - den är identisk på topp tio.

Detta är den öppna vyn för den lokala grupprincipredigeraren i Windows 10.

OBS: Den lokala grupprincipredigeraren ser nästan identisk ut och erbjuder samma alternativ, inställningar och funktioner som Windows 7, Windows 8 eller Windows 10. Därför kommer endast Windows 10-skärmdumpar att användas här.

Hur man arbetar med den lokala gruppolicyredigeraren

Den lokala grupprincipredigeraren är uppdelad i två delar: på vänster sida visas innehållet i den aktiva kategorin, och på höger sida, innehållet i den aktiva kategorin.

Grupppolicyn är organiserad i två huvudavsnitt:

• Datorkonfiguration - innehåller inställningar som tillämpas på alla datorer, oavsett användare.
• Användarkonfiguration - innehåller inställningar för användare. De gäller enbart för användare, inte för datorn.

• Programvaruinställningar - programvara, vars sektion ska vara tom som standard.
• Windows-inställningar - Innehåller säkerhetsinställningar. Det här är platsen där du kan hitta eller lägga till skript som ska köras när datorn startar eller stängs av.

• Administrativa mallar - innehåller ett stort antal inställningar som styr många aspekter av din dator. Här kan du visa, redigera och till och med tillämpa alla möjliga inställningar och regler. Vi ska bara nämna några exempel. Du kan hantera användarinställningar, kontrollpanelen, nätverket, startmenyn och aktivitetsfältet.

Hur man redigerar med den lokala grupprincipredigeraren

För att bättre förstå användningsprocessen, låt oss ta ett exempel. Låt oss säga att du vill ställa in en specifik skrivbordsbakgrund som kommer att användas för varje befintlig användare.

För att komma till Skrivbordsinställningar måste du gå till kategorin Användarkonfiguration i den vänstra rutan. Gå sedan till alternativet Administrativa mallar, öppna Skrivbord och välj Skrivbordsinställningar.

I den högra panelen ser du alla inställningar som kan konfigureras från den valda administrativa mallen. För varje parameter visas två kolumner på dess högra sida:

• Kolumnen Status talar om vilka alternativ som inte är konfigurerade och aktiva eller inte aktiva.

Den vänstra sidan av denna panel visar detaljerad information om vad en viss parameter gör och dess effekter. Denna information visas i den vänstra rutan när du väljer en inställning.

Om du till exempel väljer "skrivbordsbakgrund" ser du på vänster sida att inställningen kan tillämpas på versioner från Windows 2000 och senare.

Om du vill ändra skrivbordsbakgrundsinställningarna, dubbelklicka på den med höger musknapp eller högerklicka och välj "Ändra".

Ett redigeringsfönster visas. Till exempel, i vårt fall, kan vi ange bakgrunden för skrivbordet.

För att göra detta, sätt en fågel framför ordet "Aktiverad" och ange sökvägen till bilden.

I slutet måste du klicka på knappen Verkställ eller OK för att aktivera inställningen.

Detta är bara det enklaste exemplet. Jag vill inte ens nämna att skriva olika manus just nu, eftersom de flesta inte kommer att använda dem.

I allmänhet är Local Group Policy Editor ett sofistikerat verktyg som konstigt nog enkelt kan ställa in olika regler för dina datorer och deras användare.

För att överväga varje aspekt och alla tillgängliga inställningar måste du skriva en bok, men jag hoppas att du nu åtminstone känner till de grundläggande principerna för detta verktyg.

Om du har några frågor om den lokala grupppolicyredigeraren, fråga gärna i kommentaren nedan. Lycka till.

Kategori: Okategoriserad

Grupprincipredigeraren finns inte i Windows 7 Home, men i andra versioner av den här versionen av operativsystemet finns den och redo att användas.

Starta grupprincipredigeraren

Det är väldigt enkelt att starta den här editorn. För att göra detta, tryck på tangentbordet Win+R, skriv i fältet gpedit.msc och tryck på " OK».

Redaktörens gränssnitt är identiskt med andra administrationsverktyg: med hjälp av den vänstra trädliknande panelen kan du få information om varje avsnitt och göra inställningar.

