วิธีเข้าถึงตัวแก้ไขนโยบายกลุ่มใน Windows Home

ประเด็นที่สำคัญ

ฟังก์ชันการทำงานของการจัดการนโยบายกลุ่มนั้นจำกัดอยู่ใน Windows บางเวอร์ชัน รวมถึงรุ่น Professional, Enterprise และ Education โดยจำกัดความพร้อมใช้งานสำหรับผู้ใช้ตามบ้าน อย่างไรก็ตาม วิธีการอื่น เช่น การใช้ Local Group Policy Editor ผ่านการเปลี่ยนแปลงการกำหนดค่าหรือการใช้แอปพลิเคชันภายนอก จะให้ตัวเลือกเพิ่มเติมสำหรับการปรับแต่ง

การทำซ้ำล่าสุดของ Windows 10 และ 11 ช่วยให้ผู้แก้ไขนโยบายกลุ่มภายในมีตัวเลือกที่แตกต่างกันซึ่งอาจไม่ส่งผลกระทบต่อคอมพิวเตอร์เมื่อมีการปรับเปลี่ยน

การเข้าถึง Local Group Policy Editor สามารถทำได้สองวิธี โดยใช้เมนู Run หรือค้นหาโดยใช้แถบค้นหา

ความพร้อมใช้งานของการจัดการนโยบายกลุ่มนั้นจำกัดอยู่ที่ระบบปฏิบัติการ Windows รุ่น Professional, Enterprise และ Education อย่างไรก็ตาม ผู้ใช้ตามบ้านสามารถเปิดใช้งาน Local Group Policy Editor บน Windows 10 และ 11 ได้โดยใช้การปรับเปลี่ยนบางอย่าง อีกทางหนึ่งอาจใช้แอปพลิเคชันบุคคลที่สามเพื่อเข้าถึงตัวเลือกการกำหนดค่าที่หลากหลาย ในบทความนี้เราจะนำเสนอทั้งสองวิธีให้กับผู้อ่านของเรา

การทำซ้ำในปัจจุบันของทั้ง Windows 10 และ 11 ได้ยกเลิกการเชื่อมต่อตัวเลือกการกำหนดค่าบางอย่างภายใน Local Group Policy Editor ที่สามารถเข้าถึงได้ใน Windows Home เวอร์ชันมาตรฐาน แม้ว่าการตั้งค่าเหล่านี้อาจยังมองเห็นได้ แต่การแก้ไขอาจไม่ส่งผลต่อการทำงานของอุปกรณ์

วิธีเปิดตัวแก้ไขนโยบายกลุ่มภายใน

มีหลายวิธีที่สามารถเข้าสู่ Local Group Policy Editor ได้

นี่คือสองสิ่งที่สะดวกที่สุด:

โปรดดำเนินการผสมแป้นพิมพ์ซึ่งประกอบด้วยปุ่ม Windows บวกตัวอักษร"R"เพื่อเข้าถึงเมนู Run จากนั้นพิมพ์"gpedit.msc"แล้วกดปุ่ม Enter เพื่อเริ่มตัวแก้ไขนโยบายกลุ่มภายใน

โปรดใช้ภาษาที่เป็นทางการมากขึ้นในการถอดความข้อความที่กำหนด หากต้องการเข้าถึงแถบค้นหาในอุปกรณ์ของคุณ ให้คลิกที่ปุ่ม"กด"หรือใช้แป้นพิมพ์ลัดโดยกดปุ่ม"Win"ตามด้วย"Q"หรือสำหรับผู้ใช้ Windows 10 พวกเขาอาจใช้ชุดค่าผสม"Win + Q"เพื่อเปิดใช้งาน Cortana จากนั้นนำทางไปยังตำแหน่งที่ต้องการโดยป้อน"gpedit.msc"แล้วเปิดรายการที่เกี่ยวข้อง

