Sera ya usalama ya ndani ya Windows 7. Kuhariri Sera ya Kikundi katika Nyumbani ya Windows. Jinsi ya kufanya hivyo

Katika enzi ya teknolojia ya kompyuta, ambayo inamaanisha matumizi ya juu ya uwezo wao, inaonekana asili kabisa kwamba mtumiaji yeyote anataka kupata ufikiaji wa kompyuta nyingine, ambayo imeteuliwa kama "Desktop ya Mbali". Kompyuta hutambua Chrome kama mojawapo ya wateja rahisi zaidi, inayoitwa kwa neno la jumla RDP (Desktop ya Mbali). Lakini, kumbuka, kwa kuzingatia jina, haiwezekani kuhukumu uwezo wote wa programu hii, kwa kuwa sio tu mteja wa uunganisho, lakini pia njia ya kusimamia mfumo wowote wa uendeshaji kutoka kwa chanzo kingine. Haileti tofauti yoyote ikiwa Eneo-kazi la Mbali la Chrome la Windows au programu kama hiyo inayotumika kwenye Mac OS au mifumo ya UNIX-kama OS imesakinishwa. Asili haibadilika kutoka kwa hii.

Chrome: eneo-kazi la mbali: kiini cha teknolojia ya kuunganisha wateja wa RDP

Wazo lenyewe la kuunganishwa na kinachojulikana kama "Desktop" ya mbali leo inaweza kuzingatiwa kuwa anachronism, kwani teknolojia hivi karibuni zimebadilika sana na zimeboreshwa sana hivi kwamba kwa sasa, ikiwa una muunganisho wa mtandao unaofanya kazi. msimbo wa ufikiaji, unaweza kupata udhibiti wa karibu kifaa chochote cha stationary au cha rununu.

Na ikiwa hapo awali karibu programu zote za RDP zilionekana sawa kama njia ya kutazama kile kinachoonyeshwa kwenye kompyuta au katika ofisi kutoka kwa kituo kilicho nje ya eneo hili au mtandao wa ndani, kwa maana ya kufuatilia tu shughuli za mtumiaji wa mbali, leo "Desktop" ya mbali ya Google Chrome (kuna maana ya programu ya awali) hukuruhusu sio tu kutazama michakato yote, lakini pia kuisimamia (na hata mfumo mzima wa kompyuta). Kwa bahati mbaya au kwa bahati nzuri, hii inafanywa kwa njia ya msingi.

Eneo-kazi la Mbali la Chrome (PC): Masharti ya usakinishaji na matumizi, na jinsi inavyofanya kazi

Kwa kawaida, ni vyema kupakua moduli ya programu ya ufungaji (usambazaji wa ufungaji) kutoka kwa rasilimali rasmi. Ni bure na inachukua nafasi ndogo.

Lakini kufunga mteja haiwezekani kabisa bila kufunga au kusasisha kivinjari cha jina moja. Na hapa ndipo tatizo linakuwa pana zaidi. Ukweli ni kwamba toleo jipya yenyewe linaweza tu kuwa katika majaribio ya beta, na kazi zake zote zinazopatikana katika marekebisho ya awali haziwezi kufanya kazi. Jambo la pili linalostahili kulipa kipaumbele ni migogoro kati ya Mlipaji wa Flash kwa namna ya sasisho kutoka kwa Adobe na Macromedia Flash (pia, inaonekana, kutoka kwa shirika moja). Kufunga vipengele viwili vile wakati mwingine kunaweza kusababisha matokeo yasiyotabirika.

Lakini turudi kwa mteja wa Chrome. "Kompyuta ya Mbali haiwezi kutumika kwa njia yoyote bila kivinjari kusakinishwa. Hapa ndipo mipangilio ya awali itafanywa hapo awali. Wakati mwingine, hata katika hatua ya usakinishaji, ujumbe unaweza kutolewa kwamba mtumiaji anahitaji kusakinisha toleo la hivi karibuni la kivinjari. Na kwa njia, kulingana na wengi, ina moduli kama vile antivirus, matangazo, nyongeza za ziada kama vile antispam, nk.

Mipangilio ya Mlango Chaguomsingi

Lakini hata hapa ni mapema sana kufurahiya. Kwenye kipanga njia kinachotoa muunganisho, ikiwa mpangilio huu haujasakinishwa kwa chaguo-msingi, unapaswa kusanidi bandari 3389.

