Как сбросить локальную групповую политику и политики безопасности в Windows

Многие твики и настройки Windows (включая описанные на этом сайте) предполагают изменение параметров локальной групповой политики или политики безопасности с помощью соответствующего редактора (присутствует в профессиональных и корпоративных версиях ОС), редактора реестра или, иногда, сторонних программ.

В некоторых случаях вам может понадобиться сбросить настройки локальной групповой политики на значения по умолчанию — обычно это нужно сделать, когда вы не можете включить или отключить какую-либо функцию системы другим способом или не можете изменить какие-либо параметры (в Windows 10 вы можете увидеть сообщение о том, что некоторые параметры управляются администратором или организацией). В этом руководстве подробно описано, как сбросить локальные групповые политики и политики безопасности в Windows 11 и Windows 10, 8.1 и Windows 7 разными способами.

  • Видеоинструкция
  • Ручной сброс с помощью редактора локальной групповой политики

    Первый способ сброса заключается в использовании встроенного редактора локальной групповой политики в Windows 11, Windows 10 и предыдущих версиях в редакциях Pro, Enterprise или Ultimate (редакция Home отсутствует). При использовании этого метода будут сброшены только политики, настроенные в разделе "Административные шаблоны", но поскольку большинство пользователей не изменяют параметры в других местах, этого может быть достаточно.

    Шаги будут выглядеть следующим образом

    1. Запуск редактора локальной групповой политики. Для этого нажмите клавиши Win+R на клавиатуре (Win — это клавиша с логотипом Windows), введите gpedit.msc и нажмите Enter.
    2. Откройте "Конфигурация компьютера" — "Административные шаблоны" и выберите "Все настройки. Выполните сортировку по столбцу "Состояние".

      сортировка осуществляется по алфавиту, что означает, что отключенные политики, если вы отсортируете состояние, как на изображении ниже, будут находиться в нижней части списка.Просмотр измененных локальных групповых политик

    3. Для всех параметров, имеющих значение состояния, отличное от "Не настроено" (i.e. статус указывает на Включено или Отключено), дважды щелкните по параметру и измените его на "Не настроено.
    4. Проверьте, нет ли политик с указанными значениями (включены или отключены) в том же подразделе, но в "Конфигурации пользователя". Если он у вас есть — измените его на "Не установлен".

    Готово — все параметры локальной политики изменены на те, которые установлены по умолчанию в Windows (а их нет).

    Как сбросить локальные политики безопасности в Windows 10, 8 и Windows 7

    Существует отдельный редактор для локальных политик безопасности — secpol.msc, однако способ сброса локальных групповых политик здесь не сработает, так как в некоторых политиках безопасности по умолчанию уже установлены значения.

    Для сброса можно воспользоваться командной строкой, запущенной от имени администратора (Как запустить командную строку от имени администратора в Windows 11, Запуск командной строки от имени администратора в Windows 10 и предыдущих версиях ОС), где нужно ввести команду

    secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

    и нажать Enter.

    Сброс политик безопасности Windows

    Удалите локальные групповые политики для восстановления значений по умолчанию

    Важно: этот метод потенциально нежелателен, выполняйте его только на свой страх и риск. Также этот метод не будет работать для политик, измененных путем внесения правок в редактор реестра в обход редакторов политик.

    Политики загружаются в реестр Windows из файлов в папках Windows\System32\GroupPolicy и Windows\System32/GroupPolicyUsers. Если удалить эти папки (может потребоваться загрузка в безопасном режиме) и перезагрузить компьютер, политики будут сброшены к значениям по умолчанию.

    Вы также можете удалить программу из командной строки, запустив ее от имени администратора, выполнив команды по порядку (последняя команда сбрасывает политики):

    RD /S /Q "%WinDir%\System32\GroupPolicy"RD /S /Q "%WinDir%\System32\GroupPolicyUsers"gpupdate /force

    Видеоинструкция

    Если ни один из способов вам не подходит, вы можете сбросить Windows 11 до заводских настроек или сбросить Windows 10 (доступно также на Windows 8/8).1) на значения по умолчанию, включая сохранение ваших данных.

    Оцените статью
    Добавить комментарий