Group Policy Editor là công cụ quan trọng của Windows OS giúp System Administrators tinh chỉnh cài đặt hệ thống. Nó có nhiều tùy chọn cấu hình cơ sở hạ tầng cho phép điều chỉnh cài đặt hiệu suất và bảo mật cụ thể cho người dùng và máy tính. Đôi khi bạn có thể điều chỉnh Group Policy Editor quá sâu dẫn đến hành vi không mong muốn của máy tính. Lúc này bạn biết đã đến lúc đặt lại tất cả cài đặt Group Policy về mặc định và tránh đau đầu cài lại Windows. Hướng dẫn này chỉ cho bạn cách reset tất cả Group Policy settings về mặc định trên Windows 11/10.
Reset Group Policy về mặc định trên Windows 11/10
Cài đặt Group Policy có thể khác nhau giữa nhiều cấu hình như Personalization, Firewall settings, Printers, Security policies, v.v. Chúng ta sẽ xem một vài phương pháp để reset các chính sách về trạng thái mặc định.
1. Reset cài đặt GPO dùng Local Group Policy Editor
Đây là cách cơ bản nhất. Làm theo các bước dưới để reset GPO đã chỉnh sửa.
1. Nhấn Windows Key + R mở Run prompt. Gõ gpedit.msc và Enter mở Local Group Policy Editor.
2. Điều hướng đến đường dẫn sau ở khung trái cửa sổ Group Policy Editor:
Local Computer Policy > Computer Configuration > Administrative Templates > All Settings
3. Ở khung phải, sắp xếp cài đặt chính sách theo cột State để các chính sách đang Enabled/Disabled hiện lên đầu.
4. Tiếp theo, đổi trạng thái từ Enabled/Disabled sang Not Configured và áp dụng.
5. Lặp lại cho đường dẫn dưới:
Local Computer Policy > User Configuration > Administrative Templates > All Settings
6. Điều này sẽ khôi phục tất cả cài đặt Group Policy về mặc định. Tuy nhiên, nếu gặp vấn đề nghiêm trọng như mất đặc quyền admin hoặc bị chặn đăng nhập, hãy thử phương pháp dưới.
2. Khôi phục Local Security Policies về mặc định
Chính sách bảo mật về tài khoản admin trên Windows được quản lý trong console quản lý khác – secpol.msc (Local Security Policy). Snap-in bảo mật này mở rộng snap-in Group Policy và giúp định nghĩa chính sách bảo mật cho máy tính trong domain.
Dưới một số hoàn cảnh, bạn có thể gặp cài đặt bảo mật lộn xộn mà bạn có thể sửa nếu vẫn giữ đặc quyền admin.
Các bước reset chính sách bảo mật trên máy:
1. Nhấn Windows Key + X mở menu Quick Link. Chọn Command Prompt (Admin) mở Command Prompt nâng cao.
2. Gõ lệnh dưới vào cửa sổ prompt và Enter:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
3. Sau khi hoàn tất, khởi động lại máy để thay đổi có hiệu lực và bắt đầu lại với chính sách bảo mật mới.
4. Nếu một số thành phần vẫn lạ, bạn có thể dùng phương pháp tiếp theo để hard reset Group Policy Objects.
Đọc thêm: Cách Import hoặc Export cài đặt Group Policy trong Windows 11/10.
3. Reset Group Policy Objects dùng Command Prompt
Phương pháp này xóa thư mục cài đặt Group Policy từ ổ cài Windows. Làm theo các bước dưới dùng Command Prompt nâng cao.
1. Mở Command Prompt nâng cao như phương pháp 2.
2. Gõ các lệnh sau vào CMD và thực hiện lần lượt:
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force
3. Xong, khởi động lại máy tính.
4. Xóa các khóa Registry này bằng CMD
Bạn cũng có thể xóa tất cả cài đặt và chính sách đã áp dụng. Tạo điểm khôi phục hệ thống và backup registry trước, sau đó chạy các lệnh:
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKCU\Software\Microsoft\WindowsSelfHost" /f reg delete "HKCU\Software\Policies" /f reg delete "HKLM\Software\Microsoft\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f reg delete "HKLM\Software\Microsoft\WindowsSelfHost" /f reg delete "HKLM\Software\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f
Đảm bảo bạn đã tạo điểm khôi phục hệ thống trước khi thay đổi registry hoặc chính sách.
Đọc thêm: Cách sửa Group Policy bị hỏng trong Windows 11/10.