Hii inaweza kufanywa moja kwa moja kwenye router kwa kutumia kinachojulikana usambazaji wa bandari, lakini ni rahisi kutumia saraka ya Usajili wa mfumo katika tawi la HKLM linaloitwa TerminalServer, ambapo saraka ya WinStations iko, na ndani yake folda ya RdpTCP, ambapo katika vigezo unahitaji kubadilisha thamani ya PortNumber muhimu kwa kuweka parameter taka, kubadilisha kwa mfumo decimal (HEX), na kisha kutumia thamani 87.46.44.13:3350 katika uhusiano, na wakati huo huo kuhakikisha kwamba ngome ya Windows iliyojengwa ndani haizuii mlango huu.

Inasakinisha na uzinduzi wa awali wa mteja wa Chrome

Hebu tuchukulie kuwa tuna kiteja cha Kompyuta ya Mbali cha Chrome kilichopakiwa. Jinsi ya kutumia ganda hili lote la programu? Rahisi kabisa! Na hauitaji maarifa maalum kwa hili.

Kwanza, unaweza kuunganisha programu ya Eneo-kazi la Mbali la Chrome kwenye mfumo wako moja kwa moja kwenye kivinjari kwa kuchagua kinachojulikana kama "Duka la Kiendelezi la Google" ili kupakua na kusakinisha. Pili, programu ya ufikiaji wa mbali inaweza kusanikishwa kama applet tofauti kwa kutumia kisakinishi kilichopakuliwa kutoka kwa rasilimali rasmi. Ufungaji hauhitaji uingiliaji wa mtumiaji na ni kivitendo hakuna tofauti na taratibu za ufungaji wa programu nyingine. Mwishoni mwa mchakato, ikoni ya programu itaonekana kwenye "Desktop", ambayo inawajibika kwa kupiga programu kuu.

Uhusiano

Katika hatua ya awali ya kuzindua applet (ama kutoka kwa kivinjari, au kama programu tofauti), idhini ya Google itahitajika, ambayo ni, kuingiza barua pepe halali iliyosajiliwa na Gmail na nenosiri. Ikiwa hakuna kuingia na nenosiri kama hilo, utalazimika kuunda anwani. Hii, kwa njia, itakuwa muhimu kwa upatikanaji wa baadae kwa mfumo wowote wa kompyuta kutoka kwa kifaa cha simu cha Android.

Baada ya kupitisha kitambulisho, unahitaji tu kuweka ruhusa ya uunganisho wa mbali kwenye terminal hii kwa kubofya kiungo sahihi. Katika kesi hii, utaratibu kama huo lazima ufanyike kwenye kompyuta ambayo ufikiaji unakusudiwa.

Kuweka PIN

Baada ya utaratibu huu, programu itakuhimiza kuunda msimbo wa PIN ambao utatumika wakati wa mchakato wa kuunganisha.

Katika nyanja zinazofaa, unahitaji tu kuingiza nenosiri ulilounda kwenye uwanja wa juu na uhakikishe kwa kuingiza mchanganyiko unaohitajika hapa chini.

Unganisha kwenye kompyuta nyingine au kifaa cha mkononi

Inafaa kumbuka mara moja kuwa programu au kiendelezi cha kivinjari kinaweza kufanya kazi tu wakati programu-jalizi zinafanya kazi wakati huo huo kwenye vifaa vyote viwili, ambavyo hali ya hibernation au usingizi imezimwa (uanzishaji wao utasababisha upotezaji wa muunganisho).

Vifaa vinavyopatikana vitachanganuliwa kiotomatiki, iwe vimeunganishwa kutoka kwa kompyuta nyingine au kifaa cha mkononi. Mwishoni mwa mchakato wa ufafanuzi, orodha itaonekana ambayo unahitaji kuchagua kifaa unachotaka, bofya kifungo cha kuunganisha na uingize msimbo wa PIN uliowekwa kwa uunganisho. Wakati wa kuwasiliana ndani ya 100 Mbit/s, baada ya sekunde kadhaa, picha ya "Desktop" iliyopo katika mifumo yoyote ya uendeshaji inayojulikana sasa itaonekana kwenye kompyuta ya mtoto au kifaa cha mkononi.

Nuances chache

Lakini, jinsi inavyobadilika, programu ya Kompyuta ya Mbali ya Chrome haiishii hapo. Unaweza pia kudhibiti kompyuta yako ukiwa mbali kupitia Mtandao. Ikiwa unataka, hii inaweza hata kuelezewa kama aina ya udhibiti wa kijijini, sio tu kwa namna ya njia ya kuonyesha habari ya picha inayoonyesha hali ya mfumo kwa sasa, lakini pia katika suala la programu za kupiga simu, kusikiliza muziki, kutazama video, nk.

