รีเซต Local Group Policy settings ทั้งหมดเป็นค่าเริ่มต้นใน Windows 11/10

Group Policy Editor เป็นเครื่องมือสำคัญสำหรับ Windows OS ที่ System Administrators ใช้ปรับแต่งการตั้งค่าระบบ มีตัวเลือกการกำหนดค่าฟูดาเมนทัลหลายอย่าง ให้ปรับการตั้งค่าประสิทธิภาพและความปลอดภัยเฉพาะสำหรับผู้ใช้และคอมพิวเตอร์ บางครั้งอาจปรับ Group Policy Editor ไปไกลเกินจนคอมพิวเตอร์ทำงานแปลกประหลาด นี่คือเวลาที่ควร รีเซต Group Policy settings ทั้งหมดเป็นค่าเริ่มต้น และหลีกเลี่ยงความเจ็บปวดจากการติดตั้ง Windows ใหม่ ในคู่มือนี้ จะแสดงวิธีรีเซต Group Policy settings เป็นค่าเริ่มต้นใน Windows 11/10

รีเซต Group Policy เป็นค่าเริ่มต้นใน Windows 11/10

Group Policy settings แตกต่างกันไปในหลายการกำหนดค่า เช่น Personalization, Firewall settings, Printers, Security policies เป็นต้น เราจะดูหลายวิธีที่สามารถใช้รีเซตนโยบายแต่ละอย่างกลับสู่สภาพเริ่มต้น

1. รีเซต GPO settings ด้วย Local Group Policy Editor

วิธีนี้พื้นฐาน ทำตามขั้นตอนด้านล่างเพื่อรีเซต GPO settings ที่แก้ไขแล้ว

1. กด Windows Key + R เปิด Run prompt พิมพ์ gpedit.msc กด Enter เปิด Local Group Policy Editor

2. ไปที่พาธด้านซ้ายของหน้าต่าง Group Policy Editor:

Local Computer Policy > Computer Configuration > Administrative Templates > All Settings

3. ในหน้าต่างขวา เรียงลำดับการตั้งค่านโยบายตามคอลัมน์ State เพื่อให้นโยบายที่ Enabled/Disabled อยู่ด้านบน

4. ต่อไป เปลี่ยน state จาก Enabled/Disabled เป็น Not Configured และ apply settings

5. ทำซ้ำสำหรับพาธด้านล่างด้วย:

Local Computer Policy > User Configuration > Administrative Templates > All Settings

6. จะคืนค่า Group Policy settings ทั้งหมดเป็นค่าเริ่มต้น แต่หากเจอปัญหาร้ายแรง เช่น สูญเสียสิทธิ์แอดมิน หรือถูกบล็อกล็อกอิน ลองวิธีด้านล่าง

2. คืนค่า Local Security Policies เป็นค่าเริ่มต้น

Security policies เกี่ยวกับบัญชีแอดมินบน Windows ถูกเก็บรักษาใน management console อื่น – secpol.msc (Local Security Policy) snap-in นี้ขยาย Group Policy snap-in ช่วยกำหนดนโยบายความปลอดภัยสำหรับคอมพิวเตอร์ในโดเมน

ภายใต้สถานการณ์บางอย่าง อาจเจอ Security settings ที่แย่ลง ซึ่งแก้ได้หากยังคงสิทธิ์แอดมิน

ทำตามขั้นตอนด้านล่างเพื่อรีเซต Security policies บนเครื่อง:

1. กด Windows Key + X เปิด Quick Link menu เลือก Command Prompt (Admin) เปิด Command Prompt สูงสุด

2. พิมพ์คำสั่งด้านล่างใน prompt window กด Enter:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

3. หลังงานเสร็จ รีสตาร์ทเครื่อง เพื่อให้การเปลี่ยนแปลงมีผล และเริ่มต้นใหม่กับ Security policies

4. หากบางส่วนยังแปลก ลองวิธีถัดไป เพื่อ hard reset Group Policy Objects

อ่านเพิ่ม: วิธี Import หรือ Export Group Policy settings ใน Windows 11/10.

3. รีเซต Group Policy Objects ด้วย Command Prompt

วิธีนี้เกี่ยวข้องกับการลบโฟลเดอร์ Group Policy settings จากไดรว์ที่ติดตั้ง Windows ทำตามขั้นตอนด้านล่างด้วย Command Prompt สูงสุด

1. เปิด Command Prompt สูงสุดเหมือนวิธี 2

2. พิมพ์คำสั่งเหล่านี้ใน CMD รันทีละคำสั่ง:

RD /S /Q "%WinDir%\System32\GroupPolicyUsers"

RD /S /Q "%WinDir%\System32\GroupPolicy"

gpupdate /force

3. เสร็จแล้ว รีสตาร์ทคอมพิวเตอร์

4. ลบ registry keys เหล่านี้ด้วย CMD

สามารถลบการตั้งค่าและนโยบายทั้งหมดที่อาจถูกนำไปใช้ได้ สร้าง system restore point และ backup registry ก่อน แล้วรันคำสั่งต่อไปนี้:

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKCU\Software\Microsoft\WindowsSelfHost" /f reg delete "HKCU\Software\Policies" /f reg delete "HKLM\Software\Microsoft\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f reg delete "HKLM\Software\Microsoft\WindowsSelfHost" /f reg delete "HKLM\Software\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f

แน่ใจว่าสร้าง system restore point ก่อนเปลี่ยน registry หรือ policy settings ใดๆ

อ่านเพิ่ม: วิธีซ่อมแซม Group Policy ที่เสียหายใน Windows 11/10.