Bật Trình chỉnh sửa chính sách nhóm (gpedit.msc) trên Windows 10/11 Home Edition

Trình chỉnh sửa chính sách nhóm cục bộ bảng điều khiển (gpedit.msc ) được sử dụng để cấu hình cài đặt Windows. Gpedit.msc là một chương trình cài sẵn mmc tiêu chuẩn có sẵn trong tất cả các phiên bản Windows (Pro / Enterprise / Education) ngoại trừ các phiên bản Home (Home / Single Language). Trong bài viết này, chúng tôi sẽ đi qua các chi tiết cụ thể của việc sử dụng trình chỉnh sửa GPO cục bộ, cũng như cách cài đặt và chạy gpedit.msc trên các phiên bản Windows 10 và Windows 11 Home.

Cách sử dụng Local Group Policy Editor (Gpedit.msc) trên Windows?

Local Group Policy Editor (gpedit.msc ) là một phần bổ trợ MMC riêng biệt, về cơ bản là một phần bổ trợ đồ họa để dễ dàng quản lý các cài đặt Windows được lưu trữ trong sổ đăng ký. Khi bạn thay đổi cài đặt của chính sách, trình chỉnh sửa ngay lập tức thực hiện các thay đổi đối với tham số đăng ký được liên kết. Thay vì tìm kiếm khóa cần thiết và chỉnh sửa thông số đăng ký theo cách thủ công, việc tìm và chỉnh sửa cài đặt trong trình chỉnh sửa gpedit.msc dễ dàng hơn nhiều. Trình soạn thảo GPO chứa hơn ba nghìn cài đặt Windows, được đặt trong một hệ thống phân cấp nhất quán, có mô tả chi tiết và cung cấp các tùy chọn cấu hình được xác định trước để bạn lựa chọn.

Để mở Local Group Policy Editor trong Windows, chỉ cần chạy gpedit.msc trong dấu nhắc lệnh, PowerShell hoặc trong cửa sổ Run (Win+R ).

Bảng điều khiển biên tập GPO cục bộ là một cấu trúc cây đơn giản với các phần. Tất cả cài đặt trong bảng điều khiển gpedit.msc được chia thành hai phần lớn:

• Cấu hình Máy tính - chứa cài đặt máy tính
• Người dùng Cấu hình - cài đặt người dùng

Có ba phần phụ trong mỗi phần cấu hình:

• Cài đặt Phần mềm
• Cài đặt Windows - đây là các cài đặt bảo mật cơ bản của Windows (bao gồm chính sách mật khẩu và cài đặt khóa tài khoản, chính sách kiểm tra, chỉ định quyền người dùng)
• Mẫu Quản trị - cài đặt của các thành phần, vai trò và tính năng khác nhau của Windows. Cả Mẫu quản trị Windows tích hợp sẵn và mẫu ADMX của bên thứ ba đều có sẵn tại đây (ví dụ:mẫu admx để quản lý các ứng dụng hoặc mẫu MS Office cho Google Chrome)

Để thay đổi bất kỳ cài đặt GPO nào trong bảng điều khiển, bạn cần tìm phần chứa nó và mở cài đặt của nó trong ngăn trình chỉnh sửa GPO bên phải.

Theo mặc định, tất cả cài đặt trong phần Mẫu quản trị được đặt thành Chưa được định cấu hình . Hầu hết các cài đặt GPO chỉ có sẵn ba tùy chọn:Enabled , Disabled hoặc Not configured .

Để thay đổi chính sách, chỉ cần đặt nó thành giá trị bạn cần và nhấp vào OK. Trong ví dụ này, chúng tôi đã đặt một tham số thành Đã bật , có nghĩa là cài đặt Windows này đã được bật. Nếu bạn chọn Đã tắt, bạn đã tắt tham số Windows có thể định cấu hình.

Một số cài đặt GPO có thể có các thông số bổ sung có thể được định cấu hình trong Tùy chọn tiết diện. Ví dụ:để đặt tệp hình nền máy tính thông qua GPO, bạn cần bật chính sách, chỉ định đường dẫn đến tệp jpg trong Tên hình nền và chọn một kiểu hình nền.

Mô tả về từng cài đặt Chính sách nhóm có sẵn trong Trợ giúp đồng ruộng. Và Được hỗ trợ trên trường cho biết các phiên bản Windows mà chính sách này áp dụng. Ví dụ: Ít nhất là Windows 10 có nghĩa là chính sách chỉ áp dụng cho Windows 10/11 và Windows Server 2016/2019/2022. Tùy chọn GPO này sẽ không hoạt động trên Windows 8.1 hoặc 7.

Cài đặt được đặt trong trình chỉnh sửa gpedit.msc có mức độ ưu tiên cao và ghi đè lên bất kỳ cài đặt nào do người dùng hoặc quản trị viên đặt trong Windows GUI hoặc qua Bảng điều khiển / Cài đặt.

Tất cả các cài đặt được áp dụng của chính sách cục bộ được lưu trữ trong tệp registry.pol trong các thư mục:

• %SystemRoot%\System32\GroupPolicy
• %SystemRoot%\System32\GroupPolicyUsers

Bạn có thể chuyển đổi các tệp pol này thành định dạng văn bản thuận tiện bằng cách sử dụng lgpo.exe dụng cụ. Nếu bạn xóa các tệp pol khỏi các thư mục này, bạn sẽ đặt lại tất cả cài đặt Local Group Policy về trạng thái NotConfigured mặc định (điều này hữu ích khi, sau khi thay đổi một số cài đặt Windows thông qua các chính sách cục bộ, máy tính bắt đầu chặn đăng nhập của người dùng hoặc không khởi động) .

