Místní zásady zabezpečení pro Windows 7 doma. Co je editor zásad pro místní skupiny?


Editor zásad skupiny v systému Windows 7 Home chybí, ale v jiných verzích této verze OS je přítomen a připraven k použití.

Spusťte Editor zásad skupiny

Spuštění tohoto editoru je velmi jednoduché. Chcete-li to provést, stiskněte klávesnici   Win + rzaregistrujte se v poli gpedit.msc   a klikněte na " Dobře».

Rozhraní editoru je totožné s ostatními nástroji pro správu: v závislosti na levém stromovém zobrazení můžete získat informace o každé sekci a provést nastavení.

Jak je vidět na obrázku, všechna nastavení jsou na levé straně rozdělena do dvou částí:

Počítačová konfigurace;
  konfigurace uživatele.

Každá z těchto částí má tři stejné sekce:

Konfigurace programu;
  Konfigurace Windows
  administrativní šablony.

Konfigurace programuzodpovědný za parametry aplikací nainstalovaných na PC.
Konfigurace Windows   odpovědný za různé parametry systému: jeho nastavení, nastavení zabezpečení atd.
Administrativní šablony   obsahují konfiguraci od a jsou pohodlnější editor než samotný registr.

Práce s editorem

Konfigurace omezení a různých parametrů je zde poměrně jednoduchá. Podívejme se na příklad nastavení: po cestě Konfigurace uživatele >   Administrativní šablony > Systém, kde nemusíte rozšiřovat poslední bod - stačí kliknout na slovo levým tlačítkem myši.

Zde můžete vidět několik možností nastavení, mezi nimiž jsou například tato nastavení:

Odepřít použití příkazového řádku;
  Odepřít přístup k nástrojům pro úpravy registru
  Nespouštějte určené aplikace systému Windows
  Spusťte pouze určené aplikace systému Windows
  Automatická aktualizace systému Windows.

Tyto a další parametry můžete upravit levým tlačítkem myši na každý z nich. Snímek ukazuje, že změna stavu parametru nastavením na „ Zahrnuto"Nebo" Vypnuto».

Jak fungují skupinové zásady

Předpokládejme, že jste zakázali použití příkazového řádku. Nyní, když se uživatel rozhodne jej spustit, obdrží následující chybovou zprávu:

Uživatel bude takové zprávy vždy přijímat, když se pokusí provést zakázanou akci. Pokud se rozhodnete zjednodušit používání počítače, například deaktivujte “ Řízení uživatelských účtů: Chování žádosti o zvýšení administrátora", Poté se již nebude zobrazovat okno o spuštění programu, který provede změny systému.

Všechny parametry lze konfigurovat podle vašeho uvážení, čímž se zvýší produktivita a bezpečnost při práci s ostatními uživateli na PC.

Editor místních zásad skupiny (gpedit.msc) je velmi užitečným nástrojem pro provádění různých systémových nastavení - s jeho pomocí můžete rychle a snadno deaktivovat nebo povolit jednotlivé komponenty, zakázat nebo povolit určité akce pro uživatele. V domovské verzi operačních systémů Windows 7, 8.1, 10 však bohužel uživatel čelí skutečnosti, že tento nástroj nenajde. Podívejme se, jak přidat GPEDIT.msc ve Windows Home 7, 8.1, 10.

Společnost Microsoft záměrně nainstaluje Editor místních zásad skupiny pouze ve verzích systému Windows Professional a vyšších, takže jej domovský uživatel nenajde. Co dělat, pokud domácí verze není nalezena, ale z bezpečnostních důvodů musíte změnit konfiguraci operačního systému.

Je možné jej nainstalovat do „domácích“ verzí Windows 7, 8.1. 10, kde může být použit k doladění systému. Můžeme například rychle zakázat nebo povolit jednotlivé součásti, například Windows Defender, gadgety ve Windows 7 nebo cloud OneDrive v systému Windows 8.1 / 10, blokovat připojení počítače k \u200b\u200bdomácí skupině, blokovat uživatelům přístup k určitým systémovým funkcím a další.

To vše samozřejmě můžeme udělat v Home verzi, ale pro to musíme udělat nějaké změny v registru.

Co je třeba udělat před instalací?

Nástroj gpedit.msc provádí změny systémových souborů, a proto musíte před instalací určitě vytvořit bod obnovení systému. Faktem je, že se nejedná o oficiální verzi gpeditu od společnosti Microsoft - to znamená, že nebyl vyvinut programátory této společnosti.

Program gpedit.msc byl přidán do instalačního balíčku, který zkompiloval uživatel „davehc“ z fóra Windows 7. Teoreticky byl balíček připraven pro Windows 7, ale bylo také prokázáno, že ve Windows 8.1, 10 funguje správně.