Som du kan se på skärmdumpen, på vänster sida, är alla inställningar uppdelade i två delar:

Datorkonfiguration;
användarkonfiguration.

Var och en av dessa delar har tre identiska sektioner:

Programkonfiguration;
Windows-konfiguration;
administrativa mallar.

Programvarukonfiguration ansvarar för inställningarna för applikationer installerade på datorn.
Windows-konfiguration ansvarar för olika systemparametrar: dess inställningar, säkerhetsinställningar etc.
administrativa mallar innehåller konfigurationen från och är en mer bekväm redigerare än själva registret.

Arbetar med redaktören

Att sätta gränser och olika alternativ är ganska enkelt här. Låt oss titta på ett exempel på installationen: följ vägen Användarkonfiguration >administrativa mallar > Systemet, där den sista posten inte behöver utökas - klicka bara på ordet med vänster musknapp.

Här kan du se flera alternativ för anpassning, bland vilka det finns inställningar som:

Inaktivera användningen av kommandoraden;
neka åtkomst till registerredigeringsverktyg;
kör inte specificerade Windows-program;
kör endast specificerade Windows-program;
Windows automatisk uppdatering.

För att redigera dessa och andra parametrar kan du dubbelklicka på var och en av dem med vänster musknapp. Skärmdumpen visar att ändra tillståndet för parametern genom att ställa in den på " Ingår" eller " Inaktiverad».

Hur grupppolicyer fungerar

Låt oss säga att du inaktiverade användningen av kommandoraden. Nu, när användaren bestämmer sig för att köra det, kommer han att få följande felmeddelande:

Användaren kommer att få sådana meddelanden när han försöker utföra en förbjuden åtgärd. I händelse av att ett beslut fattas om att förenkla användningen av en PC, till exempel, inaktivera " Användarkontokontroll: Beteende för Administratörshöjdsprompt”, kommer fönstret om att starta ett program som gör ändringar i systemet inte längre att visas.

Alla inställningar kan anpassas efter eget tycke, vilket resulterar i ökad produktivitet och säkerhet när du arbetar på en PC med andra användare.

Den lokala gruppolicyredigeraren (gpedit.msc) är ett praktiskt och riktigt kraftfullt verktyg med vilket du kan finjustera Windows. Tyvärr är den inte tillgänglig i Home Basic och Home Advanced-versionerna. Men Microsoft tog inte bort det här verktyget, utan "gömde" det bara i mapparna windows\winsxs och windows\SysWOW64.

Med vår lösning kommer processen att bli mycket enklare och mer tillförlitlig. Du startar det kostnadsfria installationsprogrammet och väntar på att det ska slutföras. Det måste dock erkännas att vår bekväma metod också har en liten nackdel: Windows visar kommandon i redigeringsmenyn på ryska, och själva inställningarna, såväl som deras beskrivningar, listas på engelska. Om detta inte är ett problem för dig, kommer inget annat att hindra dig från att njuta av att arbeta med ett multifunktionellt trimverktyg.

Hur man gör det:

1. Ladda ner editorn

Gå till drudger.deviantart.com/art/Add-GPEDIT-msc-215792914 . Klicka på den lilla "Ladda ner"-knappen för att ladda ner ZIP-filen. Uppmärksamhet! De stora knapparna är reklamlänkar.

2. Packa upp och installera

Öppna din nedladdningsmapp och extrahera ZIP-arkivet du laddade ner. Dubbelklicka nu på filen Setup.exe som finns i den och vänta tills arbetet är klart. Stäng sedan installationsprogrammet genom att klicka på knappen "Slutför".

3. Kopiera 64-bitarsfiler

Om du kör en 64-bitarsversion av Windows, öppna mappen Windows\SysWOW64 i Utforskaren. Kopiera katalogerna GroupPolicy och GroupPolicyUsers därifrån, samt filen gpedit.msc till mappen Windows\System32.

4. Starta redigeraren

Tryck på tangentkombinationen "Win + R" och ange "gpedit.msc". Klicka på Ja i meddelandefönstret för kontroll av användarkonto. Detta bör öppna den lokala grupprincipredigeraren.

