Windows Starter Edition, Home và Home Premium không bao gồm gpedit, làm cách nào để cài đặt nó?


41

Tôi muốn thực hiện một số thay đổi đối với Windows yêu cầu sử dụng Trình chỉnh sửa chính sách nhóm ( gpedit.msc).

Thật không may, Trình chỉnh sửa chính sách nhóm không được bao gồm trong phiên bản Starter Edition, Home và Home Premium của Windows.

Làm thế nào tôi có thể cài đặt nó?


Tôi đã có ấn tượng rằng gpedit bị thiếu vì các phiên bản này thiếu cơ sở hạ tầng chính sách nhóm để làm bất cứ điều gì với các mục đăng ký chính sách nhóm. Câu hỏi và trả lời này cho thấy không phải vậy; miễn là bạn tạo các mục, bằng tay hoặc thông qua gpedit, các chính sách đó sẽ được thực hiện. Đúng không?
fixer1234

@ fixer1234 Đối với những việc tôi đã làm với nó, vâng. Chủ yếu là cho phép ghi nhật ký sự kiện cho những thứ khác nhau.
DavidPostill

1
Tôi nên đã thực hiện nhiều nghiên cứu hơn. Có vẻ như chính sách nhóm về cơ bản chỉ là một tập hợp các cài đặt (không có cơ sở hạ tầng bổ sung). Hướng dẫn tham khảo có sẵn từ Microsoft ở dạng bảng tính. Đó và thông tin khác có sẵn từ đây .
fixer1234

1
@ fixer1234 Đó là một liên kết rất hữu ích! Tôi sẽ thêm vào câu trả lời của tôi. Cảm ơn.
DavidPostill

Câu trả lời:


30

Làm cách nào để cài đặt gpedit.msc trên Windows Starter Edition, Home và Home Premium?

Tôi đã sử dụng quy trình sau để cài đặt thành công gpedit.msctrên Windows 7 64 bit Home Premium.

Ghi chú:

  • Xác nhận là hoạt động trên Windows 10 của Moab

  • Nó rõ ràng cũng hoạt động trên Windows 8, Windows 8.1 và Windows 10. Tôi đã không thử nghiệm cá nhân này.

CẬP NHẬT: Theo độc giả của chúng tôi, công cụ này cũng hoạt động tốt trong Windows 8, Windows 8.1 và Windows 10.

Hôm nay chúng tôi sẽ chia sẻ một trình cài đặt đơn giản cài đặt các tệp hệ thống cần thiết trong Windows để bạn có thể thưởng thức Trình chỉnh sửa chính sách nhóm trong tất cả các phiên bản Windows 7.

  1. Đầu tiên tải xuống tệp thiết lập bằng liên kết sau:

    Tải xuống Trình cài đặt chính sách nhóm

    Bạn sẽ tìm thấy liên kết tải xuống trong phần bên phải của trang được đề cập ở trên: đường dẫn tải xuống

  2. Sau khi tải xuống tệp ZIP, giải nén nó bằng WinRAR hoặc 7-Zip.

  3. Chạy tệp setup.exe được giải nén.

    Nó sẽ cài đặt các tệp và bạn sẽ có thể truy cập lệnh gpedit.msc thông qua hộp tìm kiếm RUN hoặc Start Menu.

Chú thích:

  • Dành cho người dùng Windows 7 64-bit (x64)! Bạn cũng cần truy cập thư mục "SysWOW64" trong thư mục "C: \ Windows" và sao chép các thư mục "GroupPolicy", "GroupPolicyUsers" và tệp gpedit.msc từ đó và dán chúng vào "C: \ Windows \ System32" thư mục.

Nếu bạn nhận được thông báo lỗi "MMC không thể tạo snap-in" trong khi chạy gpedit.msc, hãy xem các bước sau để khắc phục sự cố. Về cơ bản nó xảy ra khi tên người dùng của bạn trong Windows chứa nhiều hơn một từ.