Kwa chaguo-msingi, udhibiti huhamishiwa kwenye kifaa ambacho uunganisho unafanywa, lakini kiini cha tatizo ni kwamba wakati mwingine vifaa vya simu, kutokana na usanidi wao, haviwezi kukabiliana na kazi zilizopewa. Hii inamaanisha kuzindua michezo "nzito" inayotumia picha za kisasa za 3D, kusikiliza muziki katika umbizo la FLAC bila kodeki zilizosakinishwa, nk. Kwa maneno mengine, programu yoyote katika mfumo wa mteja wa RDP inaweza kuzingatiwa kwa masharti, kwani kila kitu hapa kinategemea sio sifa za kifaa kilichounganishwa ambacho kinapaswa kupatikana, lakini kwenye terminal ya kupokea au gadget ya simu.

Desktop inafanya uwezekano wa kuunganisha kwenye PC kwa kutumia mtandao au mtandao wa ndani. Hii hukuruhusu kutekeleza majukumu ya usimamizi au kudhibiti vipengee mtandaoni. Programu, ambayo hufanya kama mwongozo wa ufikiaji wa mbali, hutoa udhibiti kamili wa kijijini kupitia kivinjari, ili uweze kupakua, kuendesha au hata kufuta programu na faili.

Programu ya kufanya kazi na desktop ya mbali iliundwa kwa matumizi ya starehe na uboreshaji wa wakati wa kufanya kazi wa wataalam wa IT

Wanadhibiti aina mbalimbali za mitandao ya ndani, ambayo inajumuisha makumi na hata mamia ya vitengo vya PC na wakati huo huo umbali kati ya vifaa ni muhimu.

Kwa kudhibiti kompyuta ya mezani ya mbali kupitia kivinjari, wataalamu wanaweza kukamilisha kazi yao haraka

Katika hali nyingi, matokeo ya uzalishaji mzima hutegemea suluhisho la masuala fulani ya kompyuta.

Leo unaweza kutumia aina zote za programu kwa ufikiaji wa mbali kwa PC; tofauti kuu ni itifaki zinazotumiwa (Telnet, ARD, ICA na zingine). Pia kuna itifaki za umiliki kutoka kwa mashirika. Tofauti nyingine ni aina ya udhibiti (console na graphic). Ili kusimba faili zilizotumiwa, ambayo ni muhimu, itifaki za SSH, TLS, SSL, nk hutumiwa.

Katika hali nyingi, matumizi ya aina hii yalikuwa na sehemu mbili ambazo hufanya kazi tofauti:

  1. Sehemu ya seva (lazima iwe imewekwa kwenye kompyuta ambayo itahitaji kusimamiwa);
  2. Sehemu ya mteja (imewekwa kwenye PC ambayo utawala wa vifaa vingine utafanyika).

Baada ya muda, eneo la usimamizi wa mifumo limeruhusu data kuhamia katika ulimwengu wa watumiaji, na hivyo ufikiaji wa mbali kupitia kivinjari sasa unaweza kufanywa na mtu yeyote. Baada ya mpito wa maombi hayo kwa raia, urahisi wa kufanya kazi nao pia umebadilika. Sasa, badala ya kufunga programu 2 kwenye kompyuta zinazohitajika, moja ni ya kutosha, ambayo itafanya kazi za mteja na seva, kulingana na usanidi wake. Huduma maalum pia zimeonekana kwa kufanya kazi kwenye Mtandao Wote wa Ulimwenguni, bila hitaji la usanidi wa ziada, kati ya ambayo desktop ya mbali ya Google Chrome ni maarufu.

Mahali pa kupakua Eneo-kazi la Mbali la Chrome

Kusakinisha Chrome kwenye kompyuta yako si vigumu; ili kupakua programu unahitaji tu kukamilisha hatua mbili:

  • Tunaenda ofisini. tovuti.
Mtini.1. Fungua tovuti ya duka rasmi la programu ya mtandaoni la Chrome na upate matumizi ya "Chrome Remote Desktop".
  • Kwa kubofya ikoni ya "Sakinisha" (upande wa juu kulia) anza kupakua programu, kwenye menyu inayofuata bonyeza "ongeza"

Mtini.2. Baada ya hayo, eneo-kazi la kompyuta, yaani upau wa Uzinduzi Haraka na kivinjari cha Chrome kitapata ikoni ya programu mpya ya ufikiaji wa mbali.

