Как попасть в локальную политику безопасности

Содержание

  • Запускаем меню Локальной политики безопасности в Windows 7
  • Способ 1: Меню «Пуск»
  • Способ 2: Утилита «Выполнить»
  • Способ 3: «Панель управления»
  • Способ 4: Консоль управления Microsoft
  • Зачем в Windows нужна локальная политика безопасности
  • Какая версия Windows 10 подходит для настроек групповой политики
  • Почему в Windows Home/Starter нет инструмента GPEdit
  • Где находится и как работает локальная политика безопасности
  • Запуск редактора локальной политики безопасности Windows 10
  • Функционал редактора групповой политики
  • Как выключить локальную политику безопасности
  • Локальная политика безопасности Windows 10 не включается
  • Видео: как установить редактор групповой политики в Windows
  • Открыть редактор локальной групповой политики с помощью меню «Пуск».
  • Открыть редактор локальной групповой политики с помощью команды «Выполнить».
  • Открыть редактор локальной групповой политики с помощью Проводника Windows.
  • Открыть редактор локальной групповой политики из командной строки или PowerShell
  • Открыть редактор локальной групповой политики в качестве оснастки консоли управления.
  • Открыть редактор локальной групповой политики в Windows 10 Home.
  • Чтобы включить Gpedit.msc (групповая политика) в Windows 10 Home
  • Policy Plus

Обеспечение безопасности компьютера – очень важная процедура, которой пренебрегают многие пользователи. Конечно, некоторые устанавливают антивирусное программное обеспечение и включают Защитник Windows, однако этого не всегда достаточно. Локальные политики безопасности позволяют создать оптимальную конфигурацию для надежной защиты. Сегодня мы поговорим о том, как попасть в это меню настройки на ПК под управлением операционной системы Виндовс 7.

Запускаем меню Локальной политики безопасности в Windows 7

Microsoft предлагает своим юзерам четыре достаточно простых метода перехода в рассматриваемое меню. Действия в каждом из них немного отличаются, а сами способы будут полезны в определенных ситуациях. Давайте рассмотрим каждый из них, начиная с самого простого.

Способ 1: Меню «Пуск»

Каждый владелец Windows 7 знаком с разделом «Пуск». Через него осуществляется переход в различные директории, запуск стандартных и сторонних программ и открытие других объектов. Внизу находится строка поиска, которая позволяет отыскать утилиту, софт или файл по названию. Введите в поле «Локальная политика безопасности» и дождитесь отображения результатов. Кликните на результат, чтобы запустить окно политик.

Способ 2: Утилита «Выполнить»

Встроенная в операционную систему утилита «Выполнить» предназначена для запуска разных директорий и других системных инструментов посредством ввода соответствующей команды. Каждому объекту присваивается собственный код. Переход к нужному вам окну осуществляется так:

  • Откройте «Выполнить», зажав комбинацию клавиш Win + R.
  • Введите в строке secpol.msc , а затем нажмите на «ОК».
  • Ожидайте появления основного раздела политик безопасности.

    Способ 3: «Панель управления»

    Основные элементы редактирования параметров ОС Виндовс 7 сгруппированы в «Панель управления». Оттуда вы можете с легкостью попасть и в меню «Локальная политика безопасности»:

    Через «Пуск» откройте «Панель управления».

    В списке категорий отыщите ссылку «Локальная политика безопасности» и кликните на ней дважды левой кнопкой мыши.

    Дождитесь, пока откроется главное окно необходимой вам оснастки.

    Способ 4: Консоль управления Microsoft

    Консоль управления предлагает пользователям расширенные функции управления компьютером и другими учетными записями с помощью встроенных в нее оснасток. Одной из них и является «Локальная политика безопасности», добавление которой в корень консоли производится следующим образом:

    В поиске «Пуск» напечатайте mmc и откройте найденную программу.

    Разверните всплывающее меню «Файл», где выберите пункт «Добавить или удалить оснастку».

    В списке оснасток отыщите «Редактор объектов», кликните на «Добавить» и подтвердите выход из параметров, кликнув на «ОК».