Jak nainstalovat gpedit.msc ve Windows Home

Stáhněte si instalační program zdarma na DeviantArt. Chcete-li najít, klikněte na odkaz:

drudger.deviantart.com/art/Add-GPEDIT-msc-215792914

a poté klikněte na „Stáhnout“ na pravé straně okna webu.

Soubor bude stažen do archivu ZIP a rozbalte jej kdekoli, například na plochu. Instalace je dosti standardní, dokončete instalaci kliknutím na „Další“.

Další konfigurace pro 64bitový systém

Pokud máte nainstalován 32bitový systém, nemusíte provádět žádné další akce, ale pokud 64bitový (což je pravděpodobnější), proveďte následující.

Je třeba zkopírovat několik souborů ze složky SysWOW64 do složky System32.
  Chcete-li to provést, v Průzkumníku přejděte do adresáře:

C: \\ Windows \\ SysWOW64,

kde najdete následující:
Skupinová politika(katalog) ;
  GroupPolicyUsers   (katalog) ;
  gpedit.msc   (soubor) .

Označte tyto soubory a složky, klikněte pravým tlačítkem a vyberte „Kopírovat“.

Pak přejděte na následující cestu:

C: \\ Windows \\ System32

Klepněte kdekoli pravým tlačítkem myši a vyberte příkaz Vložit.

Spuštění nástroje GPEdit.msc

Nástroj můžete otevřít stejným způsobem jako v systému Windows Professional. Chcete-li jej spustit, stiskněte Win + R a potom v okně Spustit zadejte následující příkaz gpedit.msc nebo jej zadejte do vyhledávací lišty „Vyhledat programy a soubory“ v nabídce Start.

Po klepnutí na OK by se mělo otevřít okno Editor lokálních zásad skupiny.
  Někdy však někteří uživatelé na fórech hlásí, že při spuštění příkazu se může objevit chyba MMC. V takovém případě postupujte podle pokynů níže.

Co udělat, pokud se při otevření GPEdit.msc zobrazí chyba MMC?

Pokud se název uživatelského účtu skládá z několika částí, může dojít k chybě. Pokud se editor nespustí a dojde k chybě MMC, můžete to vyřešit pomocí následujících kroků:

Odpovídající položky budou aktualizovány a nyní můžete zavřít instalační okno gpedit.msc. Okno Editor místních zásad skupiny by se mělo otevřít ve verzích Home 7, 8.1, 10 bez zobrazení chyby MMC.

Editor zásad skupiny (Gpedit.msc) Je speciální konzola MMC, která umožňuje spravovat různé systémové parametry úpravou předdefinovaných nastavení - zásad (na webu je celá sekce). Pokud budete kopat hlouběji, pak je editor gpedit.msc ve skutečnosti pouze rozhraním pro správu nastavení registru systému Windows, tj. jakákoli změna zásad vede ke změně klíče v registru systému Windows 7. Mezi nastavením skupinových zásad a nastavením registru jsou dokonce i speciální tabulky korespondence. Říká se jim „ Odkaz na nastavení zásad skupiny pro Windows a Windows Server„(Http://www.microsoft.com/download/en/details.aspx?displaylang\u003den&id\u003d25250). I.e. všechna nastavení, která jsou nastavena pomocí grafické konzole gpedit, lze nastavit ručně vyhledáním klíče registru v této tabulce.

Konzola pro správu zásad skupiny je však k dispozici pouze ve „starších“ verzích OS - edice Windows 7 Ultimate, Professional a Enterprise. Pokud zadáte příkaz gpedit.msc ve Windows 7 Home Premium, Home Basic nebo Starter, objeví se chyba oznamující, že příkaz nebyl nalezen. I.e. Editor zásad skupiny není v těchto verzích.

Je možné nainstalovat Editor zásad skupinygpedit dovnitřWindows 7Domů? Naštěstí ano (i když ne triviální)!

K instalaci gpedit.msc ve Windows 7 Home potřebujeme speciální opravu (neoficiální). Můžete si ji stáhnout.

Rozbalte a spusťte instalační soubor s právy správce. Instalace se provádí v režimu průvodce a je velmi jednoduchá.

Pokud používáte 64bitovou verzi systému Windows Home nebo Starter, musíte po instalaci opravy zkopírovat následující objekty z adresáře C: \\ windows \\ SysWOW64 do adresáře C: \\ Windows \\ System32:

  • složka GroupPolicy
  • složka GroupPolicyUsers
  • soubor gpedit.msc

Po instalaci aktualizace budete muset restartovat počítač a zkusit spustit příkaz gpedit.msc. Pokud vše půjde dobře, měla by se otevřít požadovaná konzole Editoru zásad skupiny.

