เปิดใช้งานตัวแก้ไขนโยบายกลุ่ม (gpedit.msc) บน Windows 10/11 Home Edition

ตัวแก้ไขนโยบายกลุ่มในพื้นที่ คอนโซล (gpedit.msc ) ใช้เพื่อกำหนดการตั้งค่า Windows Gpedit.msc เป็นสแน็ปอิน mmc มาตรฐานที่มีอยู่ใน Windows ทุกรุ่น (Pro/Enterprise/Education) ยกเว้นรุ่น Home (Home/Single Language) ในบทความนี้ เราจะพูดถึงรายละเอียดเฉพาะของการใช้ตัวแก้ไข GPO ในพื้นที่ ตลอดจนวิธีการติดตั้งและเรียกใช้ gpedit.msc ใน Windows 10 และ Windows 11 Home รุ่นต่างๆ

วิธีใช้ Local Group Policy Editor (Gpedit.msc) บน Windows

ตัวแก้ไขนโยบายกลุ่มภายใน (gpedit.msc ) เป็นสแน็ปอิน MMC แยกต่างหาก ซึ่งเป็นส่วนเสริมแบบกราฟิกสำหรับการจัดการการตั้งค่า Windows ที่จัดเก็บไว้ในรีจิสทรีอย่างง่ายดาย เมื่อคุณเปลี่ยนการตั้งค่าของนโยบาย ตัวแก้ไขจะทำการเปลี่ยนแปลงพารามิเตอร์รีจิสทรีที่เกี่ยวข้องในทันที แทนที่จะค้นหาคีย์ที่จำเป็นและแก้ไขพารามิเตอร์รีจิสทรีด้วยตนเอง การค้นหาและแก้ไขการตั้งค่าในตัวแก้ไข gpedit.msc จะง่ายกว่ามาก ตัวแก้ไข GPO มีการตั้งค่า Windows มากกว่าสามพันรายการ ซึ่งจัดอยู่ในลำดับชั้นที่สอดคล้องกัน มีคำอธิบายโดยละเอียด และมีตัวเลือกการกำหนดค่าที่กำหนดไว้ล่วงหน้าให้เลือก

ในการเปิด Local Group Policy Editor ใน Windows ให้เรียกใช้ gpedit.msc คำสั่งใน command prompt, PowerShell หรือในหน้าต่าง Run (Win+R )

Local GPO Editor Console เป็นโครงสร้างแบบต้นไม้อย่างง่ายพร้อมส่วนต่างๆ การตั้งค่าทั้งหมดในคอนโซล gpedit.msc แบ่งออกเป็นสองส่วนใหญ่:

• การกำหนดค่าคอมพิวเตอร์ – มีการตั้งค่าคอมพิวเตอร์
• ผู้ใช้ การกำหนดค่า – การตั้งค่าผู้ใช้

มีสามส่วนย่อยในแต่ละส่วนการกำหนดค่า:

• การตั้งค่าซอฟต์แวร์
• การตั้งค่า Windows — นี่คือการตั้งค่าความปลอดภัยของ Windows ขั้นพื้นฐาน (รวมถึงนโยบายรหัสผ่านและการตั้งค่าการปิดบัญชี นโยบายการตรวจสอบ การกำหนดสิทธิ์ของผู้ใช้)
• เทมเพลตการดูแลระบบ - การตั้งค่าส่วนประกอบ บทบาท และคุณลักษณะต่างๆ ของ Windows ทั้งเทมเพลตการดูแลระบบ Windows ในตัวและเทมเพลต ADMX ของบริษัทอื่นมีให้ที่นี่ (เช่น เทมเพลต admx สำหรับจัดการแอป MS Office หรือเทมเพลตสำหรับ Google Chrome)

หากต้องการเปลี่ยนการตั้งค่า GPO ในคอนโซล คุณต้องค้นหาส่วนที่ตั้งและเปิดการตั้งค่าในบานหน้าต่างตัวแก้ไข GPO ด้านขวา

โดยค่าเริ่มต้น การตั้งค่าทั้งหมดในส่วนเทมเพลตการดูแลระบบจะถูกตั้งค่าเป็น ไม่ได้กำหนดค่า . การตั้งค่า GPO ส่วนใหญ่มีเพียงสามตัวเลือกเท่านั้น:Enabled , Disabled หรือ Not configured .

