Windows 7-də yerli təhlükəsizlik siyasəti yoxdur. Windows Home-da qrup siyasətinin redaktə edilməsi. Yerli Qrup Siyasəti Redaktoru harada yerləşir?

Yerli Qrup Siyasəti Redaktoru (gpedit.msc) Windows-u ətraflı şəkildə konfiqurasiya edə biləcəyiniz rahat və həqiqətən güclü köməkçi proqramdır. Təəssüf ki, o, “Home Basic” və “Home Advanced” versiyalarında mövcud deyil. Lakin Microsoft bu aləti silmədi, ancaq onu yalnız windows\winsxs və windows\SysWOW64 qovluqlarında "gizlədi".

Bizim həllimizlə proses daha sadə və etibarlı olacaq. Pulsuz quraşdırma proqramını işə salın və onun tamamlanmasını gözləyin. Bununla belə, etiraf etmək lazımdır ki, bizim rahat metodumuzun kiçik bir çatışmazlığı da var: Windows redaktor menyusunda əmrləri rus dilində göstərir, lakin parametrlərin özləri, eləcə də onların təsvirləri ingilis dilində verilmişdir. Əgər bu sizin üçün problem deyilsə, çoxməqsədli tənzimləmə alətinizdən həzz almağınıza heç nə mane ola bilməz.

Bunu necə etmək olar:

1. Redaktoru yükləyin

drudger.deviantart.com/art/Add-GPEDIT-msc-215792914 ünvanına keçin. ZIP faylını yükləmək üçün kiçik "Yükləmə" düyməsini basın. Diqqət! Böyük düymələrdir reklam linkləri.

2. Paketdən çıxarın və quraşdırın

Yükləmələr qovluğunu açın və endirdiyiniz ZIP arxivini çıxarın. İndi orada yerləşən Setup.exe faylını işə salmaq üçün iki dəfə klikləyin və işin tamamlanmasını gözləyin. Sonra "Bitir" düyməsini basaraq quraşdırma proqramını bağlayın.

3. 64-bit faylları kopyalayın

Əgər siz Windows-un 64-bit versiyasını işlədirsinizsə, Explorer-də Windows\SysWOW64 qovluğunu açın. Oradan GroupPolicy və GroupPolicyUsers qovluqlarını, həmçinin gpedit.msc faylını Windows\System32 qovluğuna köçürün.

4. Redaktoru işə salın

"Win + R" düymələr birləşməsini basın və "gpedit.msc" daxil edin. İstifadəçi Hesabına Nəzarət mesajı pəncərəsində "Bəli" düyməsini basın. Bundan sonra Yerli Qrup Siyasəti Redaktoru açılmalıdır.

5. Toplu iş faylının redaktə edilməsi

Redaktoru işə saldıqdan sonra bir mesaj alırsınızsa "İdarəetmə Konsolu (MMC) əlavə element yarada bilməz", 2-ci addımları təkrarlayın, lakin bu dəfə "Bitir" düyməsini basmayın. Bunun əvəzinə Windows\Temp\gpedit qovluğunu açın və x86.bat faylını (32-bit Windows) və ya x64.bat (64-bit Windows) üzərinə sağ klikləyin. Kontekst menyusundan "Düzəliş et" seçin.

6. Snap-in xətasının düzəldilməsi

Kodun yuxarı üçdə bir hissəsində "%username%:f" elementini ehtiva edən altı giriş görəcəksiniz. Bu kimi sitatlar əlavə edin: “%username%”:f” və faylı yadda saxlayın. İndi saxlanılan toplu faylı sağ klikləyin və "İdarəçi olaraq işə salın" seçin. İndi 4-cü addımda təsvir olunduğu kimi Yerli Qrup Siyasəti Redaktorunu işə salsanız, əlavə quraşdırma xətası aradan qalxmalıdır.

7. Qrup Siyasəti ilə işləmək

Ümumilikdə, Qrup Siyasəti Redaktoru sizə tətbiqi həqiqətən asan olan təxminən 3000 parametr təklif edir. Misal: antivirusunuzun hər bir qoşmanı avtomatik skan etməsini istəyirsinizsə, “İstifadəçi Konfiqurasiyası | İnzibati Şablonlar | Windows Komponentləri | Qoşma meneceri." Pəncərənin sağ yarısında bir neçə giriş görəcəksiniz. "Qoşmaları açarkən antivirus proqramlarını xəbərdar et" üzərinə iki dəfə klikləyin. Görünən pəncərədə "Enabled" seçin və sonra "OK" düyməsini basın.