  1. Chạy trình cài đặt và để nó ở bước cuối cùng (không nhấp vào nút "Hoàn tất").

  2. Bây giờ đi đến C:\Windows\Temp\gpedit\thư mục.

  3. Nếu bạn đang chạy phiên bản 32 bit (x86) của Windows 7, nhấp chuột phải vào tệp x86.bat và chọn tùy chọn "Mở bằng -> Notepad". Nếu bạn đang chạy phiên bản 64 bit (x64) của Windows 7, nhấp chuột phải vào tệp x64.bat và chọn tùy chọn "Mở bằng -> Notepad".

  4. Bạn sẽ tìm thấy tổng cộng 6 dòng chứa chuỗi sau trong tệp:

    % tên người dùng%: f

  5. Chỉnh sửa các dòng đó và thay thế %username%:fbằng"%username%":f

    Nguyên: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

    Mới: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

  6. Lưu và chạy tệp (nhấp chuột phải -> Chạy với tư cách Quản trị viên).

  7. Đó là nó. Bạn sẽ làm việc gpedit.msc.

Nguồn Làm thế nào để kích hoạt "Trình chỉnh sửa chính sách nhóm" (gpedit.msc) trong Windows 7 Home Premium, Home Basic và Starter Edition?


Hướng dẫn tham khảo cài đặt chính sách nhóm

Microsoft đã cập nhật và cung cấp dưới dạng bản tải xuống, Hướng dẫn tham khảo cài đặt chính sách nhóm hoàn chỉnh cho Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server 2003 SP2, Windows Server 2008 R2 và Windows Server 2012 R2.

Tải xuống có sẵn ở dạng bảng tính cho các hệ điều hành khác nhau. Vì vậy, bạn chỉ có thể tải xuống bảng tính cho những hệ điều hành mà bạn có thể quan tâm.

Liên kết tải xuống bảng tính

...

Điều cũng rất hữu ích trong các bảng tính này, đó là nó cũng liệt kê các khóa đăng ký bị ảnh hưởng khi thay đổi cài đặt. Tất nhiên, bạn luôn có thể sử dụng Tìm kiếm cài đặt chính sách nhóm, để biết khóa đăng ký và tên giá trị sao lưu một cài đặt chính sách cụ thể, nhưng các bảng tính này đặt tất cả chúng ở một nơi.

Bảng tính Mẫu quản trị chứa ba cột cung cấp thêm thông tin về từng hành vi của cài đặt chính sách liên quan đến khởi động lại, đăng xuất và mở rộng lược đồ. Các cột này như sau:

  1. Yêu cầu đăng xuất: Một vâng Có một cột trong cột này có nghĩa là hệ điều hành Windows yêu cầu người dùng đăng xuất và đăng nhập lại trước khi áp dụng cài đặt chính sách được mô tả.
  2. Yêu cầu khởi động lại: Một Có Có ngay trong cột này có nghĩa là các hệ điều hành Windows yêu cầu khởi động lại trước khi áp dụng cài đặt chính sách được mô tả.
  3. Lược đồ Active Directory hoặc Yêu cầu về miền: Một tên Có Có trong cột này có nghĩa là bạn phải mở rộng lược đồ Active Directory trước khi bạn có thể triển khai cài đặt chính sách này.
  4. Trạng thái: Một tên miền mới trong cột này có nghĩa là cài đặt không tồn tại trước Windows Server 2012 và Windows 8. Điều đó không có nghĩa là cài đặt chỉ áp dụng cho Windows Server 2012 và Windows 8. Tham khảo cột có tiêu đề được hỗ trợ trên Để xác định áp dụng chính sách nào cho hệ điều hành.

Hướng dẫn tham khảo cài đặt chính sách nhóm nguồn cho Windows 10 / 8.1 / 7 / Server


18
deviantart là một nơi tồi tệ hơn để có được nó từ. Nó cũng có thể sử dụng một exe từ windows chuyên nghiệp. gpedit không được cài đặt là mục đích.
Journeyman Geek

@JTHERmanGeek Tôi biết, nhưng thật hữu ích khi cài đặt nó;)
DavidPostill

4
Vấn đề là bạn không có được Trình chỉnh sửa chính sách nhóm từ Microsoft, cũng như có thể bị thay đổi.
Tamara Wijsman

@TomWijsman, trong khi đó là những điểm chắc chắn hợp lệ, toàn bộ quá trình này đã được DavidPostill và Moab xem xét rất kỹ lưỡng. Không cần phải nói, nếu bạn không thoải mái với các yếu tố giới hạn bạn không cần sử dụng nó, nhưng nó dường như là một lựa chọn khả thi.
Run5k