Không thể tìm thấy Gpedit.msc trên Windows 11 và 10

Nếu bạn cố gắng chạy lệnh để khởi chạy Trình chỉnh sửa chính sách nhóm trên Windows 10 hoặc Windows 11 Home / Home Single Language (Win+R -> gpedit.msc ), bạn sẽ gặp lỗi:

Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.

Có khả năng, theo logic của Microsoft, người dùng gia đình không cần phải chỉnh sửa cài đặt cục bộ thông qua GUI gpedit.msc. Theo đó, người dùng các phiên bản Windows 10 home phải thực hiện các thay đổi thông qua trình chỉnh sửa sổ đăng ký regedit.exe , điều này không rõ ràng và rủi ro hơn vì có thể mắc lỗi và phá vỡ hệ thống.

May mắn thay, Windows 10 Home có tùy chọn không có giấy tờ để cài đặt trình chỉnh sửa gpedit.msc từ kho lưu trữ tệp kê khai và gói hình ảnh Windows (\Windows\servicing\packages ).

Cách bật GPEdit.msc trên Windows 10 và 11 Home?

Để cài đặt Local Group Policy Editor trong phiên bản Windows 10 Home, hãy mở dấu nhắc lệnh với tư cách là quản trị viên và chạy hai lệnh một dòng theo trình tự:

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

Để thuận tiện, bạn có thể lưu mã này vào tệp văn bản gpedit-install.bat và chạy nó với tư cách quản trị viên. Chờ một lúc cho đến khi DISM cài đặt các gói từ cửa hàng thành phần Windows 10.

Trong trường hợp của tôi, các gói ClientTools và ClientExtensions đã được cài đặt trong Windows 10 Home:

Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum

Bây giờ hãy thử chạy bảng điều khiển gpedit.msc. Giao diện Local Group Policy Editor sẽ mở ra (không cần khởi động lại). Trình soạn thảo GPO có đầy đủ chức năng ngay cả trong phiên bản Home của Windows 10 hoặc Windows 11 và chứa tất cả các phần chính sách cần thiết có sẵn trong các phiên bản Pro / Enterprise.

• Windows 10 Home thiếu một số mẫu quản trị có sẵn trong các phiên bản cao hơn. Bạn có thể tải xuống và cài đặt thủ công một số tệp ADMX cho phiên bản Windows của mình;
• Một số cài đặt GPO có thể không hoạt động trong Windows 10 Home vì những tính năng này không khả dụng trong phiên bản Windows này;
• Xin lưu ý rằng sau khi thay đổi chính sách cục bộ trong trình chỉnh sửa, người dùng Windows 10 Home cần khởi động lại máy tính của họ hoặc thực hiện đăng xuất / đăng nhập để áp dụng cài đặt mới. Trong các phiên bản Pro và Enterprise, hầu hết các thay đổi có hiệu lực ngay lập tức hoặc sau khi chạy lệnh gpupdate / force;
• Nhiều Chính sách Nhóm Cục bộ (MLGPO) không được hỗ trợ trên Windows Home.

Policy Plus:Universal Local Policy Editor cho tất cả các phiên bản Windows

Bạn cũng có thể sử dụng Policy Plus miễn phí của bên thứ ba công cụ để chỉnh sửa cài đặt Chính sách Nhóm cục bộ trong Windows. Tiện ích này là một giải pháp thay thế tuyệt vời cho Trình chỉnh sửa chính sách nhóm (gpedit.msc) được tích hợp sẵn cho tất cả các phiên bản của Windows. Bạn có thể tải xuống tiện ích từ kho lưu trữ GitHub:https://github.com/Fleex255/PolicyPlus.

Tải xuống và chạy Policy Plus với tư cách quản trị viên (chương trình có thể di động và không yêu cầu cài đặt).

Như bạn có thể thấy, giao diện bảng điều khiển Policy Plus rất giống với gpedit.msc:một cây với các phần trong cửa sổ bên trái và các chính sách trong cửa sổ bên phải.

Chức năng Policy Plus vượt quá đáng kể khả năng của trình soạn thảo chính sách tích hợp gpedit.msc. Công cụ cho phép bạn liên kết các tệp mẫu quản trị (admx) và nếu cần, bạn có thể tải xuống các phiên bản tệp admx mới nhất từ ​​trang web của Microsoft ( Trợ giúp -> Nhận tệp AMDX ). Thao tác này là phải làm đối với người dùng phiên bản Home của Windows 10, vì hầu hết các tệp mẫu quản trị bị thiếu.

Policy Plus có tính năng tìm kiếm chính sách được tích hợp sẵn rất tiện lợi. Bạn có thể tìm kiếm theo văn bản, mô tả chính sách, các khóa đăng ký liên quan.

Bạn có thể chỉnh sửa cài đặt GPO của hình ảnh Windows ngoại tuyến, tải tệp chính sách POL và xuất cài đặt Chính sách nhóm thành tệp để chuyển chúng sang các máy tính khác ( Nhập / Xuất tệp reg và pol ). Trong trường hợp này, bạn thậm chí không cần sử dụng công cụ LocalGPO hoặc LGPO để sao chép cài đặt GPO cục bộ giữa các máy tính.

Bạn có thể sử dụng Trình kiểm tra phần tử được tích hợp sẵn để xem khóa đăng ký nào được sửa đổi theo từng tham số chính sách, cũng như các giá trị có thể có cho tham số đăng ký.