เพื่อให้กระบวนการนี้ประสบความสำเร็จ จำเป็นอย่างยิ่งที่คุณจะต้องมีสิทธิ์ระดับผู้ดูแลระบบบนระบบ Windows ของคุณ มิฉะนั้น หากคุณใช้ Windows เวอร์ชันพื้นฐาน เช่น Home edition คุณอาจไม่สามารถเข้าถึง Local Group Policy Editor ซึ่งจะขัดขวางการดำเนินการนี้

แน่นอนว่าคุณไม่จำเป็นต้องสมัครใช้งาน Windows เวอร์ชัน Pro เพื่อแก้ไขนโยบายกลุ่ม อย่างไรก็ตาม สำหรับผู้ที่ต้องการใช้วิธีการที่มีประสิทธิภาพมากขึ้น ยังมีโซลูชันอื่นที่เรียกว่าแอปพลิเคชันบุคคลที่สามที่สามารถอำนวยความสะดวกในกระบวนการนี้ได้ แม้ว่าเราจะให้คำแนะนำในการเปิดใช้งาน Local Group Policy Editor ภายใน Windows Home Edition ในภายหลังในบทความนี้ ขอแนะนำให้สำรวจตัวเลือกซอฟต์แวร์ที่กล่าวมาข้างต้นก่อนดำเนินการแก้ไขใดๆ

วิธีกำหนดการตั้งค่า Windows โดยไม่ต้องใช้ตัวแก้ไขนโยบายกลุ่ม

ก่อนที่จะเปิดใช้งาน Local Group Policy Editor ให้พิจารณาใช้ทางเลือกที่สะดวกและมีประสิทธิภาพยิ่งขึ้น Policy Plus เป็นเครื่องมือโอเพนซอร์สที่ให้คุณเข้าถึงตัวแก้ไขนโยบายกลุ่มและการตั้งค่ารีจิสทรีของ Windows

Policy Plus รองรับระบบปฏิบัติการ Windows ที่หลากหลาย รวมถึงรุ่น 32 บิตและ 64 บิต เพื่อให้มั่นใจถึงความเข้ากันได้ จำเป็นต้องมี.NET Framework เวอร์ชัน 4.5 หรือใหม่กว่าเป็นอย่างน้อย เพื่อประสิทธิภาพสูงสุด เราขอแนะนำให้เลือกการกำหนดค่า"Release"ระหว่างการติดตั้ง หลังจากตั้งค่าเสร็จแล้ว ให้ไปที่"ความช่วยเหลือ"และเลือก"รับไฟล์ ADMX"ยืนยันตำแหน่งไฟล์ที่กำหนดก่อนคลิก"เริ่มต้น"เพื่อรับเทมเพลตการดูแลระบบเพิ่มเติมสำหรับฟังก์ชันการทำงานที่ได้รับการปรับปรุง

เค้าโครงและการจัดระเบียบของแอปพลิเคชัน Policy Plus ดูเหมือนจะชวนให้นึกถึง Windows Group Policy Editor เริ่มต้นสำหรับผู้ที่เคยใช้งานมาก่อน อย่างไรก็ตาม การจัดเรียงหมวดหมู่ภายในเมนูด้านซ้ายนั้นมีโครงสร้างที่แตกต่างกัน โดยนำเสนอรูปแบบการนำทางทางเลือกซึ่งอาจใช้งานง่ายกว่าสำหรับผู้ใช้บางคน

เมื่อใช้ Windows Home Edition ขอแนะนำให้ไปที่หมวดหมู่"คอมพิวเตอร์"เพื่อปรับการตั้งค่า เนื่องจากระบบปฏิบัติการจะไม่สนใจ Group Policy Objects เฉพาะผู้ใช้ และจึงต้องแก้ไขผ่านรีจิสทรีแทน