Editor místních zásad skupiny (gpedit.msc) je pohodlný a opravdu výkonný nástroj, pomocí kterého můžete podrobně konfigurovat systém Windows. Bohužel není k dispozici ve verzích Home Basic a Home Advanced. Microsoft však tento nástroj neodstránil, ale pouze jej „skryl“ ve složkách windows \\ winsxs a windows \\ SysWOW64.

S naším řešením bude tento proces mnohem jednodušší a spolehlivější. Spustíte bezplatný instalační program a čekáte na dokončení jeho práce. Musíme však připustit, že naše výhodná metoda má malou nevýhodu: Windows zobrazí příkazy v nabídce editorů v ruštině a samotná nastavení a jejich popisy jsou uvedeny v angličtině. Pokud to pro vás není problém, nic vám nebrání užívat si všestranného ladicího nástroje.

Jak na to:

1. Stáhněte si editor

Přejděte na adresu drudger.deviantart.com/art/Add-GPEDIT-msc-215792914. Kliknutím na malé tlačítko „Stáhnout“ stáhnete soubor ZIP. Pozor! Velká tlačítka jsou sponzorované odkazy.

2. Rozbalte a nainstalujte

Otevřete složku ke stažení a rozbalte stažený archiv ZIP. Nyní poklepejte na soubor Setup.exe, který je v něm umístěn, a vyčkejte, dokud nebude práce dokončena. Poté zavřete instalační program kliknutím na tlačítko „Dokončit“.

3. Zkopírujte 64bitové soubory

Pokud používáte 64bitovou verzi systému Windows, otevřete složku Průzkumník Windows \\ SysWOW64. Zkopírujte odtud adresáře GroupPolicy a GroupPolicyUsers a soubor gpedit.msc do složky Windows \\ System32.

4. Spusťte editor

Stiskněte kombinaci kláves „Win + R“ a zadejte „gpedit.msc“. V okně se zprávou o ovládání účtu klikněte na „Ano“. Poté by se měl otevřít editor místních skupinových zásad.

5. Upravte dávkový soubor

Pokud jste po spuštění editoru dostali zprávu "Konzola pro správu (MMS) nemůže vytvořit snap“, Opakujte krok 2, ale tentokrát neklikejte na„ Dokončit “. Místo toho otevřete složku Windows \\ Temp \\ gpedit a klepněte pravým tlačítkem myši na soubor x86.bat (32bitový Windows) nebo x64.bat (64bitový Windows). V kontextové nabídce vyberte položku „Změnit“.

6. Opravte chybu snap

V horní třetině programového kódu uvidíte šest položek obsahujících prvek „% username%: f“. Doplňte jej do uvozovek následujícího vzoru: „„% username% “: f“ a uložte soubor. Nyní klikněte pravým tlačítkem na uložený dávkový soubor a vyberte „Spustit jako správce“. Pokud nyní spustíte místní editor zásad skupiny, jak je popsáno v kroku 4, chyba modulu snap-in by měla zmizet.

7. Pracujeme s politikou skupiny

Celkově Editor skupinových zásad nabízí asi 3000 nastavení, která lze opravdu snadno použít. Příklad: Pokud chcete, aby antivirový program automaticky prohledával každou přílohu, vyberte „Konfigurace uživatele | Administrativní šablony Součásti systému Windows | Správce příloh. " V pravé polovině okna uvidíte několik položek. Poklepejte na „Upozornit antivirové programy při otevírání příloh“. V zobrazeném okně vyberte „Enabled“ (Povoleno) a poté klikněte na „OK“.

8. Skrýt zastaralá nastavení

Pokud se vám zdá, že místní editor zásad skupiny je příliš matoucí, skryjte všechna nastavení, která se vašeho systému netýkají. Chcete-li to provést, přejděte do nabídky "Zobrazit | Filtrování “a zaškrtněte políčko„ Filtrovat podle požadavků “. V každém případě zrušte zaškrtnutí políček u všech položek souvisejících se systémem Windows 2000. Nastavení systému XP funguje také ve Windows 7, proto se jich nedotýkejte. Po výběru klikněte na „OK“. Okamžitě uvidíte pouze možnosti, které potřebujete.

Foto:   výrobní společnosti

Mnozí uživatelé, kteří pracují na počítačových terminálech bez administrátorských práv, se často setkávají s problémem, že některá akce je administrátorem zakázána nebo jednoduše zakázána. Pro takové zákazy se používá také Editor zásad skupiny. Co to je a jak s ním pracovat, uvidíme.

  skupinová politika?

Samotný editor je poměrně složitý a výkonný nástroj, který vám umožňuje doladit systém, povolit nebo zakázat jeho jednotlivé součásti, nastavit oprávnění a omezení pro uživatele, aby mohli používat jednotlivé součásti Windows, instalovat nebo spouštět aplikace atd.