    Теперь в корне оснастки появилась политика «Локальный компьютер». В ней разверните раздел «Конфигурация компьютера» — «Конфигурация Windows» и выберите «Параметры безопасности». В разделе справа появились все политики, которые касаются обеспечения защиты операционной системы.

    Читайте также:  Как поставить несколько фильтров в excel

    Перед выходом из консоли не забудьте сохранить файл, чтобы не потерять созданные оснастки.

    Ознакомиться детально с групповыми политиками Windows 7 вы можете в другом нашем материале по ссылке ниже. Там в развернутом виде рассказано о применении некоторых параметров.

    Теперь осталось только выбрать правильную конфигурацию открывшейся оснастки. Каждый раздел редактируется под индивидуальные запросы пользователя. Разобраться с этим вам поможет отдельный наш материал.

    На этом наша статья подошла к концу. Выше вы были ознакомлены с четырьмя вариантами перехода в главное окно оснастки «Локальная политика безопасности». Надеемся, все инструкции были понятны и у вас больше не осталось вопросов по этой теме.

    Отблагодарите автора, поделитесь статьей в социальных сетях.

    Если вы посчитали, что, настроив на своём сервере антивирусы, вы на 100% обезопасили себя и своих клиентов от каких бы то ни было инцидентов, то это ещё не всё. Вам не помешают групповые настройки, исключающие любые ошибки.

    Зачем в Windows нужна локальная политика безопасности

    Групповая (локальная) политика безопасности (ГПБ/ЛПБ) — это программные средства, обеспечивающие согласованную и максимально эффективную работу компьютеров компании или учреждения. Иметь высокую производительность труда, экономя время и ресурсы — это о вас, если на ПК и ноутбуках под управлением Windows работают настройки группового соединения: вместе эти компьютеры образуют единое целое, помогающее вашей конторе расти и развиваться дальше. Для этого требуется их подключение к одному домену.

    Какая версия Windows 10 подходит для настроек групповой политики

    Вам нужна Professional/Enterprise — её используют работники частных фирм и госслужащие. Дело в том, что в версии Home/Starter, предназначенной для обычных пользователей, нет компонента gpedit.exe (англ. Group Politics Editor) — нужна его принудительная установка.

    Почему в Windows Home/Starter нет инструмента GPEdit

    В Home/Starter ГПБ представлена лишь службой «Клиент групповой политики», которую можно отключить совсем. Да и зачем она, если доступ к расширенным настройкам закрыт? Сделано это для предотвращения изменений, вносимых в настройки ОС вредоносным ПО под именем администратора.

    Где находится и как работает локальная политика безопасности

    Локальные средства безопасности «десятки» управляются службой «Клиент групповой политики». Если эта служба отключена, средство Group Politics Editor не запустится или будет давать сбои в настройке.

    Запуск редактора локальной политики безопасности Windows 10

    Дайте команду «Пуск — Выполнить» и введите в открывшейся строке команду gpedit.msc.

    Подтвердите ввод, нажав OK

    Запустить редактор также можно, введя «gpedit» в поиске главного меню Windows 8/10.

    Функционал редактора групповой политики

    Настройка сервиса ГПБ включает в себя:

    • конфигурацию программ — управляет сторонними приложениями;
    • конфигурацию «десятки» — управляет настройками безопасности системы;
    • административные шаблоны — фактически это замена утомительного редактирования настроек из реестра.

    Основное окно редактора показывает все настройки групповой политики

    Как выключить локальную политику безопасности

    Необходимо выключить службу «Клиент групповой политики». Но она «вшита» в Windows 7/8/10 настолько прочно, что остановить и деактивировать её с помощью встроенного мастера настройки служб, вызываемого из диспетчера задач, нельзя.

    Самый действенный способ — вмешаться в реестр системы. Сделайте следующее:

  • Войдите в уже знакомую строку запуска программ «Выполнить» и введите команду «regedit». Откроется редактор реестра.
  • Перейдите в директорию HKLMSYSTEMCurrentControlSetServicesgpsvc (процесс gpsvc.exe, видимый в диспетчере задач при работе «Клиента групповой политики», запускается реестром Windows из этого места).
  • Правый щелчок мышью откроет меню папки «gpsvc» — выберите «Разрешения».
  • Читайте также:  Как настроить домашний кинотеатр на компьютере

    В редакторе реестра находим папку «gpsvc», нажимаем «Разрешения»

    Без изменения имени вы не сможете добраться до полного доступа к процессу gpsvc

    Отметьте все разрешения, удалите лишних пользователей из настройки дополнительного доступа в графе «Группы или пользователи»

    В папке gpsvc измените ключ Start, введя значение 4, и система отключится

    Это ещё не всё! Вам будет мешать сообщение в трее о неработе службы «Клиент групповой политики».