Jambo muhimu! Baada ya uzinduzi wa kwanza wa programu, inahitaji kuidhinishwa. Ili kufanya hivyo, unahitaji kusanidi ufikiaji wa orodha ya Kompyuta zingine kwenye mtandao, na ufikiaji wa habari kuhusu barua pepe. Pia unahitaji kuthibitisha vitendo vyako vya gumzo.

Moja ya zana kuu za kurekebisha vizuri mtumiaji na mipangilio ya mfumo wa Windows ni sera za kikundi - GPO (Kitu cha Sera ya Kundi). Kompyuta yenyewe na watumiaji wake wanaweza kuathiriwa na sera za kikundi cha kikoa (ikiwa kompyuta iko katika kikoa cha Saraka Inayotumika) na zile za ndani (sera hizi zimesanidiwa ndani na zinatumika kwenye kompyuta hii pekee). Sera za kikundi ni zana bora ya usanidi wa mfumo inayoweza kuboresha utendakazi, usalama na usalama wake. Walakini, kwa wasimamizi wa mfumo wa novice ambao wanaamua kufanya majaribio na usalama wa kompyuta zao, usanidi usio sahihi wa vigezo vya sera za kikundi (au kikoa) zinaweza kusababisha shida kadhaa: kutoka kwa shida ndogo, kama vile kutoweza kuunganisha kichapishi au USB flash. kuendesha gari, hadi kupiga marufuku kabisa usakinishaji au uzinduzi wa programu zozote (kupitia sera za SPR au AppLocker), au hata kupiga marufuku kuingia ndani au kwa mbali.

Katika hali kama hizi, wakati msimamizi hawezi kuingia katika mfumo wa ndani, au hajui ni ipi kati ya mipangilio ya sera aliyotumia inayosababisha tatizo, atalazimika kutumia hali ya dharura ya kuweka upya mipangilio ya sera ya kikundi kwa mipangilio ya kawaida (chaguo-msingi). . Katika hali ya "safi" ya kompyuta, hakuna mipangilio ya sera ya kikundi imesanidiwa.

Katika makala haya, tutaonyesha mbinu kadhaa za kuweka upya mipangilio ya sera ya ndani na ya kikundi cha kikoa kuwa maadili chaguomsingi. Maagizo haya ni ya ulimwengu wote na yanaweza kutumika kuweka upya mipangilio ya GPO kwenye matoleo yote yanayotumika ya Windows: kutoka Windows 7 hadi Windows 10, pamoja na matoleo yote ya Windows Server 2008/R2, 2012/R2 na 2016.

Kuweka upya sera za ndani kwa kutumia kiweko cha gpedit.msc

Njia hii inajumuisha kutumia kiweko cha picha cha Mhariri wa Sera ya Kikundi cha Mitaa gpedit.msc kuzima sera zote zilizosanidiwa. Kihariri cha picha cha ndani cha GPO kinapatikana tu katika matoleo ya Pro, Enterprise na Education.

Ushauri. Katika matoleo ya Nyumbani ya Windows, kiweko cha Kihariri cha Sera ya Kikundi cha Mitaa hakipo, lakini bado unaweza kuizindua. Kwa kutumia viungo vilivyo hapa chini unaweza kupakua na kusakinisha koni ya gpedit.msc ya Windows 7 na Windows 10:

Zindua gpedit.msc snap-in na uende kwenye sehemu Mipangilio Yote sera za kompyuta za ndani ( Sera ya Kompyuta ya Ndani -> Usanidi wa Kompyuta -> Violezo vya Utawala / Sera ya "Kompyuta ya Karibu" -> Usanidi wa Kompyuta -> Violezo vya Utawala) Sehemu hii ina orodha ya sera zote zinazopatikana kwa usanidi katika violezo vya usimamizi. Panga sera kwa safu wima Jimbo(Jimbo) na utafute sera zote zinazotumika (katika jimbo Imezimwa/Walemavu au Imewashwa/ Imewezeshwa) Zima sera zote au fulani pekee kwa kuziweka Sivyoimesanidiwa(Haijabainishwa).

Vitendo sawa lazima vitekelezwe katika sehemu ya sera za watumiaji ( MtumiajiUsanidi/ Usanidi wa Mtumiaji) Kwa njia hii unaweza kulemaza mipangilio yote ya Kiolezo cha Utawala cha GPO.

