Cách truy cập Trình chỉnh sửa chính sách nhóm trong Windows Home

Bài học chính

Chức năng của Quản lý chính sách nhóm bị hạn chế ở một số phiên bản Windows nhất định, bao gồm các phiên bản Chuyên nghiệp, Doanh nghiệp và Giáo dục, hạn chế tính khả dụng của nó đối với người dùng gia đình. Tuy nhiên, các phương pháp thay thế như sử dụng Trình chỉnh sửa chính sách nhóm cục bộ thông qua thay đổi cấu hình hoặc sử dụng các ứng dụng bên ngoài sẽ cung cấp các tùy chọn tùy chỉnh mở rộng.

Các phiên bản gần đây nhất của Windows 10 và 11 cung cấp cho người chỉnh sửa chính sách nhóm cục bộ các tùy chọn riêng biệt có thể không ảnh hưởng đến máy tính của một người khi sửa đổi.

Có thể truy cập Trình chỉnh sửa chính sách nhóm cục bộ theo hai cách, bằng cách sử dụng menu Chạy hoặc tiến hành tìm kiếm bằng thanh tìm kiếm.

Tính khả dụng của Quản lý chính sách nhóm được giới hạn ở các phiên bản Chuyên nghiệp, Doanh nghiệp và Giáo dục của hệ điều hành Windows. Tuy nhiên, người dùng gia đình có thể kích hoạt Local Group Policy Editor trên Windows 10 và 11 bằng cách thực hiện một số điều chỉnh nhất định. Ngoài ra, người ta có thể sử dụng ứng dụng của bên thứ ba để có quyền truy cập vào nhiều lựa chọn cấu hình mở rộng. Trong bài viết này, chúng tôi sẽ trình bày cả hai phương pháp cho độc giả.

Các phiên bản hiện tại của cả Windows 10 và 11 đã ngắt kết nối một số tùy chọn cấu hình nhất định trong Trình chỉnh sửa chính sách nhóm cục bộ có thể truy cập được trong phiên bản tiêu chuẩn của Windows Home. Mặc dù các cài đặt này vẫn có thể hiển thị nhưng việc sửa đổi chúng có thể không ảnh hưởng đến chức năng của thiết bị.

Cách mở Trình chỉnh sửa chính sách nhóm cục bộ

Có nhiều phương pháp để người ta có thể truy cập vào Trình chỉnh sửa chính sách nhóm cục bộ.

Đây là hai cách thuận tiện nhất:

Vui lòng thực hiện tổ hợp bàn phím bao gồm phím Windows cộng với chữ cái “R” để truy cập menu Run. Sau đó, nhập “gpedit.msc” và nhấn phím Enter để khởi chạy Trình chỉnh sửa chính sách nhóm cục bộ.

Vui lòng sử dụng ngôn ngữ trang trọng hơn khi diễn giải văn bản đã cho. Để truy cập thanh tìm kiếm trên thiết bị của bạn, hãy nhấp vào nút “Nhấn” hoặc sử dụng phím tắt bằng cách nhấn phím “Win” sau đó là “Q”. Ngoài ra, đối với người dùng Windows 10, họ có thể chỉ cần sử dụng kết hợp “Win ​​+ Q” để kích hoạt Cortana và sau đó điều hướng đến vị trí mong muốn bằng cách nhập “gpedit.msc” và mở mục nhập có liên quan.

Để quá trình này thành công, điều cần thiết là bạn phải có đặc quyền quản trị trên hệ thống Windows của mình. Mặt khác, nếu bạn đang sử dụng phiên bản Windows cơ bản như phiên bản Home, bạn có thể không có quyền truy cập vào Trình chỉnh sửa chính sách nhóm cục bộ, điều này sẽ ngăn cản việc thực thi tác vụ này.

Thật vậy, người ta không cần phải đăng ký phiên bản Pro của Windows để sửa đổi chính sách nhóm. Tuy nhiên, đối với những người muốn sử dụng cách tiếp cận hợp lý hơn, tồn tại một giải pháp thay thế được gọi là ứng dụng của bên thứ ba có thể tạo điều kiện thuận lợi cho quá trình này. Mặc dù chúng tôi sẽ cung cấp hướng dẫn cách bật Trình chỉnh sửa chính sách nhóm cục bộ trong Windows Home Edition ở phần sau của bài viết này, nhưng bạn nên khám phá tùy chọn phần mềm nói trên trước khi tiếp tục bất kỳ sửa đổi nào.

