ตัวแก้ไขนโยบายกลุ่ม เป็นเครื่องมือสำคัญสำหรับระบบปฏิบัติการ Windows ซึ่งผู้ดูแลระบบสามารถปรับการตั้งค่าระบบได้ มีตัวเลือกการกำหนดค่าโครงสร้างพื้นฐานหลายอย่างที่ช่วยให้คุณปรับเปลี่ยนการตั้งค่าประสิทธิภาพและความปลอดภัยเฉพาะสำหรับผู้ใช้และคอมพิวเตอร์ บางครั้ง คุณอาจลงเอยด้วยการปรับเปลี่ยน Group Policy Editor ไปอีกเล็กน้อยจนถึงจุดที่คอมพิวเตอร์ของคุณเริ่มทำงานในลักษณะที่ไม่ต้องการ นี่คือเวลาที่คุณรู้ว่าได้เวลารีเซ็ตการตั้งค่า Group Policy ทั้งหมดเป็นค่าเริ่มต้น และช่วยตัวเองให้ไม่ต้องเจ็บปวดจากการติดตั้ง Windows ใหม่อีกครั้ง ในคู่มือนี้ เราจะแสดงวิธีรีเซ็ตการตั้งค่า Group Policy ทั้งหมดให้เป็นค่าเริ่มต้นใน Windows 11/10
รีเซ็ตนโยบายกลุ่มเป็นค่าเริ่มต้นใน Windows 11/10
การตั้งค่านโยบายกลุ่มอาจแตกต่างกันไปตามการกำหนดค่าต่างๆ เช่น การปรับเปลี่ยนในแบบของคุณ การตั้งค่าไฟร์วอลล์ เครื่องพิมพ์ นโยบายความปลอดภัย ฯลฯ เราจะมาดูวิธีการต่างๆ ซึ่งคุณสามารถรีเซ็ตนโยบายที่เกี่ยวข้องให้เป็นสถานะเริ่มต้นได้
1] รีเซ็ตการตั้งค่า GPO โดยใช้ Local Group Policy Editor
นี่เป็นพื้นฐานอย่างหนึ่ง ทำตามขั้นตอนด้านล่างเพื่อรีเซ็ตการตั้งค่า GPO ที่แก้ไข
1. กด คีย์ Windows + R บนแป้นพิมพ์ของคุณเพื่อเปิดพรอมต์เรียกใช้ ป้อน gpedit.msc และกด Enter เพื่อเปิด Local Group Policy Editor
2. นำทางไปยังเส้นทางต่อไปนี้ในบานหน้าต่างด้านซ้ายของหน้าต่างตัวแก้ไขนโยบายกลุ่ม:
นโยบายคอมพิวเตอร์ในพื้นที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> การตั้งค่าทั้งหมด
3. ตอนนี้ ที่หน้าต่างด้านขวา ให้จัดเรียงการตั้งค่านโยบายตามคอลัมน์สถานะ เพื่อให้นโยบายทั้งหมดที่ เปิดใช้งาน/ปิดใช้งาน ปัจจุบันสามารถเข้าถึงได้ที่ด้านบน
4. ถัดไป เปลี่ยนสถานะจาก Enabled/Disabled เป็น ไม่ได้กำหนดค่า และใช้การตั้งค่า
5. ทำซ้ำเหมือนเดิมสำหรับเส้นทางด้านล่างเช่นกัน
นโยบายคอมพิวเตอร์ในพื้นที่> การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> การตั้งค่าทั้งหมด
6. การดำเนินการนี้จะคืนค่าการตั้งค่านโยบายกลุ่มทั้งหมดกลับเป็นสถานะเริ่มต้น อย่างไรก็ตาม หากคุณประสบปัญหาร้ายแรง เช่น การสูญเสียสิทธิ์ของผู้ดูแลระบบหรือถูกระงับจากการเข้าสู่ระบบ คุณสามารถลองใช้วิธีการด้านล่าง
2] คืนค่านโยบายความปลอดภัยในพื้นที่เป็นค่าเริ่มต้น
