1. Установка редактора політик gpedit.msc в Windows 10 Домашня
2. Стара версія редактора gpedit.msc від Windows 7
3. Утиліта Policy Plus - універсальний редактор локальної політик для всіх версій Windows

Дуже часто для тонкої настройки параметрів Windows використовується консоль редактора групових політик (gpedit.msc). Однак в домашніх редакціях Windows 10 Home консоль редактор політик відсутня (на відміну від Windows 10 Pro і Enterprise). Ймовірно, що за логікою Microsoft домашньому користувача не потрібно правити локальні настройки через графічний інтерфейс gpedit.msc. Відповідно, користувачам домашньої редакції Windows 10 доводиться вносити зміни через редактор реєстру, що не так наочно і більш ризиковано з точки зору можливості помилитися і що-небудь зламати в системі.

При спробі виконати команду запуску Group Policy Editor в Windows 10 Домашня і Домашня для однієї мови: Win + R -> gpedit.msc

З'являється помилка: Не вдається знайти «gpedit.msc». Перевірте, чи правильно вказано ім'я і спробуйте ще раз.

У цій статті ми розберемося як встановити та запустити редактор локальної групової політики в редакції Windows 10 Home.

Редактор групової політики це окрема MMC оснащення, яка по суті являє собою графічну надбудову для зручного управління параметрами Windows в реєстрі. При зміні налаштувань якоїсь політики, редактор відразу вносить зміни в пов'язаний параметр реєстру. Замість того, щоб шукати необхідний ключ і вручну правити параметр реєстру, набагато простіше знайти і відредагувати налаштування в редакторі gpedit.msc. У редакторі GPO міститься понад дві тисячі налаштувань Windows, які розташовані в стрункою ієрархії, мають докладний опис і пропонують для вибору зумовлені опції настройки.

Рада.

Відповідність між політиками і ключами реєстру можна знайти в XLSX документі Microsoft Group Policy Settings Reference Spreadsheet Windows. Версію документа Windows 10andWindowsServer 2016PolicySettings -1803.xlsx для Windows Server 2016 і Windows 10 1803 можна завантажити за посиланням: https://www.microsoft.com/en-us/download/details.aspx?id=56946 . У цьому таблиці ви можете знайти якийсь ключ реєстру правиться тієї чи іншої налаштуванням конкретної політики.

Усі застосовані настройки локальних політик зберігаються в registry.pol файлах в каталогах (ви можете перетворити дані pol файли в зручний текстовий формат за допомогою утиліти lgpo.exe ):

• % SystemRoot% \ System32 \ GroupPolicy;
• % SystemRoot% \ System32 \ GroupPolicyUsers.

Якщо ви видалите файли з цих папок, ви скинете всі налаштування локальних політик (Це буває корисно, коли після зміни якихось параметрів Windows в політиках комп'ютер перестав пускати користувача або не завантажується).

Якийсь час назад я знайшов сторонній установник редактора gpedit.msc для Windows 7 . Його можна використовувати і в Windows 10 (описано в окремому розділі цієї статті), проте в Windows 10 Home з'явилася можливість прихована можливість установки редактора gpedit.msc прямо з настановних файлів образу.

Установка редактора політик gpedit.msc в Windows 10 Домашня

Для установки редактора локальних групових політик в Windows 10 в редакції Домашня, відкрийте командний рядок з правами адміністратора і послідовно виконайте команди:

FOR% F IN ( "% SystemRoot% \ servicing \ Packages \ Microsoft-Windows-GroupPolicy-ClientTools-Package ~ * .mum") DO (
DISM / Online / NoRestart / Add-Package: "% F"
)

FOR% F IN ( "% SystemRoot% \ servicing \ Packages \ Microsoft-Windows-GroupPolicy-ClientExtensions-Package ~ * .mum") DO (
DISM / Online / NoRestart / Add-Package: "% F"
)

Для зручності даний код можна зберегти в текстовий файл gpedit -install .bat і запустити з правами адміністратора. Почекайте якийсь час, поки DISM виробляє установку пакетів з внутрішнього сховища компонентів Windows 10.