Ushauri. Orodha ya mipangilio yote ya sera ya ndani na kikoa iliyotumika katika ripoti rahisi ya html inaweza kupatikana kwa kutumia huduma iliyojengewa ndani kwa amri:
gpresult /h c:\distr\gpreport2.html

Njia iliyo hapo juu ya kuweka upya sera za kikundi katika Windows inafaa kwa kesi "rahisi". Mipangilio isiyo sahihi ya sera ya kikundi inaweza kusababisha matatizo makubwa zaidi, kwa mfano: kutokuwa na uwezo wa kuzindua gpedit.msc snap-in au programu zote kwa ujumla, mtumiaji kupoteza haki za msimamizi wa mfumo, au kupigwa marufuku kuingia ndani ya nchi. Hebu fikiria kesi hizi kwa undani zaidi.

Lazimisha uwekaji upya wa GPO wa ndani kutoka kwa mstari wa amri

Sehemu hii inaeleza jinsi ya kulazimisha kuweka upya mipangilio yote ya sasa ya Sera ya Kikundi katika Windows. Hata hivyo, kwanza tutaelezea baadhi ya kanuni za uendeshaji wa violezo vya sera za kikundi cha utawala katika Windows.

Usanifu wa sera za kikundi unategemea faili maalum Usajili.pol. Faili hizi huhifadhi mipangilio ya usajili ambayo inalingana na mipangilio fulani ya sera za kikundi zilizosanidiwa. Sera za mtumiaji na kompyuta zimehifadhiwa katika faili tofauti Usajili.pol.

  • Mipangilio ya usanidi wa kompyuta (sehemu Usanidi wa Kompyuta) zimehifadhiwa katika %SystemRoot%\System32\GroupPolicy\Machine\registry.pol
  • Sera za watumiaji (sehemu Usanidi wa Mtumiaji) - %SystemRoot%\System32\GroupPolicy\User\registry.pol

Wakati boti za kompyuta, mfumo huagiza yaliyomo kwenye faili ya \Mashine\Registry.pol kwenye mzinga wa usajili wa mfumo wa HKEY_LOCAL_MACHINE (HKLM). Yaliyomo kwenye faili ya \Mtumiaji\Registry.pol yanaingizwa kwenye tawi la HKEY_CURRENT_USER (HKCU) mtumiaji anapoingia.

Inapofunguliwa, kiweko cha Kihariri cha Sera ya Kikundi cha Mitaa hupakia yaliyomo kwenye faili hizi na kuzitoa katika fomu ya mchoro ifaayo mtumiaji. Unapofunga Kihariri cha GPO, mabadiliko unayofanya yanaandikwa kwenye faili za Registry.pol. Baada ya kusasisha sera za kikundi (kwa kutumia gpupdate /force amri au kwa ratiba), mipangilio mipya huongezwa kwenye Usajili.

Ushauri. Ili kufanya mabadiliko kwenye faili, unapaswa kutumia Kihariri cha Sera ya Kikundi cha GPO pekee. Haipendekezi kuhariri faili za Registry.pol wewe mwenyewe au kutumia matoleo ya zamani ya Kihariri cha Sera ya Kundi!

Ili kuondoa mipangilio yote ya sasa ya sera ya kikundi, lazima ufute faili za Registry.pol kwenye saraka ya GroupPolicy. Unaweza kufanya hivyo kwa amri zifuatazo, ukitumia haraka ya amri na haki za msimamizi:

RD /S /Q "%WinDir%\System32\GroupPolicyUsers" RD /S /Q "%WinDir%\System32\GroupPolicy"

Baada ya hayo, unahitaji kusasisha mipangilio ya sera kwenye Usajili:

Gpupdate /force

Amri hizi zitaweka upya mipangilio yote ya sera ya kikundi cha ndani katika sehemu za Usanidi wa Kompyuta na Usanidi wa Mtumiaji.

Fungua kiweko cha kihariri cha gpedit.msc na uhakikishe kuwa sera zote ziko katika hali isiyosanidiwa. Baada ya kuzindua koni ya gpedit.msc, folda za mbali zitaundwa kiotomatiki na mipangilio ya chaguo-msingi.

Kuweka upya sera za usalama za Windows za ndani

Sera za usalama za ndani imeundwa kwa kutumia kiweko tofauti cha usimamizi secpol.msc. Ikiwa matatizo na kompyuta yako yanasababishwa na "kukaza skrubu" katika sera za usalama za ndani, na ikiwa mtumiaji bado ana ufikiaji wa mfumo na haki za utawala, unapaswa kujaribu kwanza kuweka upya mipangilio ya sera ya usalama ya Windows ya ndani kwa maadili yao chaguomsingi. Ili kufanya hivyo, kwa haraka ya amri na haki za msimamizi, endesha:

  • Kwa Windows 10, Windows 8.1/8 na Windows 7: secedit /sanidi /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
  • Kwa Windows XP: secedit /configure /cfg%windir%\repair\secsetup.inf /db secsetup.sdb /verbose

Baada ya hapo kompyuta inahitaji kuanzisha upya.