1
--- không hoạt động với tôi sau lần cập nhật Windows mới nhất :-(. Tôi không chẩn đoán nhiều, nhưng nó không để lại cho tôi một bản sao mới của gpedit.msc. Thư mục windows \ system32 cũng vậy rườm rà, làm cho thư mục "GroupPolicy" trở nên vô hình một cách kỳ diệu ... không bị ẩn, chỉ không được hiển thị trong Windows Explorer hoặc dir trong cửa sổ lệnh. Nó làm tôi cảm thấy họ đang cố gắng ngăn chặn điều này.
Mike M

20

Windows (ít nhất là Windows 10 home) đi kèm với các gói Trình chỉnh sửa chính sách nhóm, nhưng nó bị tắt theo mặc định. Bạn có thể cài đặt nó giống như bất kỳ tính năng tùy chọn nào khác bằng cách sử dụng.

Các tập tin gói Chính sách nhóm có thể được tìm thấy trong

%SystemRoot%\servicing\Packages

Với tên tập tin phù hợp

Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum
Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum

Và lệnh để cài đặt sẽ theo định dạng sau:

dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\{{PackageFileName}}"

/online được sử dụng để bảo nó áp dụng cho hệ điều hành đang chạy

/norestart bảo nó không tự động khởi động lại

Sau khi cài đặt, gpedit.msc sẽ có sẵn. Không cần phải tải xuống một thực thi bên ngoài mà bạn phải tin tưởng hoặc tìm hiểu xem nó có an toàn hay không.


Cả hai đều là gói ngôn ngữ .... cài đặt sau đó không cho phép trình chỉnh sửa nhóm trên Windows 10 Home
Ramhound

Trình chỉnh sửa chính sách nhóm tốt đã được bật trên máy của tôi (từ bản cài đặt sạch) sau khi thực hiện việc này và không có gì khác. Được sử dụng trên phiên bản cũ hơn (104 ** hoặc đại loại như thế) và bản cập nhật mới nhất. (1703, 15063). Vì vậy, nếu chúng chỉ là gói ngôn ngữ, thì cài đặt chúng buộc gpedit phải được bật. Dù bằng cách nào thì đó là cách tôi làm cho nó hoạt động trên các phiên bản Home mà tôi đã sử dụng.
Patrick Evans

7
Đây là dành cho những người thiếu kiên nhẫnfor /f "tokens=*" %G IN ('dir /b "%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-Client*.mum"') do (dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%G")
mlt

2
Hoạt động cho win10 Home
Deerchao

1
Sau khi cài đặt các gói, nếu bạn nhìn vào nhật ký DISM, bạn sẽ thấy rằng cần phải khởi động lại, nhưng đã bị loại bỏ /norestart. Đối với tôi, gpedit.mscđã không xuất hiện dưới c:\windows\system32cho đến khi tôi khởi động lại.
James L.

7

Kể từ khi Thay thế cho gpedit.msc cho phiên bản Windows Home? được đánh dấu là một bản sao của câu hỏi này (mặc dù về mặt kỹ thuật không phải vậy), tôi sẽ đăng một bài thay thế gpeditở đây.

Mỗi chính sách nhóm tương ứng với một giá trị đăng ký mà bạn có thể chỉnh sửa regedit. Các tương ứng, bao gồm các giá trị khác nhau, được ghi lại trên gpsearch.azurewebsites.net . Nó rõ ràng được duy trì bởi một nhân viên của Microsoft, vì vậy nó khá đáng tin cậy.


Vậy tại sao ai đó không tạo ra một công cụ đăng ký dễ dàng vô hiệu hóa winupdate? Nó có thể là bốn dòng quyền hạn.
Warren P

2

Mua phiên bản nâng cấp của Windows bao gồm chức năng gpedit hoặc mở khóa gói gpedit đi kèm.

Các phiên bản Windows thấp hơn không bao gồm gpedit như một tính năng trong khi các phiên bản đắt hơn thì có. Trên trang web của Microsoft, các bộ tính năng được giải thích cho từng phiên bản Windows.