    Оно будет появляться каждый раз, уберите его

    Чтобы его убрать, сделайте следующее:

  • Запустите уже знакомый редактор реестра.
  • Удалите из него папку HKLMSYSTEMCurrentControlSetControlWinlogonNotificationsComponentsGPClient.
  • Запустите редактор реестра и удалите из него папку GPClient

    Предварительно сохраните эту папку в отдельный файл реестра. Это делается на случай, если работу службы нужно быстро восстановить, не переустанавливая Windows. После удаления папки перезапустите компьютер — уведомление больше не появится.

    Локальная политика безопасности Windows 10 не включается

    Причины, по которым не включается служба, следующие:

    • вы скачали сборку ОС, в которой этот компонент отключён. Вам поможет код реестра (можно сохранить и запустить как отдельный reg-файл): Windows [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] «EnableInstallerDetection»=dword:00000001. Перезапустите компьютер после запуска созданного твика;
    • вы используете Win 10 Home. Поставьте сервис «Локальная политика безопасности самостоятельно, если у вас нет сборки Professional или Enterprise. Воспользуйтесь инструкциями для Windows 7 и выполните похожее для Windows 10;
    • недостаточно прав, нужны «админские» права. Чтобы включить учётную запись администратора, воспользуйтесь командой «net user администратор /active:yes» в командной строке и зайдите в систему под именем администратора. Попытайтесь запустить редактор ГПБ заново известными выше способами. Как только надобность в GPEditor отпадёт и службу вы отключите, выйдите из учётной записи администратора и выключите его командой «net user администратор /active:no».

    Видео: как установить редактор групповой политики в Windows

    Службы и процессы групповой безопасности Windows — полезный инструмент, здорово выручающий в работе. Когда он не нужен, его легко выключить.

    Групповая политика — это способ настройки параметров компьютера и пользователя для устройств, которые присоединены к доменным службам Active Directory (AD), а также к учетным записям локальных пользователей. Она контролирует широкий спектр параметров и может использоваться для принудительного применения и изменения настроек по умолчанию для соответствующих пользователей. Локальная групповая политика — это базовая версия групповой политики для компьютеров, не входящих в домен. Параметры локальной групповой политики хранятся в следующих папках:

    Когда в Windows 10 вам необходимо открыть редактор локальной групповой политики, для этого вы можете использовать командную строку, команду выполнить, поиск на панели задач, меню Пуск или с помощью консоли управления (MMC).

    Рассмотрим самые простые варианты:

  • C помощью меню Пуск.
  • C помощью команды Выполнить.
  • C помощью Проводника Windows.
  • С помощью командной строки или PowerShell
  • Открыть редактор локальной групповой политики в качестве оснастки консоли управления.
  • Открыть редактор локальной групповой политики в Windows 10 Home.
  • Открыть редактор локальной групповой политики с помощью меню «Пуск».

  • Откройте меню «Пуск» и введите gpedit.msc в верхней части меню появится значок, при клике, на котором, откроется редактор политики.
  • Чтобы просмотреть все применяемые политики в разделе «Конфигурация компьютера», перейдите в раздел «Конфигурация компьютера Административные шаблоны Все параметры»

    Чтобы просмотреть все применяемые политики пользовательской настройки, перейдите в раздел «Конфигурация пользователя Административные шаблоны Все параметры».

    Примечание: вы можете использовать поиск на панели задач.

    Открыть редактор локальной групповой политики с помощью команды «Выполнить».

  • Нажмите сочетание клавиш Win + X или кликните правой кнопкой мыши на меню «Пуск».
  • В открывшемся меню выберите Выполнить.
  • В строке «Открыть» введите — gpedit.msc и нажмите кнопку «ОК».
  • Читайте также:  Как изменить расширение экрана на windows

    Открыть редактор локальной групповой политики с помощью Проводника Windows.