У моєму випадку в англійській редакції Windows 10 Home були встановлені пакети ClientTools і ClientExtensions:
Microsoft-Windows-GroupPolicy-ClientTools-Package ~ ... ~ amd64 ~~ ... .mum
Microsoft-Windows-GroupPolicy-ClientTools-Package ~ ... ~ amd64 ~ en-US ~ ... .mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package ~ ... ~ amd64 ~~ ... .mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package ~ ... ~ amd64 ~ en-US ~ ... .mum

Тепер спробуйте запустити консоль gpedit.msc - повинен відкритися інтерфейс редактор локальної групової політики (перезавантаження не потрібне). Редактор GPO повністю працездатний навіть в домашній версії Windows 10 і містить всі необхідні розділи політик, які доступні в старших редакціях Windows.

Стара версія редактора gpedit.msc від Windows 7

Щоб запустити редактор групових політик в Windows 10 Home, можна скористатися неофіційними патчем від ентузіастів, який включає в себе всі необхідні бібліотеки і файли для роботи редактора локальних групових політик.

1. Завантажити архів містить інсталяційний файл можна тут: add_gpedit_msc.zip ;
2. Розпакуйте архів і запустіть з правами адміністратора майстер установки setup.exe;
3. Якщо у вас 64-бітна версія Windows 10, то не закриваючи вікно інсталятора (не натискаючи кнопку Finish), перейдіть в каталог% WinDir% \ Temp і скопіюйте файли gpedit.dll, fde.dll, gptext.dll, appmgr.dll, fdeploy .dll і gpedit.msc в папку% WinDir% \ System32;
4. Потім скопіюйте папки GroupPolicy, GroupPolicyUsers, GPBAK і файл gpedit.msc з каталогу% WinDir% \ SysWOW64 в папку% WinDir% \ System32;
5. перезавантажте комп'ютер і спробуйте запустити консоль редактора, виконавши команду gpedit.msc.

Якщо при запуску gpedit.msc з'являється помилка "MMC could not create the snap-in", вручну запустіть з папки% WinDir% \ Temp \ gpedit файл x 86.bat або x 64.bat (в залежності від розрядності системи). Також може допомогти ручне копіювання файлів архіву в папку% SystemRoot% \ System32 \.

Рада.

В встановленої версії редактора буде відсутній ряд політик, що з'явилися в Windows 8 і Windows 10, тому що дана версія редактора GPO розроблялася ще під Windows 7. Тобто можуть бути відсутні нові параметри політик, які з'явилися після Windows 7, наприклад політика, пов'язана з недавньою проблемою з credssp . Крім того, є тільки англійська версія редактора GPO.

Утиліта Policy Plus - універсальний редактор локальної політик для всіх версій Windows

Нещодавно я натрапив на корисну безкоштовну утиліту Policy Plus, яка представляє собою альтернативу вбудованому редактору групових політик Windows - gpedit.msc для всіх версій Windows: Windows 10, Windows 8.1, Windows 7, (в тому числі в Windows 10 Home). Завантажити утиліту можна за посиланням зі сховищ на GitHub: https://github.com/Fleex255/PolicyPlus

Скачайте і запустіть Policy Plus з правами адміністратора (програма портабельная, установки не вимагає).

Як ви бачите, консоль Policy Plus дуже схожа на редактор gpedit.msc: дерево з розділами в лівому вікні і політики в правому.

Функціонал Policy Plus істотно перевершує можливості редактора політик gpedit.msc. Утиліта дозволяє підключати файли адміністративних шаблонів (admx), а при необхідності сама може завантажити останні версії шаблонів з сайту Microsoft (Help -> Acquire AMDX Files). Це обов'язково потрібно зробити користувачам домашніх редакцій Windows 10, тому що в системі відсутній більшість файлів адміністративних шаблонів.

У Policy Plus є зручний вбудованого пошуку політик. Можна шукати по тексту, опису політики, пов'язаним гілках реєстру.

Можна редагувати реєстр офлайн образу Windows, завантажувати POL файли політик і експортувати налаштування групових політик в файл для перенесення на інші комп'ютери (Імпорт / Експорт reg і pol файлів).

Досить зручно, що за допомогою вбудованого інспектора (Element Inspector) можна подивитися які ключі реєстру включає та чи інша політика і можливі значення параметра.

Зверніть увагу, що після зміни локальних політик, для застосування налаштувань системи користувачам редакцій Windows 10 Home необхідно перезавантажити комп'ютер або виконати логоф / логон. У редакція Pro і Enterprise більшість змін вступає в силу негайно, або після виконання команди gpupdate / force.

Крім того, в Home редакціях Windows не підтримуються множинні локальні політики (MLGPO).