8. Köhnəlmiş parametrləri gizlədin

Yerli Qrup Siyasəti Redaktorunu çox çaşdırıcı hesab edirsinizsə, sisteminizlə əlaqəli olduğunu bilmədiyiniz hər hansı parametrləri gizlədin. Bunu etmək üçün menyuya keçin “Görünüş | Filtrləmə" seçin və "Tələblər məlumatı ilə filtrləyin" seçiminin yanındakı qutuyu seçin. İstənilən halda, Windows 2000 ilə əlaqəli bütün qeydlərin işarəsini çıxarın. XP üçün parametrlər Windows 7-də də işləyir, ona görə də onları tək buraxın. Seçiminizi etdikdən sonra "OK" düyməsini basın. Dərhal yalnız sizə lazım olan variantları görəcəksiniz.

Foto: istehsal şirkətləri

Qrup Yerli Siyasət Redaktoru (gpedit.msc) müxtəlif sistem parametrlərini etmək üçün çox faydalı vasitədir - onun köməyi ilə siz tez və asanlıqla fərdi komponentləri söndürə və ya aktivləşdirə, istifadəçilər üçün müəyyən hərəkətləri qadağan edə və ya icazə verə bilərsiniz. Ancaq təəssüf ki, Windows 7, 8.1, 10 əməliyyat sistemlərinin Home versiyasında istifadəçi alətin onu tapa bilməyəcəyi ilə qarşılaşır. GPEDIT.msc-ni Windows Home 7, 8.1, 10-a necə əlavə edəcəyimizi görək.

Microsoft Yerli Qrup Siyasəti Redaktorunu qəsdən yalnız Windows Professional və daha yüksək versiyalarda quraşdırır, buna görə də Ev istifadəçisi onu tapmır. Əsas versiyada tapılmadıqda nə etməli, lakin təhlükəsizlik səbəbiylə OS konfiqurasiyasını dəyişdirməlisiniz.

Onu Windows 7, 8.1-in “ev” versiyalarında quraşdırmaq mümkündür. 10, burada sistemi incə tənzimləmək üçün istifadə edə bilərsiniz. Məsələn, biz Windows Defender, Windows 7-də qadjetlər və ya Windows 8.1/10-da OneDrive bulud kimi fərdi komponentləri tez söndürə və ya aktivləşdirə, kompüterin ev qrupu ilə əlaqəsini bloklaya, müəyyən sistem funksiyalarına istifadəçi girişini qadağan edə və s. .

Təbii ki, biz bütün bunları Home versiyasında edə bilərik, lakin bunun üçün registrdə bəzi dəyişikliklər etməliyik.

Quraşdırmaya başlamazdan əvvəl nə etməliyəm?

gpedit.msc aləti sistem fayllarında dəyişikliklər edir və buna görə də onu quraşdırmadan əvvəl sistemin bərpa nöqtəsi yaratmalısınız. Fakt budur ki, bu Microsoft-dan gpedit-in rəsmi versiyası deyil - yəni bu şirkətin proqramçıları tərəfindən hazırlanmamışdır.

Windows 7 Forumlarından "davehc" istifadəçisi tərəfindən tərtib edilmiş quraşdırma paketinə gpedit.msc proqramı əlavə edildi. Nəzəri olaraq, paket Windows 7 üçün hazırlanmışdır, lakin Windows 8.1, 10-da da düzgün işləməsi sübut edilmişdir.

Windows Home-da gpedit.msc-ni necə quraşdırmaq olar

Quraşdırıcını DeviantArt saytında pulsuz yükləyə bilərsiniz. Onu tapmaq üçün linkə daxil olun:

drudger.deviantart.com/art/Add-GPEDIT-msc-215792914

və sonra sayt pəncərəsinin sağ tərəfindəki "Yükləmə" düyməsini basın.

Fayl ZIP arxivinə endiriləcək, onu istənilən yerdə, məsələn, masaüstünüzdə açın. Quraşdırma olduqca standartdır, quraşdırmanı başa çatdırmaq üçün "Sonrakı" düyməsini sıxmaq kifayətdir.