Cách định cấu hình cài đặt Windows mà không cần Trình chỉnh sửa chính sách nhóm

Trước khi bật Trình chỉnh sửa chính sách nhóm cục bộ, hãy cân nhắc sử dụng một giải pháp thay thế thuận tiện và mạnh mẽ hơn. Policy Plus là một công cụ nguồn mở cung cấp cho bạn quyền truy cập vào cài đặt Trình chỉnh sửa chính sách nhóm và Sổ đăng ký Windows.

Policy Plus hỗ trợ nhiều hệ điều hành Windows bao gồm cả phiên bản 32 bit và 64 bit. Để đảm bảo khả năng tương thích, cần có ít nhất.NET Framework phiên bản 4.5 trở lên. Để có hiệu suất tối ưu, chúng tôi khuyên bạn nên chọn cấu hình “Phát hành” trong khi cài đặt. Sau khi hoàn tất thiết lập, hãy điều hướng đến “Trợ giúp” và chọn “Nhận tệp ADMX”. Xác nhận vị trí tệp được chỉ định trước khi nhấp vào “Bắt đầu” để nhận các mẫu quản trị bổ sung nhằm nâng cao chức năng.

Bố cục và tổ chức của ứng dụng Policy Plus sẽ có vẻ gợi nhớ đến Trình chỉnh sửa chính sách nhóm mặc định của Windows đối với những người đã có kinh nghiệm trước đó với nó. Tuy nhiên, việc sắp xếp các phân loại trong menu bên trái có cấu trúc khác nhau, trình bày một sơ đồ điều hướng thay thế có thể trực quan hơn đối với một số người dùng.

Khi sử dụng Windows Home Edition, bạn nên điều hướng đến danh mục “Máy tính” để điều chỉnh cài đặt vì Đối tượng chính sách nhóm dành riêng cho người dùng sẽ bị hệ điều hành bỏ qua và do đó phải được sửa đổi thông qua sổ đăng ký.

Việc sửa đổi các tham số cấu hình thông qua phương pháp tương tự như Trình chỉnh sửa chính sách nhóm sẽ dẫn đến những thay đổi mong muốn được áp dụng. Điều quan trọng cần lưu ý là đối với người dùng hệ điều hành Windows Home, có thể cần phải khởi động lại hệ thống hoặc trình tự đăng xuất/đăng nhập để thực hiện những điều chỉnh này.

Cách bật Trình chỉnh sửa chính sách nhóm cục bộ trong Windows Home

Trên tất cả các phiên bản được hỗ trợ của Microsoft Windows, bao gồm Windows Vista, Windows 7, Windows 8.1 và cả hai phiên bản Windows 10 cũng như phiên bản Windows 11 Home, bạn có thể bật Trình chỉnh sửa chính sách nhóm thông qua một trong các phương pháp sau.

Giải pháp 1: Sử dụng Trình cài đặt Add GPEDIT.msc

Để cài đặt và sử dụng thành công phần mềm này, cần thực hiện một số điều chỉnh và đảm bảo rằng hệ thống của bạn đã cài đặt.NET Framework phiên bản 3.5 trở lên.

Ban đầu, hãy chuyển đến thư mục Windows có tại C:\Windows\SysWOW64, sau đó sao chép các tệp và thư mục nói trên.

⭐Thư mục GroupPolicy

⭐Thư mục GroupPolicyUsers

⭐tập tin gpedit.msc

Khi mở thư mục đã chỉ định, hãy điều hướng đến thư mục đó trong trình khám phá tệp của bạn và sao chép các tệp được đề cập trước đó từ vị trí ban đầu của chúng, sau đó tiến hành đặt chúng vào thư mục được chỉ định.

Bây giờ tải xuống tệp ZIP Thêm GPEDIT.msc từ người dùng DeviantArt Drudger và cài đặt nó trên máy tính của bạn. Bạn sẽ cần một tài khoản DevianArt.

Sau khi cài đặt thành công phần mềm, người dùng có thể tìm tiện ích tương ứng trong thư mục được chỉ định là “C:\Windows\Temp\gpedit”. Trong một số trường hợp, các cá nhân có thể cần phải điều hướng vật lý đến vị trí cụ thể này để truy cập công cụ.

Nếu tài khoản người dùng Windows của bạn có tên bao gồm nhiều từ, có thể cần phải sửa đổi quy trình cài đặt. Để làm như vậy, hãy nhấp chuột phải vào tệp “x64.bat” hoặc tệp “x86.bat”, tương ứng với kiến ​​trúc hệ thống của bạn và chọn tùy chọn mở tệp bằng “Notepad” hoặc “Chỉnh sửa” cho Windows 10. Tiếp theo, thay thế từng trường hợp của’%username%’trong văn bản bằng’"+quotes+"‘xung quanh tên người dùng thực tế, dẫn đến’"+username+"’. Sau khi thực hiện những thay đổi này, hãy nhấp vào “Lưu” và nhấp chuột phải một lần nữa vào tệp BAT để chạy tệp đó với quyền quản trị.