Ikiwa matatizo ya sera za usalama yataendelea, jaribu kubadilisha wewe mwenyewe faili ya hifadhidata ya hifadhidata ya ndani %windir%\security\database\edb.chk

ren %windir%\security\database\edb.chk edb_old.chk

Endesha amri:
gpupdate /force
Anzisha tena Windows kwa kutumia:
Zima -f -r -t 0

Kuweka upya sera za ndani wakati huwezi kuingia kwenye Windows

Katika tukio ambalo kuingia kwa ndani hakuwezekani au mstari wa amri hauwezi kuzinduliwa (kwa mfano, wakati wa kuizuia na programu nyingine kutumia). Unaweza kufuta faili za Registry.pol kwa kuanza kutoka kwa diski ya usakinishaji ya Windows au LiveCD yoyote.


Kuweka upya mipangilio ya GPO ya kikoa kilichotumika

Maneno machache kuhusu sera za kikundi cha kikoa. Ikiwa kompyuta imejumuishwa katika kikoa cha Saraka Inayotumika, baadhi ya mipangilio yake inaweza kudhibitiwa na msimamizi wa kikoa kupitia GPO za kikoa.

Faili za registry.pol za sera zote za vikundi vya kikoa zinazotumika huhifadhiwa kwenye saraka %windir%\System32\GroupPolicy\DataStore\0\SysVol\contoso.com\Policies. Kila sera huhifadhiwa katika saraka tofauti na GUID ya sera ya kikoa.

Faili hizi za registry.pol zinalingana na matawi yafuatayo ya usajili:

  • HKLM\Software\Policies\Microsoft
  • HKCU\Software\Policies\Microsoft
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

Historia ya matoleo yaliyotumika ya sera za kikoa ambazo zimehifadhiwa kwa mteja iko katika matawi yafuatayo:

  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\History\

Wakati kompyuta imeondolewa kwenye kikoa, faili za registry.pol za sera za kikoa kwenye kompyuta zinafutwa na, ipasavyo, hazijaingizwa kwenye Usajili.

Ikiwa unahitaji kufuta kwa nguvu mipangilio ya GPO ya kikoa, unahitaji kufuta %windir%\System32\GroupPolicy\DataStore\0\SysVol\contoso.com\Policies saraka na ufute funguo za usajili zilizoainishwa (inapendekezwa sana kuunda nakala rudufu. nakala ya faili zilizofutwa na funguo za Usajili !!!) . Kisha endesha amri:

gpupdate /force /boot

Ushauri. Mbinu hii hukuruhusu kuweka upya mipangilio yote ya sera ya kikundi cha ndani katika matoleo yote ya Windows. Mipangilio yote iliyofanywa kwa kutumia Kihariri cha Sera ya Kikundi imewekwa upya, hata hivyo haijawekwa upya mabadiliko yote yaliyofanywa kwa Usajili moja kwa moja kupitia kihariri cha Usajili, faili za REG au njia nyingine yoyote.

Mara nyingi, watumiaji wengi wanaofanya kazi kwenye vituo vya kompyuta bila haki za msimamizi wanakabiliwa na tatizo kwamba hatua fulani imezimwa na msimamizi au ni marufuku tu. Kihariri cha Sera ya Kikundi kinatumika kwa makatazo kama haya. Ni nini na jinsi ya kufanya kazi nayo, sasa tutaona.

Sera ya Kikundi?

Mhariri yenyewe ni zana ngumu na yenye nguvu ambayo hukuruhusu kurekebisha vizuri mfumo, kuwezesha au kuzima vipengee vyake vya kibinafsi, kuweka ruhusa na vizuizi kwa watumiaji kutumia vipengee vya Windows vya kibinafsi, kusakinisha au kuendesha programu, n.k.

Inapaswa pia kuzingatiwa kuwa kuna aina mbili za zana kama hiyo: mhariri wa sera ya kikundi cha ndani (kwa terminal fulani) na zana ya sera za kikundi cha huduma ya saraka (Active Directory hutumiwa na tovuti, vikoa, vituo vya mtandao, nk. .).