64-bit sistem üçün əlavə quraşdırma

32-bit sisteminiz varsa, heç bir əlavə addım atmağınıza ehtiyac yoxdur, lakin 64-bit sisteminiz varsa (bu daha çox ehtimal olunur), aşağıdakıları edin.

SysWOW64 qovluğundan System32 qovluğuna bir neçə faylı kopyalamalısınız.
Bunu etmək üçün Explorer-də qovluğa gedin:

C:\Windows\SysWOW64,

aşağıdakıları haradan tapmaq olar:
Qrup Siyasəti(kataloq) ;
GroupPolicyUsers(kataloq) ;
gpedit.msc(fayl) .

Bu faylları və qovluqları qeyd edin, sağ klikləyin və "Kopyala" seçin.

Sonra aşağıdakı yola keçin:

C:\Windows\System32

İstənilən yerə sağ klikləyin və "Yapışdır" seçin.

GPEdit.msc alətini işə salmaq

Aləti Windows Professional-da olduğu kimi aça bilərsiniz. Onu işə salmaq üçün Win + R düymələri kombinasiyasını basın və sonra Run pəncərəsində aşağıdakı gpedit.msc əmrini yazın və ya Başlat menyusundakı proqramları və faylları axtarın axtarış çubuğuna daxil edin.

OK düyməsini basdıqdan sonra Yerli Qrup Siyasəti Redaktoru pəncərəsi açılmalıdır.
Ancaq bəzən forumlarda bəzi istifadəçilər əmri yerinə yetirərkən MMC xətası ala biləcəklərini bildirirlər. Bu halda, aşağıdakı təlimatlara əməl edin.

GPEdit.msc-ni açarkən MMC xətası alsam nə etməliyəm?

Səhv istifadəçi hesabı adı bir neçə hissədən ibarət olduqda baş verə bilər. Redaktor işə düşmürsə və MMC xətası baş verərsə, bu addımları yerinə yetirməklə onu həll edə bilərsiniz:

Müvafiq qeydlər yenilənəcək və siz indi gpedit.msc quraşdırıcı pəncərəsini bağlaya bilərsiniz. Yerli Qrup Siyasəti Redaktoru pəncərəsi MMC xətasını göstərmədən Əsas versiya 7, 8.1, 10-da açılmalıdır.

Qrup Siyasəti Redaktoru qrup siyasətlərini - əvvəllər müəyyən edilmiş parametrləri redaktə etməklə müxtəlif sistem parametrlərini idarə etmək üçün Microsoft panelidir. Bildiyiniz kimi, müxtəlif sistem parametrləri . Deyə bilərik ki, Qrup Siyasəti Redaktoru (gpedit.msc icra edilə bilən fayl) müəyyən registr dəyərlərinin redaktə edilməsi üçün bir yardım proqramıdır.

Bununla belə, Microsoft Windows 7 Home Premium, Home Basic, Starter əməliyyat sistemlərinin ilkin versiyalarını siyasət redaktoru ilə məhrum etdi, ona görə də onu “yeddi” nin bu versiyalarında quraşdırmaq lazımdırsa, yamaqdan istifadə etməli olacaqsınız. Yükləyin (Ya.Disk-də güzgü) və quraşdırıcı.

Quraşdırma zamanı hər şey standartdır: əvvəlcə Next düyməsini basın, sonra Quraşdırın və nəhayət Bitirin.

Əgər 32 bitlik Windows 7 sisteminiz varsa, bu, yəqin ki, yamağın quraşdırılmasını tamamlayacaq. İsti düymələrlə açın Win + R kommunal İcra et, daxil edin gpedit.msc və hər şey yaxşıdırsa, redaktor açılacaq.


64 bitlik əməliyyat sistemindən istifadə edərkən işlər istədiyimiz qədər hamar deyil. Quraşdırılmış redaktoru necə konfiqurasiya etmək barədə İnternetdə müxtəlif məsləhətlər var, lakin onlar həmişə gpedit.msc proqramını işə salmağa kömək edə bilmirlər. Ən çox rast gəlinən başlanğıc problemi "MMC İdarəetmə Konsolu əlavə element yarada bilmir" xətasıdır.

