Лакальная палітыка НЕ ​​У WINDOWS 8

Рэдактар ​​групавой лакальнай палітыкі (gpedit.msc) вельмі карысны інструмент для правядзення розных налад сістэмы - з яго дапамогай можна хутка і лёгка адключыць ці ўключыць асобныя кампаненты, забараніць або дазволіць тыя ці іншыя дзеянні для карыстальнікаў. Але, на жаль, у версіі Home аперацыйных сістэм Windows 7, 8.1, 10 карыстач сутыкаецца з тым, што прылада не знойдзе. Давайце разбяром, як дадаць GPEDIT.msc ў Windows Home 7, 8.1, 10.

рэдактар ​​gruppovih-мясцовая палітыка

Інструмент лакальных палітык GPEDIT.msc

Microsoft наўмысна ўсталёўвае Рэдактар ​​лакальных групавых палітык толькі ў версіях Windows Professional і вышэй, таму карыстальнік Home яго не знаходзіць. Што ж рабіць, калі версіяй Home ён не знойдзены, але ў мэтах бяспекі трэба змяніць канфігурацыю АС.

Існуе магчымасць усталяваць яго ў «хатніх» версіях Windows 7, 8,1. 10, дзе з яе дапамогай можна вырабіць тонкую наладу сістэмы. Напрыклад, мы можам хутка адключыць ці ўключыць асобныя кампаненты, такія як Windows Defender, гаджэты ў Windows 7 або воблака OneDrive ў Windows 8.1 / 10, заблакаваць падлучэнне кампутара да хатняй групы, забараніць доступ карыстальнікаў да некаторых сістэмных функцый і іншае.

акно рэдактара
акно рэдактара

Вядома, усё гэта мы можам зрабіць у версіі Home, але для гэтага трэба ўнесці некаторыя змены ў рэестр.

Што трэба зрабіць перад пачаткам устаноўкі?

Інструмент gpedit.msc ўносіць змены ў сістэмныя файлы і таму абавязкова трэба стварыць кропку аднаўлення сістэмы перад яго усталёўкай. Справа ў тым, што гэта не афіцыйная версія gpedit ад Майкрасофта - гэта значыць яна распрацавана ня праграмістамі гэтай кампаніі.

Праграма gpedit.msc была дададзеная ў ўсталявальны пакет, які быў скампіляваны карыстальнікам «davehc» з форуму Windows 7 Forums. Тэарэтычна, пакет быў падрыхтаваны для Windows 7, але таксама даказана, што ён правільна працуе ў Windows 8.1, 10.

Як усталяваць gpedit.msc ў Windows Home

Спампаваць праграму ўстаноўкі бясплатна можна на сайце DeviantArt. Каб яе знайсці перайдзіце па спасылцы:

drudger.deviantart.com/art/Add-GPEDIT-msc-215792914

а затым клікніце на «Download» з правага боку акна сайта.

Файл будзе запампаваны ў ZIP архіве, распакуйце яго ў любым месцы, напрыклад, на працоўны стол. Ўстаноўка даволі стандартная, папросту націскайце на «Далей», каб завяршыць інсталяцыю.

Чытай яшчэ:   ЯК ЗАХАВАЦЬ GOOGLE MAPS OFFLINE

ўстаноўка gpedit msc
ўстаноўка gpedit msc

Дадатковая настройка для 64-разраднай сістэмы

Калі ў вас ўстаноўлена 32-разрадная сістэма, то не трэба вырабляць ніякіх дадатковых дзеянняў, але калі 64-разрадная (што больш верагодна), зрабіце наступнае.

Трэба скапіяваць з папкі SysWOW64 некалькі файлаў у тэчку System32.

Для гэтага ў правадыру зайдзіце ў каталог:

C: \\ Windows, \\ SysWOW64,

дзе трэба знайсці наступныя:

GroupPolicy (каталог) ;

GroupPolicyUsers (каталог) ;

gpedit.msc (файл) .

Адзначце гэтыя файлы і папкі, клікніце правай кнопкай мышы і выберыце «Капіяваць».

