Contents

如何存取 Windows Home 中的群組原則編輯器

要點

群組策略管理的功能僅限於某些版本的 Windows,包括專業版、企業版和教育版,從而限制了其對家庭用戶的可用性。但是,替代方法(例如透過設定變更使用本機群組原則編輯器或使用外部應用程式)提供了擴充的自訂選項。

Windows 10 和 11 的最新版本為本機群組原則編輯器提供了不同的選項,這些選項在修改後可能不會影響電腦。

可以透過兩種方式存取本機群組原則編輯器:使用「執行」功能表或使用搜尋列進行搜尋。

群組原則管理的可用性僅限於 Windows 作業系統的 Professional、Enterprise 和 Education 版本。但是,家庭用戶可以透過實作某些調整來啟動 Windows 10 和 11 上的本機群組原則編輯器。或者,可以利用第三方應用程式來存取擴展的配置選擇範圍。在本文中,我們將向讀者介紹這兩種方法。

Windows 10 和 11 的目前版本已中斷本機群組原則編輯器中的某些設定選項,這些選項可在 Windows Home 標準版本中存取。儘管這些設定可能仍然可見,但修改它們可能不會影響設備的功能。

如何開啟本機群組原則編輯器

有多種方法可以存取本機群組原則編輯器。

這裡有兩個最方便的:

請執行由 Windows 鍵加字母「R」組成的鍵盤組合來存取「執行」功能表。然後,輸入「gpedit.msc」並按 Enter 鍵啟動本機群組原則編輯器。

在解釋給定文字時,請使用更正式的語言。要存取裝置中的搜尋欄,請按一下「按」按鈕,或使用鍵盤快速鍵,按「Win」鍵,然後按「Q」。或者,對於 Windows 10 用戶,他們可以簡單地使用「Win + Q」組合來啟動 Cortana,然後透過輸入「gpedit.msc」並開啟相關條目導航到所需位置。

為了使此過程成功,您必須擁有 Windows 系統的管理權限。否則,如果您使用的是基本版本的 Windows(例如家用版),您可能無法存取本機群組原則編輯器,這將阻止執行此任務。

事實上,無需訂閱 Windows 專業版即可修改群組原則。然而,對於那些希望使用更簡化的方法的人來說,存在一種稱為第三方應用程式的替代解決方案可以促進此過程。雖然我們將在本文後面提供有關在 Windows Home Edition 中啟用本機群組原則編輯器的說明,但建議在繼續進行任何修改之前探索上述軟體選項。

如何在不使用群組原則編輯器的情況下配置 Windows 設定

在啟用本機群組原則編輯器之前,請考慮使用更方便、更強大的替代方案。 Policy Plus 是一個開源工具,可讓您存取群組原則編輯器和 Windows 註冊表設定。

Policy Plus 支援多種 Windows 作業系統,包括 32 位元和 64 位元版本。為了確保相容性,它至少需要.NET Framework 4.5 或更高版本。為了獲得最佳效能,我們建議在安裝過程中選擇“Release”配置。完成設定後,導覽至「說明」並選擇「取得 ADMX 檔案」。按一下「開始」之前確認指定的檔案位置,以獲得用於增強功能的其他管理範本。

對於有使用經驗的人來說,Policy Plus 應用程式的佈局和組織看起來會讓人想起預設的 Windows 群組原則編輯器。儘管如此,左側選單內的分類排列結構不同,提供了另一種導航方案,這對於某些用戶來說可能更直觀。

/bc/images/Policy-Plus-Add-Remove-Programs.jpg

使用 Windows Home Edition 時,建議導覽至「電腦」類別來調整設置,因為特定於使用者的群組原則物件將被作業系統忽略,因此必須透過登錄機碼進行修改。

透過與群組原則編輯器相同的方法修改配置參數將導致應用所需的變更。值得注意的是,對於 Windows Home 作業系統的使用者來說,可能需要重新啟動系統或登出/登入序列才能實現這些調整。

如何在 Windows Home 中啟用本機群組原則編輯器

在所有支援的 Microsoft Windows 版本(包括 Windows Vista、Windows 7、Windows 8.1 以及 Windows 10 和 Windows 11 家用版的兩個迭代)上,可以透過下列任一方法啟用群組原則編輯器。

解決方案 1:使用新增 GPEDIT.msc 安裝程序

要成功安裝和使用此軟體,需要進行一些調整並確保您的系統安裝了.NET Framework 3.5 或更高版本。

首先,進入位於 C:\Windows\SysWOW64 的 Windows 目錄,然後複製上述檔案和資料夾。

⭐群組原則資料夾

⭐GroupPolicyUsers 資料夾

⭐gpedit.msc 文件

開啟指定的目錄後,在檔案總管中導航到該目錄,並從原始位置複製前面提到的文件,然後繼續將它們放入指定的資料夾中。

現在從 DeviantArt 用戶 Drudger 下載 Add GPEDIT.msc ZIP 檔案 ](http://drudger.deviantart.com/art/Add-GPEDIT-msc-215792914) 並將其安裝到您的電腦上。您將需要一個 DevianArt 帳戶。

/bc/images/Download-Add-GPEDIT.msc_.jpg

成功安裝軟體後,使用者可以在「C:\Windows\Temp\gpedit」指定的目錄中找到對應的實用程式。在某些情況下,個人可能需要實體導航到該特定位置才能存取該工具。

如果您的 Windows 使用者帳戶的名稱由多個單字組成,則可能需要修改安裝過程。為此,右鍵單擊與您的系統體系結構相對應的“x64.bat”文件或“x86.bat”文件,然後選擇使用“記事本”或“編輯”(Windows)打開它的選項10. 接下來,將文本中的每個’%username%‘實例替換為實際用戶名周圍的’"+quotes+"’,從而得到’"+username+"’。進行這些更改後,按一下“儲存”,然後再次右鍵單擊 BAT 檔案以使用管理權限來執行它。