Microsoft müştəri dəstəyi saytında aşağıdakıları etməyi təklif edir:
Bu problemi həll etmək üçün bir qovluq əlavə etməlisiniz %SystemRoot%\System32\WBEM mühit dəyişkənliyinə YOLU. Bunu etmək üçün bu addımları yerinə yetirin:

1. Simge üzərində sağ klikləyin Mənim kompüterim və komanda seçin Xüsusiyyətlər.
2. Nişanda Əlavə olaraq düyməsini basın Ətraf Mühit Dəyişənləri.
3. Siyahıda Sistem Dəyişənləri iki dəfə klikləyin Ətraf mühit dəyişkənliyi YOLU .
4. Daxil edin:
%SystemRoot%\System32;%SystemRoot%;%SystemRoot%\system32\WBEM
Qeyd. PATH üçün digər sistem dəyişənlərini silməyə ehtiyac yoxdur.
5. Düyməni basın OK.

Səhvləri düzəltmək üçün başqa bir seçim.
Qovluqdan C: \ windows \ SysWOW64 kopyalamaq lazımdır:
- gpedit.msc faylı
- GroupPolicy və GroupPolicyUsers qovluqları
qovluğa C:\Windows\System32. Kompüterinizi yenidən başladın.

Başqa bir yol: yamaq quraşdırıcısını işə salın setup.exe, lakin quraşdırma zamanı Bitir düyməsini sıxmayın. Bunun əvəzinə qovluğu açmalısınız C:\Windows\Temp\gpedit\ və mətn redaktoru ilə faylı açın x64.bat(və ya x86.bat 32-bit OS üçün). Faylda əvəz edilməli altı fraqment var %istifadəçi adı%:f haqqında "%username%":f- başqa sözlə, sitat əlavə edin. Sonra dəyişdirilmiş faylı qeyd edin və eyni qovluqda faylın üzərinə sağ klikləyin x64.bat və ya x86.bat və seçin İdarəçi olaraq işə salın. Quraşdırıcını bağlayın və gpedit.msc-ni işə salın.

Qrup Siyasəti Redaktoru uğurla işə salınarsa, bu belə görünəcək:

İnterfeys ingilis dilində olmasına baxmayaraq, hər şey intuitivdir.

Qrup siyasətləri haqqında əvvəlki məqalələrimdə snap-in iş prinsipləri haqqında danışdım. Mövcud avadanlıqların bəzi qovşaqları, həmçinin çoxsaylı qrup siyasətinin funksionallığı nəzərdən keçirilmişdir. Bu məqalədən başlayaraq siz yerli kompüterinizdə, eləcə də domen mühitində təhlükəsizlik parametrlərini idarə etməyi öyrənə bilərsiniz. İndiki vaxtda təhlükəsizlik həm böyük, həm də kiçik müəssisələrdə sistem administratorları üçün, həm də kompüter qurmaq vəzifəsi ilə üzləşən ev istifadəçiləri üçün işin ayrılmaz hissəsidir. Təcrübəsiz idarəçilər və ev istifadəçiləri antivirus və firewall quraşdırdıqdan sonra onların əməliyyat sistemlərinin etibarlı şəkildə qorunduğunu düşünə bilərlər, lakin bu, tamamilə doğru deyil. Təbii ki, bu kompüterlər bir çox hücumlardan qorunacaq, bəs onları insan faktorundan nə xilas edəcək? Hazırda əməliyyat sistemlərinin təhlükəsizlik imkanları çox böyükdür. Xidmətlərə, şəbəkə təhlükəsizliyinə, müəyyən reyestr açarlarına və parametrlərinə girişi məhdudlaşdıran, BitLocker sürücüsünün şifrələmə məlumatlarının bərpası agentlərini idarə edən, tətbiqə girişi idarə edən və daha çox şeyə nəzarət edən minlərlə təhlükəsizlik parametrləri var.