การแก้ไขพารามิเตอร์การกำหนดค่าด้วยวิธีเดียวกับตัวแก้ไขนโยบายกลุ่มจะส่งผลให้มีการนำการเปลี่ยนแปลงที่ต้องการไปใช้ สิ่งสำคัญคือต้องทราบว่าสำหรับผู้ใช้ระบบปฏิบัติการ Windows Home อาจจำเป็นต้องรีบูตระบบหรือลำดับการออกจากระบบ/ล็อกออนเพื่อให้การปรับเปลี่ยนเหล่านี้มีผล

วิธีเปิดใช้งาน Local Group Policy Editor ใน Windows Home

ใน Microsoft Windows เวอร์ชันที่รองรับทั้งหมด รวมถึง Windows Vista, Windows 7, Windows 8.1 และ Windows 10 ซ้ำทั้งสองรุ่นรวมถึง Windows 11 Home edition การเปิดใช้งาน Group Policy Editor สามารถทำได้ด้วยวิธีใดวิธีหนึ่งต่อไปนี้

โซลูชันที่ 1: ใช้ตัวติดตั้งเพิ่ม GPEDIT.msc

เพื่อให้การติดตั้งและใช้งานซอฟต์แวร์นี้ประสบความสำเร็จ จำเป็นต้องทำการปรับเปลี่ยนเล็กน้อยและตรวจดูให้แน่ใจว่าระบบของคุณมี.NET Framework เวอร์ชัน 3.5 หรือใหม่กว่าติดตั้งอยู่

ขั้นแรก ให้ไปที่ไดเร็กทอรี Windows ซึ่งอยู่ที่ C:\Windows\SysWOW64 จากนั้นจำลองไฟล์และโฟลเดอร์ที่กล่าวมาข้างต้น

⭐โฟลเดอร์ GroupPolicy

⭐โฟลเดอร์ GroupPolicyUsers

⭐gpedit.msc ไฟล์

เมื่อเปิดไดเร็กทอรีที่ระบุ ให้ไปที่ไดเร็กทอรีนั้นใน File Explorer ของคุณและคัดลอกไฟล์ที่กล่าวถึงก่อนหน้านี้จากตำแหน่งเดิม จากนั้นจึงนำไปวางไว้ในโฟลเดอร์ที่กำหนด

ตอนนี้ ดาวน์โหลดไฟล์ ZIP เพิ่ม GPEDIT.msc จากผู้ใช้ DeviantArt Drudger และติดตั้งลงในคอมพิวเตอร์ของคุณ คุณจะต้องมีบัญชี DevianArt

หลังจากติดตั้งซอฟต์แวร์สำเร็จ ผู้ใช้อาจค้นหายูทิลิตี้ที่เกี่ยวข้องภายในไดเร็กทอรีที่ระบุเป็น “C:\Windows\Temp\gpedit” ในบางกรณี อาจจำเป็นสำหรับแต่ละคนที่ต้องสำรวจสถานที่เฉพาะนี้ทางกายภาพเพื่อเข้าถึงเครื่องมือ

หากบัญชีผู้ใช้ Windows ของคุณมีชื่อที่ประกอบด้วยคำหลายคำ อาจจำเป็นต้องแก้ไขกระบวนการติดตั้ง โดยคลิกขวาที่ไฟล์ “x64.bat” หรือไฟล์ “x86.bat” ซึ่งสอดคล้องกับสถาปัตยกรรมของระบบของคุณ และเลือกตัวเลือกเพื่อเปิดโดยใช้ “Notepad” หรือ “Edit” สำหรับ Windows 10. จากนั้น แทนที่แต่ละกรณีของ’%username%‘ในข้อความด้วย’"+quotes+"‘รอบชื่อผู้ใช้จริง ซึ่งส่งผลให้เป็น’"+username+"‘หลังจากทำการเปลี่ยนแปลงเหล่านี้แล้ว คลิก"บันทึก"และคลิกขวาที่ไฟล์ BAT อีกครั้งเพื่อเรียกใช้ด้วยสิทธิ์ผู้ดูแลระบบ