Nếu bạn gặp phải sự cố MMC không thể tạo một phần đính vào và đã cố thay thế “ \root\default” bằng “O=T=I=” trong khóa đăng ký phần đính vào Người dùng và Máy tính Active Directory của bạn, một khóa đăng ký khác giải pháp tiềm năng là sửa đổi chuỗi “%username%” thành “%userdomain%%username%”. Điều này có thể được thực hiện bằng cách thay thế phần lệnh được chỉ định trong các khóa hoặc tệp đăng ký thích hợp sử dụng định dạng này cho mục đích xác thực.

Giải pháp 2: Sử dụng BAT Enabler GPEDIT

Nếu việc sử dụng tệp “gpedit.msc” không thành công hoặc nếu nó không thể nằm trong hệ điều hành của bạn, bạn có thể áp dụng một phương pháp thay thế.

Vui lòng mở ứng dụng notepad, sau đó nhập mã được cung cấp và lưu tệp kết quả với tên “Enabler.bat”.

 @echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3<em>.mum >List.txt dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3</em>.mum >>List.txt
for /f %%i in ('findstr/i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" pause 

Vui lòng thực hiện các bước sau trong Dấu nhắc Lệnh với quyền quản trị:1. Nhấp chuột phải vào tệp BAT đã tạo trước đó và chọn “Chạy với tư cách quản trị viên”.2. Khi mở cửa sổ nhắc lệnh mới, hãy đợi quá trình cài đặt hoàn tất, quá trình này có thể bao gồm nhiều giai đoạn.3. Khi bạn gặp thông báo “Nhấn phím bất kỳ để tiếp tục”, bạn chỉ cần nhấn phím bất kỳ trên bàn phím để tiếp tục. Hành động này sẽ tự động đóng cửa sổ nhắc lệnh.

Cố gắng truy cập Trình chỉnh sửa chính sách nhóm bằng cách điều hướng đến vị trí của nó trong menu Bắt đầu bằng chức năng Tìm kiếm hoặc cách khác, khởi chạy nó thông qua hộp thoại Chạy.

Cảm ơn ITECHTICS đã chỉ cho chúng tôi phương pháp này.

Cách thay đổi cài đặt Trình chỉnh sửa chính sách nhóm

Những hành động nào sẽ được thực hiện ngay bây giờ khi quyền truy cập đã được cấp cho Trình chỉnh sửa chính sách nhóm cục bộ?

Phạm vi của các tham số có thể định cấu hình có thể truy cập được trong Trình chỉnh sửa chính sách nhóm đã giảm dần theo thời gian, do đó bắt buộc phải thực hiện các điều chỉnh sổ đăng ký cho các tác vụ mà trước đây có thể đạt được thông qua giao diện này. Tuy nhiên, vẫn còn một số cấu hình có giá trị có thể được khám phá và chúng tôi sẽ làm sáng tỏ cách nhận dạng cũng như ứng dụng của chúng.

Trong Trình chỉnh sửa chính sách nhóm, người ta có thể định vị các cấu hình liên quan đến cấu hình hệ thống tổng thể hoặc tùy chọn người dùng riêng lẻ, với các phân mục tương ứng là Cấu hình máy tính và Cấu hình người dùng. Bằng cách khám phá các Mẫu quản trị, có rất nhiều tùy chọn hấp dẫn để bạn kiểm tra.

Thay đổi cài đặt cập nhật Windows

Chúng ta sẽ xem xét cấu hình liên quan đến máy tính, cụ thể là trong danh mục con của mẫu quản trị, trong miền các thành phần Windows và đặc biệt hơn là trong bối cảnh Windows Update, được biết đến là một khía cạnh được đánh giá cao của hệ điều hành Windows?

Trong hệ điều hành Windows 11, thường có bốn thư mục riêng biệt có thể được quan sát.

⭐Chính sách kế thừa

⭐Quản lý trải nghiệm của người dùng cuối

Giám sát hiệu quả các bản cập nhật do Dịch vụ cập nhật Windows Server cung cấp là một khía cạnh quan trọng trong việc duy trì sự ổn định và bảo mật cho hệ thống của bạn. Điều quan trọng là phải đảm bảo rằng tất cả các thành phần phần mềm đều được cập nhật vì điều này có thể giúp ngăn ngừa các lỗ hổng tiềm ẩn hoặc các vấn đề về hiệu suất. Để quản lý các bản cập nhật này một cách hiệu quả, bạn có thể cân nhắc việc định cấu hình cài đặt cập nhật tự động hoặc thường xuyên xem xét các bản cập nhật có sẵn thông qua dịch vụ Microsoft Update.