Затым перайдзіце па наступным шляхі:

C: \\ Windows, \\ System32

Клікніце ў любым месцы правай кнопкай мышы і выберыце «Уставіць».

Запуск інструмента GPEdit.msc

Адкрыць інструмент можна такім жа чынам, як і ў Windows Professional. Для яго запуску націсніце спалучэнне клавіш Win + R, а затым у акне «Выканаць» набярыце наступную каманду gpedit.msc, або увядзіце яе ў радок пошуку «Знайсці праграмы і файлы» у меню Пуск.

выклікаем рэдактар ​​лакальных групавых палітык
выклікаем рэдактар ​​лакальных групавых палітык

Пасля націску на ОК павінна адкрыцца акно Рэдактара лакальных групавых палітык.

Але часам некаторыя карыстальнікі на форумах паведамляюць, што пры запуску каманды можа адлюстравацца памылка MMC. У такім выпадку вынікайце ніжэйпрыведзенай інструкцыі.

Што рабіць, калі адлюстроўваецца памылка MMC пры адкрыцці GPEdit.msc?

Памылка можа паўстаць у тым выпадку, калі імя ўліковага запісу карыстальніка складаецца з некалькіх частак. Калі рэдактар ​​не запускаецца і ўзнікае памылка MMC, то яе можна ліквідаваць, выканаўшы наступныя дзеянні:

  1. Пераўсталюеце GPEDIT.msc, запусціўшы файл setup.exe. Пасля ўсталявання не зачыняйце акно націскам на кнопку «Finish» - пакуль пакіньце яго адкрытым.
  2. У Правадыру перайдзіце ў тэчку «C: \\ Windows \\ Temp \\ gpedit».
  3. Тут знаходзяцца файлы x64.bat (для 64-разраднай версіі) і x86.bat (для 32-разраднай). У залежнасці ад тыпу аперацыйнай сістэмы, пстрыкніце правай кнопкай мышы на абраным файле і абярыце пункт «Адкрыць з дапамогай> Блакнот".
  4. Перайдзіце на 6 радок, якая заканчваецца наступным урыўкам тэксту:
    % username%: f
  5. Адрэдагуйце гэты радок, замяніўшы % username%: f на «% username%»: f , як паказана ніжэй у якасці прыкладу.

    ўнясенне змяненняў у файл запуску
    ўнясенне змяненняў у файл запуску

    Бачыце, фрагмент% username% павінен быць у двукоссі. Прарабіце так для кожнага радка, якая змяшчае гэты урывак. Пасля клікніце на кнопку «Захаваць» і выйдзіце з Нататніка.

  6. Затым клікніце правай кнопкай мышы на змененым файле .bat і выберыце «Запуск ад імя адміністратара».

Адпаведныя запісы будуць абноўлены і цяпер можна зачыніць акно ўсталёўшчыка gpedit.msc. Акно Рэдактара лакальных групавых палітык павінна адкрыцца ў версіях Home 7, 8.1, 10 без адлюстравання памылкі MMC.

ДОСТУП - [Вырашана] ДЗЕ ў рэестр лакальная палітыка БЯСПЕКІ ...

Групавыя палітыкі - гэта асноўны інструмент кіравання карыстальнікамі ў дамене. З іх дапамогай адміністратар можа наладжваць практычна любыя параметры рабочай асяроддзя карыстальніка. Усё, пачынаючы ад забароны на запуск пэўных праграм і заканчваючы малюнкам на працоўным стале можна задаць праз групавыя палітыкі. Кіраванне палітыкамі ажыццяўляецца на ўзроўні дамена і толькі члены групы адміністратараў дамена або прадпрыемствы маюць да іх доступ.

А ці можна адмяніць дзеянне групавых палітык на кампутары, не будучы пры гэтым адміністратарам дамена? Сёння мы паспрабуем гэта высветліць. У якасці паддоследнага возьмем кампутар з усталяванай на ім Windows 7, які з'яўляецца членам дамена. Усе дзеянні будзем праводзіць пад звычайнай уліковым запісам, якая не мае ў дамене ніякіх адміністрацыйных паўнамоцтваў.