  • Откройте Проводник с помощью ярлыка на панели задач или просто нажав сочетание клавиш Win + E
  • В адресную строку проводника введите или скопируйте и вставьте:
  • Нажмите Enter
  • Открыть редактор локальной групповой политики из командной строки или PowerShell

    Откройте Командную строку или вы можете открыть новый экземпляр PowerShell.

    Введите: gpedit.msc и нажмите клавишу Enter .

    Открыть редактор локальной групповой политики в качестве оснастки консоли управления.

  • Откройте консоль управления MMC. (Нажмите кнопку «Пуск», введите mmc и нажмите клавишу Enter ).
  • В меню Файл выберите пункт Добавить или удалить оснастку.
  • В открывшимся диалоговом окне, дважды кликните «Редактор объектов групповой политики» и нажмите кнопку «Готово» и «ОК».
  • Открыть редактор локальной групповой политики в Windows 10 Home.

    Как вы уже знаете, приложение Редактора локальной групповой политики доступно в Windows 10 Pro, Enterprise или Education. Пользователи Windows 10 Home не имеют доступа к gpedit.msc из-за ограничений ОС. Вот простое и элегантное решение, которое позволяет разблокировать его без установки сторонних приложений.

    Существует простой способ включить Редактор локальных групповых политик в Windows 10 Home запустив всего лишь один пакетный файл.

    Чтобы включить Gpedit.msc (групповая политика) в Windows 10 Home

  • Загрузите следующий ZIP-архив: Скачать ZIP-архив.
  • Распакуйте его содержимое в любую папку. Он содержит только один файл, gpedit_home.cmd
  • Кликните правой кнопкой мыши по файлу.
  • Выберите в контекстном меню «Запуск от имени администратора».
  • Все!

    Пакетный файл вызовет DISM для активации редактора локальной групповой политики. Подождите, пока командный файл не завершит свою работу.

    Помните, что некоторые политики не будут работать в Windows Home. Некоторые политики жестко заданы для версий Windows Pro. Кроме того, если вы активируете gpedit.msc с помощью предоставленного пакетного файла, изменение политик для отдельных пользователей не вступит в силу. Они по-прежнему требуют настройки реестра.

    Вы можете самостоятельно создать пакетный файл. Прежде чем начать, рекомендуем создать точку восстановления системы, и вы могли в любой момент отменить произведенные изменения в системе.

  • Откройте текстовый редактор, например «Блокнот».
  • Скопируйте и вставьте следующие строки:
  • В меню «Файл» текстового редактора выберите «Сохранить как» в диалоговом окне в строке «Имя файла» введите — gpedit.bat и нажмите кнопку «Сохранить».
  • Запустите от имени Администратора полученный пакетный файл gpedit.bat
  • При запросе фильтра Windows SmartScreen, нажмите «Подробнее», затем нажмите кнопку «Выполнить в любом случае».
  • В окне Контроля учетных записей, нажмите кнопку «Да».
  • Дождитесь пока утилита DISM внесет изменения и закройте окно.
  • Все! Редактор локальных групповых политик (gpedit.msc) включен и теперь Вы можете его запустить любым из описанных выше способов.

    Policy Plus

    Существует хорошая альтернатива встроенному приложению gpedit.msc, которое называется Policy Plus. Это стороннее приложение с открытым исходным кодом: PolicyPlus

    Policy Plus предназначен для того, чтобы сделать параметры групповой политики доступными для всех.

    • Редактор работает на всех выпусках Windows, не только на Pro и Enterprise
    • Полностью соблюдает условия лицензирования
    • Просмотр и редактирование политик на основе реестра в локальных объектах групповой политики, объектах групповой политики для отдельных пользователей, отдельных файлах POL, автономных кустах пользователей реестра и действующем реестре
    • Переход к политикам по идентификатору, тексту или отдельным записям реестра.
    • Просмотр дополнительной технической информации об объектах (политики, категории, продукты)
    • Удобные способы изменить и импортировать настройки политики

    Источник: hololenses.ru

    Понравилась статья? Поделиться с друзьями:
    Ваш домашний советник
    Добавить комментарий