Gpedit có thể được mở khóa, điều này cho thấy Microsoft đưa ra một cách khác. Nếu bạn không muốn mua bản nâng cấp, bạn có thể thêm gpedit.msc Trên phiên bản Trang chủ, Gpedit có thể không cho phép thay đổi Mẫu quản trị có bất kỳ ảnh hưởng nào.

David Postill liên kết với một kịch bản và một số người đã thấy rằng nó không hoạt động. Nếu bạn vừa mới cố gắng cài đặt tập lệnh từ câu trả lời của Davit Postill, thì hãy làm theo các bước ở đây để đảo ngược một số thay đổi được thực hiện bởi tập lệnh. Hoặc, bạn có thể bỏ qua phần tiếp theo Thêm gpedit.msc .

Đảo ngược các thay đổi kịch bản từ Deviant Art

Có thể phần mềm bên thứ ba từ Deviant Art là hợp pháp khi được biên dịch, tuy nhiên đã hơn hai năm kể từ khi câu hỏi này được đăng và phần mềm của bên thứ ba có thể đã không tương thích với cơ sở hạ tầng Windows ngày nay.

Kịch bản của bên thứ ba từ Deviant Art tạo một thư mục và sao lưu một bản sao của các tệp liên quan đến gpedit. Điều hướng đến %WinDir%\SysWOW64\GPBAK.

Để đảo ngược một số hiệu ứng của tập lệnh, sao chép các tập tin đã sao lưu trở lại vào %WinDir%\SysWOW64thư mục. Cụ thể là gpedit.dll, fde.dll, gptext.dll, appmgr.dll,fdeploy.dll .

Chuyển đến %WinDir%\System32\thư mục và xóa hoặc thay thế thư mục gpedit.mscđã được sao chép thủ công. Bạn có thể muốn xóa gpedit.msckhỏi%WinDir%\SysWOW64 thư mục.

Xóa tài khoản của bạn khỏi các quyền bảo mật đã được thêm vào các tệp này nếu cần.

Các %WinDir%\SysWOW64\GroupPolicy, %WinDir%\SysWOW64\GroupPolicyUsersthư mục được tạo ra và sửa đổi bởi kịch bản là tốt. Có đảo ngược được thực hiện ở đây.

Thật không may, tập lệnh Deviant Art không xuất hiện để sao lưu các thư mục này. Chúng tôi không chắc chắn làm thế nào để xử lý này. Bạn có thể thử xóa các thư mục có thể. Bạn cũng có thể xóa chúng khỏi %WinDir%\SysWOW64thư mục.

Sau khi đảo ngược tập lệnh và sau đó thêm tính năng gpedit.msc, chúng tôi cho biết Start Menu -> Windows Administrative Tools -> Local Security Policyứng dụng đó đã có mặt. Chúng tôi không thể gpedit.msctải trực tiếp từ dòng lệnh cho đến khi Đặt lại Cài đặt từSettings -> Updates -> Recovery .

Thêm gpedit.msc

Các tập tin gói Chính sách nhóm có thể được tìm thấy trong

%SystemRoot%\servicing\Packages

Tìm tên tập tin phù hợp:

Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mumMicrosoft-Windows-GroupPolicy-ClientTools-Package*.mum

Lấy tên của các .mumtệp đó và từng cái một chạy dismlệnh sau bằng cách sử dụng Tên tệp gói.

dism /online /add-package:"%SystemRoot%\servicing\Packages\{{PackageFileName}}"

Nếu được yêu cầu khởi động lại, sau đó nhấn Yphím để khởi động lại và hoàn tất việc thêm các gói còn lại.

Cũng có thể cần phải đăng ký lại các tập tin dll nếu gpedit.mscbị lỗi mã thông báo. Nếu không, có thể tốt hơn để tránh đăng ký lại dll. Để sửa lỗi mã thông báo bị thiếu, hãy thử điều hướng %WinDir%\System32\và chạy lệnh này được lấy từ bài viết trên mạng xã hội này.

For /F %s in ('dir /b *.dll') do regsvr32 /s %s

Nó có thể là cần thiết để Reset This PClàm sạchgpedit.msc . Sao lưu các tập tin của bạn đầu tiên.