⭐Quản lý các bản cập nhật được cung cấp từ Windows Update.

Một quan sát phổ biến là phần lớn, nếu không phải tất cả, các cấu hình được tìm thấy trong các thư mục này đều chưa được điều chỉnh.

Thật vậy, chúng ta hãy đi sâu vào sự phức tạp của việc quản lý các bản cập nhật thông qua Windows Update. Để đạt được điều này, chỉ cần nhấp hai lần vào cài đặt thích hợp, thao tác này sẽ hiển thị cửa sổ thuộc tính chứa các lựa chọn cấu hình khác nhau. Từ trong cửa sổ nói trên, vui lòng điều chỉnh các cài đặt này theo sở thích của bạn. Như một minh họa, nếu bạn chọn chuyển tùy chọn “Bật cập nhật tùy chọn” từ trạng thái mặc định là “Không được định cấu hình” sang “Đã bật”, bạn sẽ thấy một số lựa chọn thay thế như “Tải xuống các bản cập nhật được đề xuất cho tôi nhưng hãy để tôi chọn xem có để cài đặt chúng” hoặc “Tắt tất cả thông báo cập nhật”.

⭐Tự động nhận các bản cập nhật tùy chọn (bao gồm CFR)

⭐Tự động nhận các bản cập nhật tùy chọn

Người dùng có khả năng chọn những bản cập nhật bổ sung mà họ muốn nhận, mang lại cho họ mức độ linh hoạt và khả năng kiểm soát trải nghiệm của họ trên nền tảng.

Cửa sổ hỗ trợ ở bên phải làm rõ chức năng của từng cấu hình. Chọn tùy chọn ưa thích của bạn và nhấp vào “Áp dụng” để xác nhận lựa chọn của bạn.

Trong các lần lặp lại trước của Trình chỉnh sửa chính sách nhóm, người dùng có khả năng tạm dừng hoặc tạm dừng các bản cập nhật cho hệ điều hành Windows. Tuy nhiên, chức năng này đã ngừng hoạt động và không còn khả dụng dưới dạng tùy chọn cấu hình nữa.

Điều chỉnh mặc định của trình cài đặt Windows

Để cấm cài đặt trái phép các ứng dụng trên máy tính dùng chung, hãy điều hướng đến “Cấu hình máy tính”-> “Mẫu quản trị”-> “Thành phần Windows”-> “Trình cài đặt Windows”-> “Tắt/Tắt Windows Installer”. Sau đó, chọn tùy chọn “Chỉ dành cho ứng dụng không được quản lý” hoặc chọn “Luôn luôn”, tùy thuộc vào tùy chọn kiểm soát cài đặt ứng dụng của bạn.

Ngoài ra, có một số tùy chọn khác liên quan đến Windows Installer có thể được bật, chẳng hạn như:

⭐Luôn cài đặt với đặc quyền nâng cao

⭐Cấm khôi phục

⭐Cấm xóa các bản cập nhật

⭐Cấm người dùng cài đặt

Một cách có thể để thể hiện điều này một cách tinh tế hơn như sau: Cần thực hiện các biện pháp phòng ngừa để ngăn người dùng sử dụng công cụ Windows Installer để cài đặt các bản cập nhật hoặc nâng cấp nhằm đảm bảo hiệu suất và bảo mật hệ thống tối ưu.

Vui lòng lưu ý những tác động liên quan đến việc điều chỉnh các tham số được tìm thấy trong phần Cấu hình Máy tính và Cấu hình Người dùng. Điều quan trọng là phải hiểu được tác động của các cấu hình này đối với tất cả người dùng. Trong trường hợp bạn muốn hạn chế những sửa đổi như vậy đối với các cá nhân cụ thể thay vì tác động đến tất cả mọi người, bạn nên chuyển trọng tâm sang lộ trình Cấu hình Người dùng.

Nâng cấp với Chính sách nhóm Windows

Trình chỉnh sửa chính sách nhóm tạo thành một kho lưu trữ phong phú các cấu hình Windows mạnh mẽ, mặc dù tầm quan trọng của nó đã giảm dần sau sự ra đời của Windows 10, điều này sẽ tiếp tục suy yếu khi Windows 11 sắp ra mắt. Tuy nhiên, nó vẫn có rất nhiều cơ hội để điều chỉnh Windows của một người môi trường, bao gồm cả tính khả dụng cho người dùng Gia đình.