Windows Server 2008 R2-də çoxlu sayda təhlükəsizlik parametrlərinə görə və Windows 7, eyni parametrlər dəstindən istifadə edərək bütün kompüterləri konfiqurasiya etmək mümkün deyil. "Windows 7-də İstifadəçi Hesabına Nəzarət Qrup Siyasətlərinin qurulması" məqaləsi Windows əməliyyat sistemlərində İstifadəçi Hesabına Nəzarətin dəqiq tənzimlənməsi üsullarını müzakirə etdi və bu, təhlükəsizlik siyasətlərindən istifadə etməklə edə biləcəyiniz işlərin yalnız kiçik bir hissəsidir. Yerli təhlükəsizlik siyasətləri ilə bağlı bir sıra məqalələrdə gələcək işinizdə sizə kömək edə biləcək misallarla mümkün qədər çox təhlükəsizlik mexanizmlərini nəzərdən keçirməyə çalışacağam.

Təhlükəsizlik Siyasətlərinin Konfiqurasiyası

Təhlükəsizlik siyasəti kompüterin təhlükəsizliyini tənzimləyən və yerli GPO vasitəsilə idarə olunan parametrlər toplusudur. Siz əlavə elementdən istifadə edərək bu siyasətləri konfiqurasiya edə bilərsiniz "Yerli Qrup Siyasəti Redaktoru" və ya çırpın. Avadanlıq "Yerli Təhlükəsizlik Siyasəti" yerli kompüterdə hesab siyasətini və yerli siyasəti dəyişdirmək üçün istifadə olunur və Active Directory domeninə bağlı hesabların siyasətləri əlavə elementdən istifadə etməklə konfiqurasiya edilə bilər. "Qrup Siyasətinin İdarə Edilməsi Redaktoru". Siz yerli təhlükəsizlik siyasətlərinə aşağıdakı yollarla daxil ola bilərsiniz.

Çox vaxt administrator hüququ olmadan kompüter terminallarında işləyən bir çox istifadəçi bəzi hərəkətlərin administrator tərəfindən söndürülməsi və ya sadəcə qadağan edilməsi problemi ilə qarşılaşır. Qrup Siyasəti Redaktoru bu cür qadağalar üçün istifadə olunur. Bu nədir və onunla necə işləmək olar, indi görəcəyik.

Qrup Siyasəti?

Redaktorun özü kifayət qədər mürəkkəb və güclü alətdir ki, o, sistemi tənzimləməyə, onun fərdi komponentlərini işə salmağa və ya söndürməyə, istifadəçilərə fərdi Windows komponentlərindən istifadə etmək, proqramları quraşdırmaq və ya işə salmaq üçün icazələr və məhdudiyyətlər təyin etmək və s.

Həm də nəzərə almaq lazımdır ki, belə bir alətin iki növü var: yerli qrup siyasəti redaktoru (müəyyən terminal üçün) və kataloq xidməti qrupu siyasəti aləti (Active Directory saytlar, domenlər, şəbəkə terminalları və s. tərəfindən istifadə olunur. ).

Bundan əlavə, bu cür funksiyaların eyni Windows 7 və ya 8 sistemlərində yalnız Ultimate, Professional və Enterprise versiyalarında təmin edildiyini mütləq bilməlisiniz. Home və ya Starter kimi ev versiyalarında bu element ilkin olaraq quraşdırılmır, ona görə də onu axtarmağa cəhd etməyin mənası yoxdur. Bir az sonra biz Windows-un ev quruluşlarında Qrup Siyasəti Redaktorunu necə aktivləşdirəcəyimizə baxacağıq. Hələlik bu alətin əsas funksiyalarına nəzər salaq.

Redaktorun işə salınması

Əvvəlcə Yerli Qrup Siyasəti Redaktoruna necə daxil olmaq sualına baxaq. Ən asan yol əmr satırından və ya Run menyusundan (Win + R) istifadə etməkdir. Redaktor 8 və ya 7) gpedit.msc əmri ilə çağırılır.

İndi əsas parametrlərə baxaq və onların nə üçün olduğunu anlayaq.

Əsas parametrlər və parametrlər

Sol redaktor pəncərəsində dərhal iki əsas bölməni görə bilərsiniz. Birincisi bütövlükdə kompüter sisteminə aiddir. Burada hansı istifadəçinin hazırda terminalda işləməsindən asılı olmayaraq sistemə aid olan bütün parametrləri redaktə edə bilərsiniz. İkinci bölmədə hər bir xüsusi istifadəçiyə bağlı olan parametrlər var.