นโยบายความปลอดภัยเกี่ยวกับบัญชีการดูแลระบบของคุณบน Windows จะได้รับการดูแลในคอนโซลการจัดการอื่น – secpol.msc (นโยบายความปลอดภัยท้องถิ่น) . สแนปอินการตั้งค่าความปลอดภัยนี้จะขยายสแนปอินนโยบายกลุ่มและช่วยคุณกำหนดนโยบายความปลอดภัยสำหรับคอมพิวเตอร์ในโดเมนของคุณ
ในตอนนี้ ในบางกรณี คุณอาจจบลงด้วยการตั้งค่าความปลอดภัยที่เลอะเทอะ ซึ่งคุณสามารถตั้งค่าได้ทันที หากคุณยังคงสิทธิ์ของผู้ดูแลระบบในคอมพิวเตอร์ของคุณไว้
ทำตามขั้นตอนด้านล่างเพื่อรีเซ็ตนโยบายความปลอดภัยในเครื่องของคุณ:
1. กด คีย์ Windows + X บนแป้นพิมพ์เพื่อเปิด ลิงก์ด่วน เมนู. เลือก พรอมต์คำสั่ง (ผู้ดูแลระบบ) เพื่อเปิดหน้าต่างพร้อมรับคำสั่งที่ยกระดับ
2. ป้อนคำสั่งด้านล่างในหน้าต่างพร้อมท์แล้วกด Enter:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
3. หลังจากงานเสร็จสิ้น ให้รีสตาร์ทเครื่องเพื่อให้การเปลี่ยนแปลงมีผลและเริ่มต้นใหม่ด้วยนโยบายความปลอดภัย
4. หากองค์ประกอบบางส่วนยังคงดูแปลก ๆ คุณสามารถไปที่วิธีถัดไปเพื่อรีเซ็ตวัตถุนโยบายกลุ่มแบบฮาร์ดใหม่ได้
อ่าน :วิธีนำเข้าหรือส่งออกการตั้งค่า Group Policy ใน Windows 11/10
3] รีเซ็ตวัตถุนโยบายกลุ่มโดยใช้พรอมต์คำสั่ง
วิธีการเฉพาะนี้เกี่ยวข้องกับการลบโฟลเดอร์การตั้งค่านโยบายกลุ่มออกจากไดรฟ์ที่ติดตั้ง Windows ทำตามขั้นตอนด้านล่างเพื่อดำเนินการโดยใช้หน้าต่างพร้อมรับคำสั่งที่ยกระดับ
1. เปิดหน้าต่างพรอมต์คำสั่งที่ยกระดับในลักษณะเดียวกับที่กล่าวถึงในวิธีที่ 2
2. ป้อนคำสั่งเหล่านี้ใน CMD และดำเนินการทีละรายการ
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force
3. เมื่อเสร็จแล้ว ให้รีสตาร์ทคอมพิวเตอร์
4] ลบรีจิสตรีคีย์เหล่านี้โดยใช้ CMD
คุณยังสามารถลบการตั้งค่าและนโยบายทั้งหมดที่อาจนำไปใช้ได้ สร้างจุดคืนค่าระบบและสำรองข้อมูลรีจิสทรีของคุณก่อน จากนั้นเรียกใช้คำสั่งต่อไปนี้:
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKCU\Software\Microsoft\WindowsSelfHost" /f reg delete "HKCU\Software\Policies" /f reg delete "HKLM\Software\Microsoft\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f reg delete "HKLM\Software\Microsoft\WindowsSelfHost" /f reg delete "HKLM\Software\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f
ตรวจสอบให้แน่ใจว่าคุณได้สร้างจุดคืนค่าระบบก่อนที่จะทำการเปลี่ยนแปลงใดๆ กับรีจิสทรีหรือการตั้งค่านโยบายของคุณ
อ่านที่เกี่ยวข้อง :วิธีซ่อมแซม Group Policy ที่เสียหายใน Windows 11/10