За прымяненне групавых палітык на лакальным кампутары ў Windows 7 адказвае служба Group Policy Client (gpsvc). Яе стан можна паглядзець прама ў Дыспетчару задач, на ўкладцы Службы.

gpsvc ў task manager
gpsvc ў task manager

Або ў аснастцы Службы (Services).

gpsvc ў аснастцы Services
gpsvc ў аснастцы Services

Першае што прыходзіць у галаву - проста спыніць службу і ўсталяваць рэжым запуску ў Disabled. Але не ўсё так проста, як здаецца. Служба gpsvc запускаецца ад імя лакальнай сістэмы, і не спыніць, не змяніць параметры запуску яе з графічнага аснасткі мы не зможам.

ўласцівасці gpsvc
ўласцівасці gpsvc

Як варыянт можна з дапамогай утыліты psexec запусціць камандную кансоль ад імя сістэмы і затым спыніць службу камандай net stop gpsvc

спыняем gpsvc з каманднага радка
спыняем gpsvc з каманднага радка

Але рашэнне гэта часовае. Хоць служба і спыненая, змяніць параметры яе запуску мы ўсё роўна не зможам, і пры наступнай перазагрузцы яна будзе запушчана. Каб змяніць рэжым запуску службы нам спатрэбіцца праўка рэестра.

Налады службы знаходзяцца ў раздзеле HKLM \\ SYSTEM \\ CurrentControlSet \\ Services \\ gpsvc . Па змаўчанні змена параметраў гэтага падзелу забаронена, так што перад тым як пачынаць яго рэдагавання, нам неабходна атрымаць на гэта права. Клікаем правай клавішай мышы на раздзеле і выбіраем пункт «Дазволу».

мяняем дазволу gpsvc ў рэестры
мяняем дазволу gpsvc ў рэестры

Перш за ўсё нам трэба змяніць ўладальніка падзелу. Для гэтага ідзем у дадатковыя параметры бяспекі і выбіраем уладальнікам свой уліковы запіс.

змена ўладальніка раздзела рэестра gpsvc
змена ўладальніка раздзела рэестра gpsvc

Пасля чаго даем сабе поўныя правы і, на ўсялякі выпадак, выдаляем ўсіх з спісу доступу.

рэдагуемы спіс доступу раздзела рэестра
рэдагуемы спіс доступу раздзела рэестра

Зараз можна вярнуцца да налад службы. За рэжым запуску адказвае параметр Start. Па змаўчанні ён роўны 2, што азначае рэжым запуску Аўто. Для адключэння службы ставім 4.

наладжвальны рэжым запуску службы gpsvc
наладжвальны рэжым запуску службы gpsvc

І яшчэ. Адключыўшы такім чынам службу кліента групавой палітыкі, вы перыядычна будзеце атрымліваць у трэі апавяшчэння аб недаступнасці службы Windows.

паведамленне пра недаступнасць службы
паведамленне пра недаступнасць службы

Каб гэтага пазбегнуць, можна выдаліць (папярэдне захаваўшы) падзел рэестра HKLM \\ SYSTEM \\ CurrentControlSet \\ Control \\ Winlogon \\ Notifications \\ Components \\ GPClient

адключаем апавяшчэння аб недаступнасці службы gpsvc
адключаем апавяшчэння аб недаступнасці службы gpsvc

Такім вось няхітрым спосабам можна адключыць дзеянне групавых палітык. Пры гэтым зусім не абавязкова валодаць адміністрацыйнымі правамі ў дамене, дастаткова толькі ўваходзіць у групу лакальных адміністратараў на кампутары. Праўда такі нумар можа прайсці толькі на кампутарах з Windows 7 або Vista. У больш ранніх АС службы gpsvc няма, а за ўжыванне групавых палітык адказвае служба Winlogon.

Так, ледзь не забыўся. Усе дзеянні, згаданыя ў артыкуле, я праводзіў выключна ў пазнавальных мэтах Рабіць падобнае ў сеткі прадпрыемства вельмі не рэкамендуецца, сёе дзе за гэта могуць і звольніць. І перад любым умяшаннем у рэестр абавязкова рабіце яго рэзервовую копію, каб у выпадку чаго аператыўна адкаціць змены.