Je třeba mít na paměti, že existují dva typy takového nástroje: editor místních skupinových zásad (pro tento terminál) a sada nástrojů pro skupinové zásady adresářové služby (Active Directory používají weby, domény, síťové terminály atd.).

Kromě toho musíte vědět, že tyto funkce jsou poskytovány ve stejných systémech Windows 7 nebo 8 výhradně ve verzích Ultimate, Professional a Enterprise. V domácích verzích, jako je Home nebo Starter, není tento prvek původně nainstalován, takže není co hledat. O něco později se podíváme, jak povolit Editor zásad skupiny v domácích sestavách systému Windows. Mezitím se podívejme na hlavní funkce tohoto nástroje.

Spusťte Editor

Nejprve zvažte otázku, jak vstoupit do editoru místních skupinových zásad. Nejjednodušší způsob je použití příkazového řádku nebo nabídky Run (Win + R). Editor 8 nebo 7) je vyvolán příkazem gpedit.msc.

Nyní se podívejme na základní nastavení a uvidíme, pro co jsou.

Základní parametry a nastavení

V levém okně editoru můžete okamžitě vidět dvě hlavní sekce. První se týká počítačového systému jako celku. Zde můžete upravit všechny parametry, které se na systém vztahují, bez ohledu na to, který uživatel na terminálu právě pracuje. Druhá část obsahuje takzvaná nastavení, svázaná s každým konkrétním uživatelem.

V tomto případě (samozřejmě, pokud se přihlásíte jako správce), můžete nastavit zákazy a oprávnění pro ostatní uživatele k provádění určitých akcí.

Například je třeba zakázat, řekněme, úpravu registru tak, aby se nezkušený uživatel, Bože, nedovolil, nemohl tam dostat a odstranit důležitý klíč nebo záznam, který by mohl ovlivnit výkon celého „OS“. Chcete-li to provést, použijte sekci administrativních šablon pro konfiguraci uživatele, kde je vybrána odpovídající položka pro zákaz přístupu k nástrojům pro úpravy registru. Když vstoupíte do podnabídky, zaškrtnutí se jednoduše umístí před parametr „Povoleno“.

Nyní uživatel při zadávání příkazu regedit obdrží zprávu, že správce registru zakazuje úpravy registru. To se však týká jakýchkoli uživatelských akcí a příslušných omezení nebo oprávnění.

Zajímavé jsou také nastavení konfigurace počítače. Můžete například snadno změnit, vynechat, akci, která se provede, když stisknete klávesovou zkratku Ctrl + Alt + Del, nebo něco jiného. Jinými slovy, pomocí parametrů editoru můžete systém nakonfigurovat, jak se říká, pro sebe. K tomu je zde spousta výkonných nástrojů.

Nainstalujte a povolte Editor zásad skupiny ve verzích Windows Home (7, 8)

Nyní pár slov o tom, jak můžete použít Editor zásad skupiny ve verzích Windows Home a Starter. K tomu stačí stáhnout instalační distribuční sadu z Internetu a nainstalovat tuto součást. Instalace nezpůsobuje problémy, protože se jedná o standardní proces. Po dokončení bude vyžadován restart počítače. Ale to není vše.

Kde je editor zásad pro místní skupiny

Zde se dostáváme k otázce umístění souboru odpovědného za spuštění editoru. Ve standardní verzi pro systémy s 32bitovou architekturou je spouštěcí soubor umístěn ve složce System32 v kořenovém adresáři Windows.

V 64bitových verzích stejných „sedmi“ nebo „osm“ bude po instalaci souboru pomocí výše uvedeného obslužného programu změněno jeho umístění do složky SysWOW64 (zde jsou umístěny všechny příkazové soubory, které se nazývají pomocí nabídky „Spustit“).

Pokud tedy ihned po instalaci a restartování systému zadejte příkaz k vyvolání editoru, nemusí to fungovat. Systém jednoduše zobrazí zprávu, že soubor gpedit.msc nebyl nalezen. Nic se neobávat. Cesta z této situace je poměrně jednoduchá. Stačí jen zkopírovat požadovaný soubor do složky System32, to je vše.

Závěr

Závěrem je třeba dodat, že Editor zásad skupiny je výkonný a seriózní nástroj. Proto se alespoň bez jakýchkoli počátečních znalostí nedoporučuje měnit tam umístěné parametry, nebo jinak, k čemu bude celý systém „vyletět“. Zkušený uživatel, který používá svědomitě systémový registr a nastavení skupinových zásad, může jít dlouhou cestou, zejména protože editor a registr jsou vzájemně propojeny až do úplného zdvojení některých nastavení a parametrů.