หากคุณประสบปัญหา MMC ไม่สามารถสร้างสแน็ปอินได้และได้พยายามแทนที่ “ \root\default” ด้วย “O=T=I=” ในคีย์รีจิสทรีสแน็ปอินผู้ใช้ Active Directory และคอมพิวเตอร์ของคุณแล้ว วิธีแก้ปัญหาที่เป็นไปได้คือแก้ไขสตริง “%username%” เป็น “%userdomain%%username%” ซึ่งสามารถทำได้โดยเพียงแค่แทนที่ส่วนที่ระบุของคำสั่งภายในรีจิสตรีคีย์หรือไฟล์ที่เหมาะสมซึ่งใช้รูปแบบนี้เพื่อวัตถุประสงค์ในการตรวจสอบสิทธิ์

โซลูชันที่ 2: ใช้ GPEDIT Enabler BAT

หากการใช้งานไฟล์ “gpedit.msc” ไม่ประสบผลสำเร็จหรือไม่สามารถระบุตำแหน่งภายในระบบปฏิบัติการของคุณได้ อาจใช้แนวทางอื่นแทน

โปรดเปิดแอปพลิเคชันแผ่นจดบันทึก จากนั้นป้อนรหัสที่ให้มาและบันทึกไฟล์ผลลัพธ์ด้วยชื่อ “Enabler.bat”

 @echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3<em>.mum >List.txt dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3</em>.mum >>List.txt
for /f %%i in ('findstr/i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" pause 

โปรดดำเนินการขั้นตอนต่อไปนี้ใน Command Prompt ด้วยสิทธิ์ระดับผู้ดูแลระบบ:1. คลิกขวาที่ไฟล์ BAT ที่สร้างไว้ก่อนหน้านี้ และเลือก “Run as Administrator”2. เมื่อเปิดหน้าต่างพร้อมท์คำสั่งใหม่ ให้รอให้กระบวนการติดตั้งเสร็จสิ้น ซึ่งอาจมีหลายขั้นตอน3. เมื่อคุณพบข้อความ “กดปุ่มใดก็ได้เพื่อดำเนินการต่อ” เพียงกดปุ่มใดก็ได้บนแป้นพิมพ์เพื่อดำเนินการต่อ การดำเนินการนี้จะปิดหน้าต่างพรอมต์คำสั่งโดยอัตโนมัติ

พยายามเข้าถึงตัวแก้ไขนโยบายกลุ่มโดยไปที่ตำแหน่งในเมนูเริ่มโดยใช้ฟังก์ชันค้นหาหรือเปิดใช้งานผ่านกล่องโต้ตอบเรียกใช้

ขอขอบคุณ ITECHTICS สำหรับการชี้ให้เราทราบถึงวิธีนี้

วิธีเปลี่ยนการตั้งค่าตัวแก้ไขนโยบายกลุ่ม

จะต้องดำเนินการอะไรบ้างเมื่อได้รับสิทธิ์การเข้าถึงให้กับ Local Group Policy Editor แล้ว?

ขอบเขตของพารามิเตอร์ที่กำหนดค่าได้ซึ่งสามารถเข้าถึงได้ภายในตัวแก้ไขนโยบายกลุ่มได้ลดลงเมื่อเวลาผ่านไป ดังนั้นจึงจำเป็นต้องมีการปรับรีจิสทรีสำหรับงานที่เคยทำได้ผ่านอินเทอร์เฟซนี้ อย่างไรก็ตาม ยังมีการกำหนดค่าอันทรงคุณค่าหลายประการที่สามารถเปิดเผยได้ และเราจะอธิบายการระบุตัวตนและการนำไปใช้อย่างชัดเจน

ภายในตัวแก้ไขนโยบายกลุ่ม อาจค้นหาการกำหนดค่าที่เกี่ยวข้องกับการกำหนดค่าระบบโดยรวมหรือตามการตั้งค่าผู้ใช้แต่ละราย โดยมีส่วนย่อยของการกำหนดค่าคอมพิวเตอร์และการกำหนดค่าผู้ใช้ตามลำดับ การสำรวจเทมเพลตการดูแลระบบจะมีตัวเลือกที่น่าสนใจมากมายให้ตรวจสอบ