Bu halda (təbii ki, administrator kimi daxil olsanız) digər istifadəçilər üçün müəyyən hərəkətləri yerinə yetirmək üçün qadağalar və icazələr təyin edə bilərsiniz.

Beləliklə, məsələn, təcrübəsiz bir istifadəçi, Allah qorusun, ora getməməsi və bütün "ƏS" işinə təsir göstərə biləcək vacib bir açarı və ya girişi silməməsi üçün qeyd dəftərinin redaktəsini söndürmək lazımdır. Bunu etmək üçün, istifadəçi konfiqurasiyasının inzibati şablonlar bölməsindən istifadə edin, burada qeyd dəftərinin redaktə vasitələrinə girişi rədd etmək üçün müvafiq elementi seçin. Alt bölmə menyusuna daxil olduqda, sadəcə olaraq "Aktivdir" seçiminin yanındakı qutuyu işarələyin.

İndi regedit əmrini daxil edərkən istifadəçi reyestrdə redaktə etməyin administrator tərəfindən qadağan edildiyini bildirən bir mesaj alacaq. Bununla belə, bu, istənilən istifadəçi hərəkətlərinə və cari məhdudiyyətlərə və ya icazələrə aiddir.

Kompüter konfiqurasiya parametrləri də maraqlı görünür. Beləliklə, məsələn, çox asanlıqla dəyişə bilərsiniz, məsələn, Ctrl + Alt + Del düymələr kombinasiyasını və ya başqa bir şeyi basdığınız zaman edilən hərəkəti. Başqa sözlə, redaktor parametrlərindən istifadə edərək, sistemi özünüz üçün, necə deyərlər, fərdiləşdirə bilərsiniz. Bunun üçün kifayət qədər güclü vasitələr var.

Windows Home versiyalarında Qrup Siyasəti Redaktorunun quraşdırılması və işə salınması (7, 8)

İndi Windows Home və Starter versiyalarında Qrup Siyasəti Redaktorundan necə istifadə edə biləcəyiniz haqqında bir neçə söz. Bunu etmək üçün sadəcə İnternetdən quraşdırma paylanmasını yükləmək və bu komponenti quraşdırmaq lazımdır. Quraşdırma standart bir proses olduğundan heç bir problem yaratmır. Tamamlandıqdan sonra kompüter sistemini yenidən başlatmalısınız. Ancaq bu, hamısı deyil.

Yerli Qrup Siyasəti Redaktoru harada yerləşir?

Burada redaktoru işə salmaq üçün məsul olan faylın yeri sualına gəlirik. 32 bitlik arxitekturaya malik sistemlər üçün standart versiyada başlanğıc faylı Windows kök kataloqunda System32 sistem qovluğunda yerləşir.

Eyni "yeddi" və ya "səkkiz" 64-bit versiyalarında yuxarıdakı yardım proqramından istifadə edərək faylı quraşdırdıqdan sonra onun yeri SysWOW64 qovluğuna dəyişdiriləcək (burada "Çalış" menyusu vasitəsilə çağırılan bütün əmr faylları var. yerləşir).

Beləliklə, quraşdırmadan dərhal sonra redaktoru çağırmaq və sistemi yenidən başlatmaq əmrini daxil etsəniz, heç bir şey baş verə bilməz. Sistem sadəcə gpedit.msc faylının tapılmaması barədə bir mesaj göstərəcək. Hər şey qaydasındadır. Bu vəziyyətdən çıxış yolu olduqca sadədir. Sadəcə axtardığınız faylı System32 qovluğuna köçürməlisiniz, hamısı budur.

Nəticə

Sonda əlavə etmək qalır ki, Qrup Siyasəti Redaktoru kifayət qədər güclü və ciddi bir vasitədir. Buna görə də, heç olmasa heç bir ilkin məlumat olmadan orada yerləşən parametrləri dəyişdirmək tövsiyə edilmir, əks halda nə yaxşı, bütün sistem çökəcək. Təcrübəli bir istifadəçi, sistem qeydini və qrup siyasəti parametrlərini birlikdə istifadə edərək, xüsusən redaktorun özü və reyestr bir-birinə bağlı olduğundan, hətta bəzi parametrlərin və parametrlərin tam təkrarlanmasına qədər çox şey əldə edə bilər.