Kwa kuongeza, hakika unahitaji kujua kwamba kazi hizo hutolewa katika mifumo sawa ya Windows 7 au 8 pekee katika matoleo ya Ultimate, Professional na Enterprise. Katika matoleo ya nyumbani kama vile Nyumbani au Starter, kipengele hiki hakijasakinishwa awali, kwa hivyo hakuna maana hata kujaribu kukitafuta. Baadaye kidogo tutaangalia jinsi ya kuwezesha Mhariri wa Sera ya Kikundi katika ujenzi wa nyumbani wa Windows. Kwa sasa, hebu tuangalie kazi kuu za chombo hiki.

Kuzindua mhariri

Kwanza, hebu tuangalie swali la jinsi ya kufikia Mhariri wa Sera ya Kikundi cha Mitaa. Njia rahisi ni kutumia mstari wa amri au menyu ya Run (Win + R). Mhariri 8 au 7) inaitwa kwa amri ya gpedit.msc.

Sasa hebu tuangalie mipangilio ya msingi na tujue ni ya nini.

Vigezo vya msingi na mipangilio

Katika dirisha la mhariri wa kushoto unaweza kuona mara moja sehemu kuu mbili. Ya kwanza inahusu mfumo wa kompyuta kwa ujumla. Hapa unaweza kuhariri vigezo vyote vinavyotumika kwenye mfumo, bila kujali ni mtumiaji gani anayefanya kazi kwenye terminal. Sehemu ya pili ina mipangilio, kwa kusema, imefungwa kwa kila mtumiaji maalum.

Katika kesi hii (bila shaka, ukiingia kama msimamizi), unaweza kuweka marufuku na ruhusa kwa watumiaji wengine kufanya vitendo fulani.

Kwa hiyo, kwa mfano, ni muhimu kuzima, kusema, kuhariri Usajili ili mtumiaji asiye na ujuzi, Mungu asikataze, asiende huko na kufuta ufunguo muhimu au kuingia ambayo inaweza kuathiri utendaji wa "OS" nzima. Ili kufanya hivyo, tumia sehemu ya templates ya utawala ya usanidi wa mtumiaji, ambapo unachagua kipengee sahihi ili kukataa upatikanaji wa zana za uhariri wa Usajili. Unapoingia kwenye menyu ya kifungu, angalia tu kisanduku karibu na chaguo la "Imewezeshwa".

Sasa, wakati wa kuingia amri ya regedit, mtumiaji atapokea ujumbe unaosema kuwa kuhariri Usajili ni marufuku na msimamizi. Hata hivyo, hii inatumika kwa vitendo vyovyote vya mtumiaji na vikwazo au ruhusa zilizopo.

Mipangilio ya usanidi wa kompyuta pia inaonekana ya kuvutia. Kwa hiyo, kwa mfano, unaweza kubadilisha kwa urahisi kabisa, kwa mfano, hatua iliyofanywa wakati unasisitiza mchanganyiko muhimu Ctrl + Alt + Del, au kitu kingine. Kwa maneno mengine, kwa kutumia vigezo vya mhariri, unaweza kubinafsisha mfumo, kama wanasema, kwako mwenyewe. Kuna zana nyingi zenye nguvu kwa hii.

Kusakinisha na kuwezesha Mhariri wa Sera ya Kikundi katika matoleo ya Windows Home (7, 8)

Sasa maneno machache kuhusu jinsi unaweza kutumia Mhariri wa Sera ya Kikundi katika matoleo ya Windows Home na Starter. Ili kufanya hivyo, unahitaji tu kupakua usambazaji wa ufungaji kutoka kwenye mtandao na usakinishe sehemu hii. Ufungaji hausababishi shida yoyote kwani ni mchakato wa kawaida. Baada ya kukamilika, mfumo wa kompyuta utahitaji kuwashwa upya. Lakini si hayo tu.

Kihariri cha Sera ya Kikundi cha Mitaa kinapatikana wapi?

Hapa tunakuja kwa swali la eneo la faili inayohusika na kuzindua mhariri. Katika toleo la kawaida la mifumo iliyo na usanifu wa 32-bit, faili ya kuanza iko kwenye folda ya mfumo wa System32 kwenye saraka ya mizizi ya Windows.

Katika matoleo 64-bit ya sawa "saba" au "nane", baada ya kusakinisha faili kwa kutumia matumizi ya hapo juu, eneo lake litabadilishwa kuwa folda ya SysWOW64 (hapa ndipo faili zote za amri zinazoitwa kupitia orodha ya "Run" ziko. iko).