5. Redigera batchfilen

Om du efter att ha startat redigeraren får ett meddelande "Management Console (MMC) kan inte skapa en snap-in”, upprepa steg 2, men den här gången klickar du inte på ”Slutför”. Öppna istället mappen Windows\Temp\gpedit och högerklicka på antingen x86.bat (32-bitars Windows) eller x64.bat (64-bitars Windows). Välj Redigera från snabbmenyn.

6. Åtgärda Snap-felet

I den övre tredjedelen av koden ser du sex poster som innehåller "%username%:f"-elementet. Komplettera den med citattecken så här: ""%användarnamn%":f" och spara filen. Högerklicka nu på den sparade batchfilen och välj "Kör som administratör". Om du nu startar den lokala grupprincipredigeraren enligt beskrivningen i steg 4, bör snapin-felet försvinna.

7. Arbeta med grupppolicy

Totalt erbjuder gruppolicyredigeraren dig cirka 3 000 inställningar som är riktigt enkla att tillämpa. Exempel: om du vill att ditt antivirus ska kontrollera varje bilaga automatiskt, välj Användarkonfiguration | Administrativa mallar | Windows-komponenter | anknytningsansvarig. I den högra halvan av fönstret ser du flera poster. Dubbelklicka på "Meddela antivirusprogram när du öppnar bilagor". I fönstret som visas, välj "Aktiverad" och klicka sedan på "OK".

8. Dölj föråldrade inställningar

Om den lokala gruppolicyredigeraren verkar för förvirrande för dig, dölj alla inställningar som inte exakt gäller ditt system. För att göra detta, gå till menyn till "Visa | Filtrering" och markera rutan framför alternativet "Filtrera efter kravinformation". Avmarkera i alla fall kryssrutorna före alla poster relaterade till Windows 2000. Inställningarna för XP fungerar även i Windows 7, så låt dem vara. Efter valet, klicka på "OK". Du kommer omedelbart att se bara de alternativ du behöver.

Ett foto: tillverkande företag

Microsofts önskan att begrava det djupt i systemet är inte alls förvånande - i händerna på en oerfaren användare kan den lokala gruppolicyredigeraren störa operativsystemets normala funktion. Det här är en sorts Pandoras elektroniska låda, kapabel att kasta Windows-världen i en rad olyckor och olyckor, om den hamnar i fel händer.

Naturligtvis har dessa dystra profetior ingenting med er att göra, kära läsare. När allt kommer omkring är du försiktiga och uppmärksamma användare av systemverktyg, och glöm naturligtvis inte att skapa en systemåterställningspunkt innan du börjar redigera lokala grupppolicyer. Jag tvivlar inte på att du kan lita på.

Kort sagt, grupppolicyer är inställningar som styr hur systemet fungerar. De kan användas för att anpassa Windows 7-gränssnittet, begränsa åtkomst till vissa områden, definiera säkerhetsinställningar och så vidare. Du kan redigera grupppolicyer med hjälp av snapin-modulen Local Group Policy Editor. I versioner av Windows 7 Home och Editor är inte tillgänglig, så för varje objekt kommer jag också att ge rekommendationer om hur man uppnår det önskade resultatet med hjälp av Registereditorn (Regedit). Så här startar du den lokala gruppolicyredigeraren:

1. Tryck på Start-knappen.
2. Skriv "gpedit.msc" i sökfältet.
3. Tryck på .

På fig. A visar fönstret Local Group Policy Editor. Ordet "lokal" indikerar att grupppolicyer redigeras på den lokala datorn och inte på en fjärrdator.

Figur A Använda den lokala grupprincipredigeraren för att redigera grupprincipen på den lokala datorn.

När du tar bort filer eller mappar i Windows 7 visas alltid en dialogruta som ber dig bekräfta borttagningen. Om det stör dig kan bekräftelser inaktiveras genom att högerklicka på papperskorgen och avmarkera dialogrutan Visa bekräftelse på radering i dialogrutan Egenskaper.