ในการเปลี่ยนนโยบาย ให้ตั้งค่าเป็นค่าที่คุณต้องการแล้วคลิกตกลง ในตัวอย่างนี้ เราได้ตั้งค่าพารามิเตอร์เป็น เปิดใช้งาน ซึ่งหมายความว่าการตั้งค่า Windows นี้เปิดใช้งานอยู่ หากคุณเลือก Disabled แสดงว่าคุณได้ปิดใช้งานพารามิเตอร์ Windows ที่กำหนดค่าได้

การตั้งค่า GPO บางอย่างสามารถมีพารามิเตอร์เพิ่มเติมที่สามารถกำหนดค่าได้ใน ตัวเลือก ส่วน. ตัวอย่างเช่น ในการตั้งค่าไฟล์วอลเปเปอร์เดสก์ท็อปผ่าน GPO คุณต้องเปิดใช้นโยบาย ระบุเส้นทางไปยังไฟล์ jpg ใน ชื่อวอลเปเปอร์ และเลือกรูปแบบวอลเปเปอร์

คำอธิบายของการตั้งค่านโยบายกลุ่มแต่ละรายการมีอยู่ในความช่วยเหลือ สนาม. และรองรับเมื่อ ฟิลด์ระบุรุ่นของ Windows ที่นโยบายนี้มีผลบังคับใช้ ตัวอย่างเช่น อย่างน้อย Windows 10 หมายถึงนโยบายนี้ใช้กับ Windows 10/11 และ Windows Server 2016/2019/2022 เท่านั้น ตัวเลือก GPO นี้ใช้ไม่ได้กับ Windows 8.1 หรือ 7

การตั้งค่าได้รับการตั้งค่าในตัวแก้ไข gpedit.msc โดยจะมีลำดับความสำคัญสูงและเขียนทับการตั้งค่าใดๆ ที่กำหนดโดยผู้ใช้หรือผู้ดูแลระบบใน Windows GUI หรือผ่านแผงควบคุม/การตั้งค่า

การตั้งค่าที่ใช้ทั้งหมดของนโยบายท้องถิ่นจะถูกเก็บไว้ในไฟล์ registry.pol ในโฟลเดอร์:

• %SystemRoot%\System32\GroupPolicy
• %SystemRoot%\System32\GroupPolicyUsers

คุณสามารถแปลงไฟล์ pol เหล่านี้ให้อยู่ในรูปแบบข้อความที่สะดวกได้โดยใช้ lgpo.exe เครื่องมือ. หากคุณลบไฟล์ pol ออกจากโฟลเดอร์เหล่านี้ คุณจะรีเซ็ตการตั้งค่า Local Group Policy ทั้งหมดเป็นสถานะ NotConfigured เริ่มต้น (สิ่งนี้มีประโยชน์เมื่อหลังจากเปลี่ยนการตั้งค่า Windows บางอย่างผ่านนโยบายท้องถิ่น คอมพิวเตอร์เริ่มบล็อกการเข้าสู่ระบบของผู้ใช้หรือไม่บูต) .

ไม่พบ Gpedit.msc บน Windows 11 และ 10

หากคุณพยายามเรียกใช้คำสั่งเพื่อเปิดใช้ Group Policy Editor ใน Windows 10 หรือ Windows 11 Home/Home Single Language ( Win + R -> gpedit.msc ) คุณจะได้รับข้อผิดพลาด:

Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.

มีแนวโน้มว่าตามตรรกะของ Microsoft ผู้ใช้ตามบ้านไม่จำเป็นต้องแก้ไขการตั้งค่าในเครื่องผ่าน gpedit.msc GUI ดังนั้น ผู้ใช้ Windows 10 Home Edition ต้องทำการเปลี่ยนแปลงผ่านตัวแก้ไขรีจิสทรี regedit.exe ซึ่งไม่ชัดเจนและมีความเสี่ยงมากขึ้น เนื่องจากอาจเกิดความผิดพลาดและทำลายระบบได้

โชคดีที่ Windows 10 Home มีตัวเลือกที่ไม่มีเอกสารในการติดตั้งตัวแก้ไข gpedit.msc จากแพ็คเกจอิมเมจของ Windows และรายการที่เก็บ (\Windows\servicing\packages )

จะเปิดใช้งาน GPEdit.msc บน Windows 10 และ 11 Home ได้อย่างไร

ในการติดตั้ง Local Group Policy Editor ใน Windows 10 Home edition ให้เปิดพรอมต์คำสั่งในฐานะผู้ดูแลระบบและเรียกใช้คำสั่งสองบรรทัดตามลำดับ:

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

เพื่อความสะดวก คุณสามารถบันทึกรหัสนี้ลงในไฟล์ข้อความ gpedit-install.bat และเรียกใช้ในฐานะผู้ดูแลระบบ รอสักครู่จนกว่า DISM จะติดตั้งแพ็คเกจจากที่เก็บส่วนประกอบ Windows 10

ในกรณีของฉัน แพ็คเกจ ClientTools และ ClientExtensions ได้รับการติดตั้งใน Windows 10 Home:

Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum

ตอนนี้ให้ลองเรียกใช้คอนโซล gpedit.msc อินเทอร์เฟซ Local Group Policy Editor ควรเปิดขึ้น (ไม่จำเป็นต้องรีบูต) ตัวแก้ไข GPO ทำงานได้อย่างสมบูรณ์แม้ใน Windows 10 หรือ Windows 11 รุ่น Home และมีส่วนนโยบายที่จำเป็นทั้งหมดที่มีอยู่ในรุ่น Pro/Enterprise

• Windows 10 Home ไม่มีเทมเพลตการดูแลระบบบางส่วนที่มีอยู่ในรุ่นที่สูงกว่า คุณสามารถดาวน์โหลดและติดตั้งไฟล์ ADMX บางไฟล์สำหรับ Windows รุ่นของคุณด้วยตนเอง
• การตั้งค่า GPO บางอย่างอาจไม่ทำงานใน Windows 10 Home เนื่องจากฟีเจอร์เหล่านี้ไม่มีใน Windows รุ่นนี้
• โปรดทราบว่าหลังจากเปลี่ยนนโยบายท้องถิ่นในตัวแก้ไขแล้ว ผู้ใช้ Windows 10 Home จะต้องรีสตาร์ทคอมพิวเตอร์หรือออกจากระบบ/เข้าสู่ระบบเพื่อใช้การตั้งค่าใหม่ ในรุ่น Pro และ Enterprise การเปลี่ยนแปลงส่วนใหญ่จะมีผลทันที หรือหลังจากรันคำสั่ง gpupdate /force
• ไม่รองรับนโยบายกลุ่มภายในหลายรายการ (MLGPO) บน Windows Home

Policy Plus:Universal Local Policy Editor สำหรับ Windows ทุกรุ่น

คุณยังสามารถใช้ Policy Plus . บุคคลที่สามได้ฟรี เครื่องมือในการแก้ไขการตั้งค่า Group Policy ใน Windows ยูทิลิตีนี้เป็นทางเลือกที่ยอดเยี่ยมสำหรับตัวแก้ไขนโยบายกลุ่ม (gpedit.msc) ในตัวสำหรับ Windows ทุกรุ่น คุณสามารถดาวน์โหลดยูทิลิตี้นี้ได้จากที่เก็บ GitHub:https://github.com/Fleex255/PolicyPlus

ดาวน์โหลดและเรียกใช้ Policy Plus ในฐานะผู้ดูแลระบบ (โปรแกรมสามารถพกพาได้และไม่ต้องติดตั้ง)

อย่างที่คุณเห็น อินเทอร์เฟซคอนโซล Policy Plus นั้นคล้ายกับ gpedit.msc มาก:ต้นไม้ที่มีส่วนต่างๆ ในหน้าต่างด้านซ้ายและนโยบายในหน้าต่างด้านขวา

ฟังก์ชัน Policy Plus เกินความสามารถของตัวแก้ไขนโยบายในตัว gpedit.msc อย่างมาก เครื่องมือนี้ให้คุณเชื่อมโยงไฟล์เทมเพลตการดูแลระบบ (admx) และหากจำเป็น คุณสามารถดาวน์โหลดไฟล์ admx เวอร์ชันล่าสุดได้จากเว็บไซต์ Microsoft (ความช่วยเหลือ -> รับไฟล์ AMDX ). การดำเนินการนี้เป็นสิ่งที่ต้องทำสำหรับผู้ใช้ Windows 10 รุ่น Home เนื่องจากไฟล์เทมเพลตการดูแลระบบส่วนใหญ่หายไป

Policy Plus มีการค้นหานโยบายในตัวที่สะดวก คุณสามารถค้นหาด้วยข้อความ คำอธิบายนโยบาย รีจิสตรีคีย์ที่เกี่ยวข้อง

คุณสามารถแก้ไขการตั้งค่า GPO ของอิมเมจ Windows ออฟไลน์ โหลดไฟล์นโยบาย POL และส่งออกการตั้งค่านโยบายกลุ่มไปยังไฟล์เพื่อโอนไปยังคอมพิวเตอร์เครื่องอื่น (นำเข้า / ส่งออกไฟล์ reg และ pol ). ในกรณีนี้ คุณไม่จำเป็นต้องใช้เครื่องมือ LocalGPO หรือ LGPO เพื่อคัดลอกการตั้งค่า GPO ในเครื่องระหว่างคอมพิวเตอร์

คุณสามารถใช้ ตัวตรวจสอบองค์ประกอบ . ในตัว เพื่อดูว่าคีย์รีจิสทรีใดถูกแก้ไขโดยพารามิเตอร์นโยบายแต่ละรายการ ตลอดจนค่าที่เป็นไปได้สำหรับพารามิเตอร์รีจิสทรี