GPEDIT.MSC WINDOWS 7

Рэдактар групавых палітык (Gpedit.msc ) - гэта спецыяльная mmc кансоль, якая дазваляе кіраваць рознымі параметрамі сістэмы шляхам рэдагавання наканаваных налад - палітык (на сайце існуе цэлы раздзел прысвечаны групавым палітыкам у Windows). Калі капнуць глыбей, то па сутнасці рэдактар gpedit.msc гэта проста інтэрфейс для кіравання параметрамі рэестра Windows, г.зн. любая змена палітыкі вядзе да змены таго ці іншага ключа ў рэестры Windows 7. Існуе нават спецыяльныя табліцы адпаведнасці паміж параметрамі групавых палітык і наладамі ў рэестры. Называюцца яны " Group Policy Settings Reference for Windows and Windows Server " (http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=25250). Г.зн. усе тыя налады, якія задаюцца з дапамогай графічнай кансолі gpedit можна задаць ўручную, знайшоўшы ў дадзенай табліцы патрэбны ключ рэестра.

Аднак кансоль кіравання групавымі палітыкамі даступная толькі ў «старэйшых» версіях АС - рэдакцыі Windows 7 Ultimate, Professional і Enterprise. Калі ж набраць каманду gpedit.msc ў Windows 7 Home Premium, Home Basic або Starter, то з'явіцца памылка аб тым, што каманда не знойдзена. Г.зн. рэдактара групавых палітык у гэтых версіях няма.

вокны не могуць знайсці gpedit.msc ў Windows 7 Home
вокны не могуць знайсці gpedit.msc ў Windows 7 Home

Так ці можна ўсталяваць рэдактар групавых палітык gpedit ў Windows 7 Home ? На шчасце ды (хоць і не трывіяльна)!

Каб усталяваць gpedit.msc ў Windows 7 Home нам спатрэбіцца спецыяльны патчик (неафіцыйны). Спампаваць яго можна тут.

Распакуйце і запусціце установачны файл з правамі адміністратара. Ўстаноўка ажыццяўляецца ў рэжыме майстры і вельмі простая.

Уcтановка gpedit ў windows7 home
Уcтановка gpedit ў windows7 home

Уcтановка рэдактара групавой палітыкі ў windows7 home
Уcтановка рэдактара групавой палітыкі ў windows7 home

Калі вы карыстаецеся 64 бітную версію Windows Home або Starter, пасля ўстаноўкі патча неабходна дадаткова скапіяваць наступныя аб'екты з каталога C: \\ windows \\ SysWOW64 ў каталог C: \\ Windows \\ System32:

  • тэчку GroupPolicy
  • тэчку GroupPolicyUsers
  • файл gpedit.msc

Пасля ўстаноўкі абнаўлення неабходна будзе перазагрузіць кампутар і паспрабаваць выканаць каманду gpedit.msc. Калі ўсё пройдзе паспяхова, павінна адкрыцца шуканая кансоль рэдактара групавых палітык.

Рэдактар ​​групавых палітык gpedit.msc ў windows 7
Рэдактар ​​групавых палітык gpedit.msc ў windows 7

Чытай на іншых мовах

 беларускіанглійская Нямецкі іспанскі французскі італьянскі партугальская турэцкі арабская ўкраінскі шведскі венгерская балгарскі эстонскі Кітайскі (спрошчаны) в'етнамская румынская тайская славенская славацкая сербская малайская нарвежская латышская Літоўскі карэйская японскі інданезійская хіндзі іўрыт фінскі грэцкі нідэрландская чэшскі дацкая харвацкая Кітайскі (традыцыйны) тагальская урду Азейбарджанский армянскіпольскі бенгальская грузінскі казахскі каталонская Mongolski руская Таджитский Tamil'skij тэлугу Узбецкий

дадаць каментар

Ваш e-mail не будзе апублікаваны. Абавязковыя палі пазначаныя *