Å andra sidan ber systemet som standard om bekräftelse av radering av en anledning, men så att användaren inte av misstag raderar de nödvändiga filerna. Vi är erfarna människor och vi förstår väl vad som kan raderas och inte. Men alla är inte så. Om datorn används av små barn eller äldre föräldrar som är nya i systemet, är begäran om bekräftelse för radering ett utmärkt skydd mot oavsiktliga fel av oerfarna användare.

I det här fallet är det vettigt att göra det så att vanliga användare inte har möjlighet att inaktivera förfrågningar om borttagningsbekräftelse på egen hand. Detta är möjligt på två sätt:

Eller genom att inaktivera kryssrutan "Fråga bekräftelse för borttagning" i dialogrutan Egenskaper för papperskorgen;
. eller genom att blockera dialogrutan Egenskaper så att användaren inte kan komma åt den.

Så här använder du en av dessa metoder:

1. Expandera noden Användarkonfiguration i den lokala grupprincipredigeraren.
2. Expandera posten Administrativa mallar.
3. Ring egenskapsfönstret för den policy du är intresserad av.

Om du vill inaktivera kryssrutan "Fråga bekräftelse att ta bort" i egenskapsfönstret, expandera objektet "Windows-komponenter" (Windows-komponenter) och välj objektet "Utforskaren" (Windows Utforskaren). Dubbelklicka på dialogrutan Visa bekräftelse vid borttagning av filer.

Om du inte har tillgång till öppnar du Registereditorn och skapar ett DWORD-värde med namnet "ConfirmFileDelete" (inga citattecken) och värdet "1" (inga citattecken) under "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ".

För att inaktivera kommandot Egenskaper i papperskorgen, välj alternativet Skrivbord och dubbelklicka på policyn Ta bort egenskaper från papperskorgen.
Om du inte har tillgång till den lokala grupprincipredigeraren öppnar du Registereditorn och skapar ett DWORD-värde med namnet "NoPropertiesRecycleBin" (inga citattecken) och värdet "1" (inga citattecken) under HKCU\Software\Microsoft\Windows\CurrentVersion\ Policyer \Explorer".

4. Välj "Aktiverad".
5. Klicka på OK för att tillämpa ändringarna.

2. Inaktivera meddelandeområde

Om du inte använder meddelandefältet kan du stänga av det helt. För detta:

1. I fönstret Local Group Policy Editor expanderar du noden Användarkonfiguration.
2. Expandera objektet "Administrativa mallar".
3. Expandera Start-menyn och aktivitetsfältet.
4. Dubbelklicka på principen Hide The Notification Area, välj Enabled och klicka på OK.
5. Dubbelklicka på policyn Ta bort klocka från systemets meddelandeområde, välj Aktiverad och klicka på OK.
6. Logga ut och logga in igen för att ändringarna ska träda i kraft.

För att implementera denna policy genom registret, klicka på Start-knappen, skriv "regedit" i sökfältet, klicka och bekräfta för att fortsätta operationen i fönstret. Registereditorn öppnas. Hitta avsnittet "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" i den. Om avsnittet "Utforskare" saknas, välj avsnittet "Policyer", välj menyalternativet "Redigera | Skapa | Sektion" (Redigera | Ny | Tangent), skriv "Utforskare" (utan citattecken) och tryck på .

Gör nu följande:
1. Välj menyalternativet "Redigera | Skapa | DWORD (32-bitars) värde” (Redigera | Nytt | DWORD (32-bitars) värde).
2. Skriv "NoTrayItemsDisplay" (utan citattecken) och tryck på .
3. Klicka för att ta fram egenskapsfönstret "NoTrayItemsDisplay", ange "1" (utan citattecken) och klicka på "OK".
4. Välj menyalternativet "Redigera | Skapa | DWORD-värde (32 bitar)."
5. Skriv "HideClock" (utan citattecken) och tryck på .
6. Klicka för att ta fram "HideClock"-egenskapersfönstret, ange "1" (utan citattecken) och klicka på "OK".
7. Logga ut och logga in igen för att ändringarna ska träda i kraft.

material