Kwa hiyo, ukiingiza amri ya kumwita mhariri mara baada ya ufungaji na kuanzisha upya mfumo, hakuna kitu kinachoweza kutokea. Mfumo utaonyesha tu ujumbe kwamba faili ya gpedit.msc haikupatikana. Ni sawa. Njia ya nje ya hali hii ni rahisi sana. Unahitaji tu kunakili faili inayotaka kwenye folda ya System32, ndiyo yote.

Hitimisho

Kwa kumalizia, inabakia kuongeza kwamba Mhariri wa Sera ya Kundi ni zana yenye nguvu na kubwa. Kwa hiyo, haipendekezi kubadili vigezo vilivyopo, angalau bila ujuzi wowote wa awali, vinginevyo, ni nini nzuri, mfumo wote utaanguka. Kweli, mtumiaji mwenye ujuzi, kwa kutumia Usajili wa mfumo na mipangilio ya sera ya kikundi pamoja, anaweza kufikia mengi, hasa kwa vile mhariri yenyewe na Usajili zimeunganishwa, hata kufikia hatua ya kurudia kamili ya mipangilio na vigezo vingine.


Kihariri cha Sera ya Kikundi hakipo kwenye Nyumba ya Windows 7, lakini katika matoleo mengine ya toleo hili la Mfumo wa Uendeshaji iko na iko tayari kutumika.

Inazindua Mhariri wa Sera ya Kikundi

Kuzindua kihariri hiki ni rahisi sana. Ili kufanya hivyo, bonyeza kwenye kibodi yako Shinda+R, ingia shambani gpedit.msc na bonyeza" sawa».

Kiolesura cha mhariri kinafanana na zana zingine za usimamizi: kulingana na paneli ya mti wa kushoto, unaweza kupata taarifa kwenye kila sehemu na kufanya mipangilio.

Kama unavyoona kwenye picha ya skrini, upande wa kushoto mipangilio yote imegawanywa katika sehemu mbili:

usanidi wa kompyuta;
usanidi wa mtumiaji.

Kila moja ya sehemu hizi ina sehemu tatu zinazofanana:

Mpangilio wa programu;
usanidi wa Windows;
violezo vya utawala.

Mpangilio wa programu inawajibika kwa mipangilio ya programu zilizowekwa kwenye PC.
Usanidi wa Windows inawajibika kwa vigezo mbalimbali vya mfumo: mipangilio yake, mipangilio ya usalama, nk.
Violezo vya Utawala vyenye usanidi kutoka na ni kihariri kinachofaa zaidi kuliko sajili yenyewe.

Kufanya kazi na mhariri

Kuweka vikwazo na vigezo mbalimbali hapa ni rahisi sana. Wacha tuangalie usanidi wa mfano: fuata njia Usanidi wa Mtumiaji >Violezo vya Utawala > Mfumo, ambapo hakuna haja ya kupanua kipengee cha mwisho - bonyeza tu neno na kifungo cha kushoto cha mouse.

Hapa unaweza kuona vigezo kadhaa vya kuweka, kati ya ambayo kuna mipangilio kama vile:

Zima matumizi ya mstari wa amri;
kukataa upatikanaji wa zana za uhariri wa Usajili;
usizindua programu maalum za Windows;
endesha programu maalum za Windows tu;
sasisho otomatiki la Windows.

Ili kuhariri vigezo hivi na vingine, unaweza kubofya mara mbili kila mmoja wao na kifungo cha kushoto cha mouse. Picha ya skrini inaonyesha kuwa unaweza kubadilisha hali ya parameta kwa kuiweka kwa thamani " Imejumuishwa"au" Imezimwa».

Jinsi sera za kikundi zinavyofanya kazi

Wacha tuseme umezima matumizi ya safu ya amri. Sasa, mtumiaji anapoamua kuiendesha, atapokea ujumbe wa makosa ufuatao:

Mtumiaji atapokea jumbe kama hizo wakati wowote anapojaribu kufanya kitendo kilichopigwa marufuku. Ukiamua kurahisisha utumiaji wa PC yako, kwa mfano, zima " Udhibiti wa Akaunti ya Mtumiaji: Tabia ya haraka ya mwinuko wa msimamizi", basi dirisha kuhusu kuzindua programu ambayo hufanya mabadiliko kwenye mfumo haitaonyeshwa tena.

Mipangilio yote inaweza kubinafsishwa kwa kupenda kwako, na kusababisha kuongezeka kwa tija na usalama wakati watumiaji wengine wanatumia Kompyuta.