เปลี่ยนการตั้งค่า Windows Update

เราจะตรวจสอบการกำหนดค่าที่เกี่ยวข้องกับคอมพิวเตอร์ โดยเฉพาะภายในหมวดหมู่ย่อยของเทมเพลตการดูแลระบบ ภายใต้โดเมนของส่วนประกอบ Windows และโดยเฉพาะอย่างยิ่งในบริบทของ Windows Update ซึ่งเป็นที่รู้กันว่าเป็นแง่มุมที่ชื่นชมอย่างกว้างขวางของระบบปฏิบัติการ Windows หรือไม่

ในระบบปฏิบัติการ Windows 11 โดยทั่วไปจะมีไดเร็กทอรีที่แตกต่างกันสี่ไดเร็กทอรีที่สามารถสังเกตได้

⭐นโยบายมรดก

⭐จัดการประสบการณ์ผู้ใช้ปลายทาง

การดูแลการอัปเดตอย่างมีประสิทธิภาพโดย Windows Server Update Services เป็นส่วนสำคัญในการรักษาเสถียรภาพและความปลอดภัยของระบบของคุณ สิ่งสำคัญคือต้องแน่ใจว่าส่วนประกอบซอฟต์แวร์ทั้งหมดเป็นปัจจุบัน เนื่องจากสามารถช่วยป้องกันช่องโหว่หรือปัญหาด้านประสิทธิภาพที่อาจเกิดขึ้นได้ ในการจัดการการอัปเดตเหล่านี้อย่างมีประสิทธิภาพ คุณอาจต้องพิจารณากำหนดการตั้งค่าการอัปเดตอัตโนมัติหรือตรวจสอบการอัปเดตที่มีอยู่ผ่านบริการ Microsoft Update เป็นประจำ

⭐จัดการการอัปเดตที่นำเสนอจาก Windows Update

เป็นข้อสังเกตทั่วไปว่าการกำหนดค่าส่วนใหญ่ (หากไม่ใช่ทั้งหมด) ที่พบในไดเร็กทอรีเหล่านี้จะไม่ได้รับการปรับปรุง

ให้เราเจาะลึกความซับซ้อนของการจัดการการอัปเดตผ่าน Windows Update เพื่อให้บรรลุเป้าหมายนี้ เพียงคลิกสองครั้งที่การตั้งค่าที่เกี่ยวข้อง ซึ่งจะแสดงหน้าต่างคุณสมบัติที่มีตัวเลือกการกำหนดค่าต่างๆ จากภายในหน้าต่างดังกล่าว คุณสามารถปรับการตั้งค่าเหล่านี้ตามความต้องการของคุณได้ ตามภาพประกอบ หากคุณเลือกที่จะเปลี่ยนตัวเลือก “เปิดใช้งานการอัปเดตเพิ่มเติม” จากสถานะเริ่มต้นของ “ไม่ได้กำหนดค่า” เป็น “เปิดใช้งาน” คุณจะพบทางเลือกต่างๆ มากมาย เช่น “ดาวน์โหลดการอัปเดตที่แนะนำสำหรับฉัน แต่ให้ฉันเลือกว่า เพื่อติดตั้ง” หรือ “ปิดการแจ้งเตือนการอัปเดตทั้งหมด”

⭐ รับการอัปเดตเพิ่มเติมโดยอัตโนมัติ (รวมถึง CFR)

⭐ รับการอัปเดตเพิ่มเติมโดยอัตโนมัติ

ผู้ใช้สามารถเลือกการอัปเดตเสริมที่ต้องการรับได้ โดยให้ความยืดหยุ่นและควบคุมประสบการณ์การใช้งานบนแพลตฟอร์มได้