如果您遇到 MMC 無法建立管理單元的問題,並且已嘗試在 Active Directory 使用者和電腦管理單元登錄中將“\root\default”替換為“O=T=I=”,請使用另一個潛在的解決方案是將字串“%username%”修改為“%userdomain%%username%”。這可以透過簡單地替換適當的註冊表項或利用此格式進行身份驗證的文件中的命令的指定部分來完成。

解決方案 2:使用 GPEDIT Enabler BAT

如果「gpedit.msc」檔案的使用不成功或無法在您的作業系統中找到它,則可以採用替代方法。

請開啟記事本應用程序,然後輸入提供的代碼並以名稱“Enabler.bat”儲存結果檔案。

 @echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3<em>.mum >List.txt dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3</em>.mum >>List.txt
for /f %%i in ('findstr/i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" pause 

請使用管理權限在命令提示字元中執行下列步驟:1.右鍵點選先前產生的 BAT 文件,然後選擇 “以管理員身份執行”。2.開啟新的命令提示字元視窗後,等待安裝過程完成,該過程可能包括多個階段。3。一旦遇到“按任意鍵繼續”訊息,只需按鍵盤上的任意鍵即可繼續。此操作將自動關閉命令提示字元視窗。

/bc/images/GPEdit-Enabler-Command-Window.jpg

嘗試透過使用搜尋功能導航到「開始」功能表中的位置來存取群組原則編輯器,或透過「執行」對話方塊啟動它。

感謝 ITECHTICS 向我們指出了這種方法。

如何更改群組原則編輯器設置

既然已授予本機群組原則編輯器存取權限,將採取哪些操作?

隨著時間的推移,群組原則編輯器中可存取的可配置參數的範圍已經縮小,因此需要對先前可以透過此介面實現的任務進行註冊表調整。儘管如此,仍然有一些有價值的配置可以被發現,我們將闡明它們的識別和應用。

在群組原則編輯器中,人們可以找到與整個系統配置或個人使用者首選項相關的配置,其中存在電腦配置和使用者配置的相應細分。透過探索管理模板,可以檢查大量有趣的選項。

/bc/images/Local-Group-Policy-Editor.jpg

更改 Windows 更新設定

我們是否應該檢查與電腦相關的配置,特別是在管理範本的子類別中、在Windows 元件的網域中,並且更具體地在Windows 更新的上下文中,眾所周知,Windows 更新是Windows 作業系統的一個廣受讚賞的方面?

在 Windows 11 作業系統中,通常可以觀察到四個不同的目錄。

⭐舊政策

⭐管理最終使用者體驗

有效監督 Windows Server 更新服務提供的更新是維護系統穩定性和安全性的重要方面。確保所有軟體元件都是最新的非常重要,因為這有助於防止潛在的漏洞或效能問題。為了有效管理這些更新,您可能需要考慮配置自動更新設定或透過 Microsoft 更新服務定期查看可用更新。

⭐管理 Windows Update 提供的更新。

人們普遍觀察到,這些目錄中的大多數(如果不是全部)配置都未調整。

事實上,讓我們深入研究一下透過 Windows Update 管理更新的複雜性。要實現此目的,只需在相關設定上單擊兩次,這將顯示一個包含各種配置選項的屬性視窗。在上述視窗中,您可以根據您的喜好隨意調整這些設定。例如,如果您選擇將“啟用可選更新”選項從預設狀態“未配置”變更為“已啟用”,您將看到幾個選項,例如“為我下載建議的更新,但讓我選擇是否安裝它們”或“關閉所有更新通知”。

⭐自動接收選用更新(包括 CFR)

⭐自動接收選用更新

用戶可以選擇他們希望獲得的補充更新,從而為他們提供一定程度的靈活性並控制他們在平台上的體驗。

右側的幫助視窗闡明了每個配置的功能。選擇您喜歡的選項,然後按一下「套用」以確認您的選擇。

/bc/images/windows-group-policy-editor-windows-update-enable-optional-updates.jpg

在群組原則編輯器的早期版本中,使用者能夠停止或暫停 Windows 作業系統的更新。但是,此功能已停止使用,並且不再作為組態選項提供。

調整 Windows 安裝程式預設值

若要禁止在共用電腦上未經授權安裝應用程序,請導航至“電腦配置”->“管理範本”->“Windows 元件”->“Windows Installer”->“停用/關閉 Windows Installer”。然後,選擇“僅適用於非託管應用程式”選項或選擇“始終”,具體取決於您對應用程式安裝控制的偏好。

/bc/images/Disable-Windows-Installer.jpg

此外,還有幾個與 Windows Installer 相關的其他選項可以啟用,例如:

⭐始終以提升的權限安裝

⭐禁止回滾

⭐禁止刪除更新

⭐禁止用戶安裝

一種可能的更精確的表達方式如下: 應採取預防措施,防止使用者利用 Windows Installer 工具安裝更新或升級,以確保最佳的系統效能和安全性。

請注意與調整“電腦配置”和“使用者配置”軌道中的參數相關的影響。了解這些配置對所有使用者的影響至關重要。如果您希望將此類修改限制在特定個人而不是影響所有人,那麼謹慎的做法是將您的注意力轉向使用者配置路徑。

使用 Windows 群組原則升級

群組原則編輯器構成了強大的 Windows 配置的豐富儲存庫,儘管其重要性在 Windows 10 出現後逐漸減弱,並且隨著 Windows 11 的即將發布而繼續減弱。儘管如此,它仍然充滿了定制 Windows 的機會環境,包括家庭用戶的可用性。