Một giải pháp thay thế từ Hỗ trợ của Microsoft trong trường hợp tham nhũng dll

Bộ phận hỗ trợ của Microsoft đã khuyến nghị tải xuống Windows ISO mới từ một máy tính khác. Hãy chắc chắn rằng bạn có trình điều khiển cho bạn ổ đĩa phương tiện, giao diện mạng và như vậy. Nghiên cứu sâu hơn đã chỉ ra rằng để có được phiên bản Windows ISO bán lẻ, hãy chạy Công cụ tạo phương tiện Windows từ phiên bản Windows trước đó hoặc thậm chí từ Ubuntu hoặc MacOS, nếu không, Công cụ tạo phương tiện sẽ cố gắng tạo ISO kế thừa các gói từ hệ thống hiện tại mà nó được chạy từ.

  • Lưu ý cuối cùng: Vui lòng sử dụng đạo đức khi sửa đổi hệ điều hành Windows. Hành vi mặc định là không có chỉnh sửa Chính sách nhóm trong Windows Home. Bằng cách mở khóa gói này không được liệt kê là "tính năng chính thức", chúng ta nên sử dụng đạo đức tốt trong nỗ lực duy trì hành vi hệ thống dự định của Microsoft. *

  • cũng lưu ý: Lý do duy nhất chúng tôi đã cố gắng sử dụng các kỹ thuật này là cố gắng khắc phục một số sự xâm nhập của phần mềm độc hại trên hệ thống của chúng tôi nếu không sẽ không thể xử lý được. Microsoft đã không rất hữu ích trong việc giải quyết các vấn đề của chúng tôi. Tại một số điểm, một số Thông số Cấp phép của Microsoft có thể trở nên không thể áp dụng được do Microsoft đã không tuân theo việc kết thúc Điều khoản dịch vụ trong trường hợp của chúng tôi. Chúng tôi không còn lựa chọn nào khác ngoài việc cố gắng tự khắc phục vấn đề này, nếu không sẽ từ bỏ phiên bản Windows 10 đã mua Fair và Square mà bằng cách nào đó đã bị hỏng nghiêm trọng do ít hoặc không có lỗi của chúng tôi. *


2
Làm thế nào là điều này tốt hơn câu trả lời được chấp nhận?
Toto

1
@Toto: Không rõ ràng sao? Câu trả lời được chấp nhận khuyên bạn nên tải xuống phần mềm chưa được xác minh từ một nguồn không được chấp thuận và có thể ảnh hưởng đến bảo mật hệ thống và tuân thủ giấy phép của bạn bằng cách cài đặt nó. Câu trả lời này đưa ra cách đúng để làm điều đó.
Scott

1
Điều này một phần hoạt động - gpedit.msctồn tại và chạy trên phiên bản Home sau khi làm điều này. Tuy nhiên, dường như các cài đặt trong nhánh Mẫu quản trị không có hiệu lực do các phiên bản Home không có cơ sở hạ tầng để sao chép các tệp POL vào Sổ đăng ký. Điều này dường như hoạt động cho ít nhất là các phần của nhánh Cài đặt bảo mật mà tôi đã thử nghiệm!
Bến N

1
Nhưng công bằng với @Toto, câu trả lời này đã được chỉnh sửa 14 lần trong vòng chưa đầy 12 giờ. Về cơ bản, nó bắt đầu ít hơn một chút Buy an upgraded version of Windows that includes gpedit functionality. về mặt kỹ thuật có thể chính xác, nhưng nó không thực sự hoàn thành đúng tinh thần của câu hỏi ban đầu.
Run5k

@Toto: Để mua phiên bản nâng cấp của Windows là một sửa chữa chắc chắn. Các ý kiến ​​về câu trả lời được chấp nhận xác minh những gì Scott đề cập. Windows đã cập nhật qua khả năng thêm gpedit của bên thứ ba. Cách an toàn nhất là mua một bản nâng cấp.
Eeshwar Das

1

Điều này làm việc cho tôi:

Tạo một tệp bó mới có nội dung này trong đó (dựa trên liên kết này ) và chạy với tư cách quản trị viên:

@echo off 
pushd "%~dp0" 

dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt 
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt 

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" 
pause
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.