หน้าต่างช่วยเหลือทางด้านขวาจะอธิบายการทำงานของแต่ละการกำหนดค่า เลือกตัวเลือกที่คุณชื่นชอบและคลิก"นำไปใช้"เพื่อยืนยันการเลือกของคุณ

ในการทำซ้ำก่อนหน้านี้ของตัวแก้ไขนโยบายกลุ่ม ผู้ใช้สามารถหยุดหรือระงับการอัปเดตระบบปฏิบัติการ Windows ได้ อย่างไรก็ตาม ฟังก์ชันนี้ได้ถูกยกเลิกตั้งแต่นั้นมา และไม่มีให้เป็นตัวเลือกการกำหนดค่าอีกต่อไป

ปรับค่าเริ่มต้นของตัวติดตั้ง Windows

หากต้องการห้ามการติดตั้งแอปพลิเคชันบนคอมพิวเตอร์ที่ใช้ร่วมกันโดยไม่ได้รับอนุญาต ให้ไปที่ “การกำหนดค่าคอมพิวเตอร์”-> “เทมเพลตการดูแลระบบ”-> “ส่วนประกอบของ Windows”-> “ตัวติดตั้ง Windows”-> “ปิดใช้งาน/ปิดตัวติดตั้ง Windows” จากนั้นเลือกตัวเลือก “สำหรับแอปพลิเคชันที่ไม่มีการจัดการเท่านั้น” หรือเลือก “เสมอ” ขึ้นอยู่กับความต้องการของคุณสำหรับการควบคุมการติดตั้งแอป

นอกจากนี้ ยังมีตัวเลือกอื่นๆ อีกหลายตัวที่เกี่ยวข้องกับ Windows Installer ที่สามารถเปิดใช้งานได้ เช่น:

⭐ ติดตั้งด้วยสิทธิ์ระดับสูงเสมอ

⭐ห้ามย้อนกลับ

⭐ห้ามลบการอัปเดต

⭐ห้ามผู้ใช้ติดตั้ง

วิธีหนึ่งที่เป็นไปได้ในการแสดงสิ่งนี้ในลักษณะที่ละเอียดยิ่งขึ้นมีดังนี้: ควรใช้มาตรการป้องกันล่วงหน้าเพื่อป้องกันไม่ให้ผู้ใช้ใช้เครื่องมือ Windows Installer สำหรับการติดตั้งการอัปเดตหรืออัปเกรด เพื่อให้มั่นใจถึงประสิทธิภาพและความปลอดภัยของระบบที่เหมาะสมที่สุด

โปรดคำนึงถึงผลกระทบที่เกี่ยวข้องกับการปรับพารามิเตอร์ที่พบในเส้นทางการกำหนดค่าคอมพิวเตอร์และการกำหนดค่าผู้ใช้ จำเป็นอย่างยิ่งที่จะต้องเข้าใจผลกระทบของการกำหนดค่าเหล่านี้ต่อผู้ใช้ทุกคน ในกรณีที่คุณต้องการจำกัดการแก้ไขดังกล่าวไว้เฉพาะบุคคลใดบุคคลหนึ่ง แทนที่จะส่งผลกระทบต่อทุกคน คุณควรเปลี่ยนความสนใจไปที่เส้นทางการกำหนดค่าผู้ใช้อย่างรอบคอบ

ยกระดับด้วยนโยบายกลุ่มของ Windows

ตัวแก้ไขนโยบายกลุ่มเป็นแหล่งเก็บข้อมูลการกำหนดค่า Windows ที่มีศักยภาพมากมาย แม้ว่าจะถูกมองว่ามีความสำคัญลดลงหลังจากการถือกำเนิดของ Windows 10 ซึ่งจะยังคงจางหายไปพร้อมกับการเปิดตัว Windows 11 ที่กำลังจะมาถึง อย่างไรก็ตาม ยังคงเต็มไปด้วยโอกาสในการปรับแต่ง Windows ของตัวเอง สภาพแวดล้อม รวมถึงความพร้อมใช้งานสำหรับผู้ใช้ตามบ้าน