Групповые политики (GPO, Group Policy Object) это удобный инструмент тонкой настройки окружения пользователей и операционной системы Windows. На компьютер и пользователей могут применяться доменные групповые политики (если компьютер состоит в домене Active Directory) и локальные (эти политики настраиваются локально на компьютере). Из-за некорректной настройки некоторых параметров GPO (чаще всего связанных с безопасностью), вы можете столкнуться с различными проблемами с запуском приложений или инструментов, ошибками в работе операционной системы (вплоть до невозможности локального входа в Windows) и т.д. Если вы не знаете, какой именно настроенных параметр GPO вызывает проблему, вы можете сбросить настройки групповых политик Windows к значениям по-умолчанию.
Содержание:
- Сбросить отдельные параметры локальной групповой политики с помощью редактора gpedit.msc
- Сброс всех настроек локальной GPO из командной строки
- Сброс локальных политик безопасности Windows
- Как сбросить настройки локальных GPO, если вы не можете войти в Windows?
- Сброс настроек доменных GPO в Windows
- Восстановить настройки по-умолчанию для Default Domain Policy
Сбросить отдельные параметры локальной групповой политики с помощью редактора gpedit.msc
Для настройки параметров политик на локальном компьютере используется графическая консоль редактора локальной групповой политики (gpedit.msc). Эта консоль доступна в только в Pro, Enterprise и Education редакциях Windows 10 и 11.
Запустите оснастку
gpedit.msc
и перейдите в раздел All Settings локальных политик компьютера (Local Computer Policy -> Computer Configuration -> Administrative templates / Политика “Локальный компьютер” -> Конфигурация компьютера -> Административные шаблоны). В этом разделе содержится список всех политик, доступных к настройке в установленных административных (admx) шаблонах GPO. Отсортируйте политики по столбцу State (Состояние) и найдите все активные политики (находятся в состоянии Disabled / Отключено или Enabled / Включено).
Чтобы отключить действие параметра групповой, нужно изменить его состояние на Not configured (Не задана).
Совет.
- Вы можете создать резервную копию текущих настроек локальной GPO с помощью утилиты LGPO.exe
- Список всех примененных настроек локальных и доменных политик на компьютере в виде HTML отчете можно сформировать с помощью команды GPResult:
gpresult /h c:\distr\gpreport2.html
Аналогично сбросьте настройки параметров в пользовательском разделе локальных политик (User Configuration/ Конфигурация пользователя).
Это самый простой способ найти и отменить применённые настройки локальных параметров групповой политики в Windows. Однако некорректные настройки GPO групповых политик могут привести к невозможности запустить оснастку gpedit.msc (или вообще любые программы), потере прав локального администратора на компьютере, запрета на локальный вход в систему, и т.д.. В таких случаях нужно сбросить все настройки GPO в локальных файлах на компьютере.
Сброс всех настроек локальной GPO из командной строки
Windows хранит настройки локальных групповых политик в файлах Registry.pol. Пользовательские и компьютерные настройки политик хранятся в разных файлах.
- Настройки конфигурации компьютера (раздел Computer Configuration) хранятся в
%SystemRoot%\System32\GroupPolicy\Machine\registry.pol - Пользовательские политики (раздел User Configuration) —
%SystemRoot%\System32\GroupPolicy\User\registry.pol
Когда вы включаете определенные параметры в локальной GPO из консоли gpedit.msc, все изменения сохраняются в файлы Registry.pol. После обновления групповых политик (командой
gpupdate /force
или по-расписанию), новые настройки импортируются в реестр и применяются к компьютеру.
- Параметры из файла \Machine\Registry.pol импортируется в ветку реестра HKEY_LOCAL_MACHINE (HKLM) при загрузке компьютера;
- Настройки пользователя импортируются из файла \User\Registry.pol в ветку HKEY_CURRENT_USER (HKCU) при входе пользователя в Windows.
Таким образом, чтобы удалить текущие настройки локальной групповой политики, нужно удалить файлы Registry.pol в каталоге GroupPolicy. Вы можете сбросить текущие политики из командной строки с правами администратора:
RMDIR /S /Q "%WinDir%\System32\GroupPolicyUsers"
RMDIR /S /Q "%WinDir%\System32\GroupPolicy"
Обновите настройки групповых политик, чтобы сбросить старые настройки в реестре:
gpupdate /force
Данные команды сбросят все настройки локальной GPO в секциях Computer Configuration и User Configuration.
Откройте консоль редактора
gpedit.msc
и убедитесь, что все политики перешли в состояние “Не задано”/”Not configured”. После запуска консоли gpedit.msc каталоги GroupPolicyUsers и GroupPolicy будут пересозданы автоматически
Сброс локальных политик безопасности Windows
Локальные политики безопасности (local security policies) настраиваются с помощью отдельной консоли
secpol.msc
. Если вы хотите сбросить настройки локальных политик безопасности Windows к значениям по-умолчанию, выполните команду:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Файл
%windir%\inf\defltbase.inf
содержит шаблон дефолтных локальных настроек безопасности Windows.
Перезагрузите компьютер. Это должно сбросить настройки безопасности Windows, которые хранятся в ветке реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Если предыдущий способ не помог, попробуйте вручную переименовать файл контрольной точки базы локальных политик безопасности %windir%\security\database\edb.chk:
ren %windir%\security\database\edb.chk edb_old.chk
Обновите настройки политик:
gpupdate /force
Перезагрузите Windows с помощью команды shutdown:
Shutdown –f –r –t 0
Как сбросить настройки локальных GPO, если вы не можете войти в Windows?
Если локальный вход в Windows невозможен или не удается запустить командную строку (например, при блокировке ее и других программ с помощью Applocker), вы можете удалить файлы Registry.pol, загрузившись с установочного диска Windows (загрузочной USB флешки) или любого LiveCD.
- Загрузитес компьютер с любого установочного диска/флешки с Windows и запустите командную строку (
Shift+F10
). - Выполните команду:
diskpart - Затем выведите список подключенных к компьютеру дисков:
list volume
В данном примере буква, присвоенная системному диску, соответствует букве в системе – C:\. В некоторых случаях она может не соответствовать. Поэтому следующие команды необходимо выполнять в контексте вашего системного диска (например, D:\ или C:\) - Завершите работу с diskpart:
exit - Выполните следующие команды:
rd /S /Q C:\Windows\System32\GroupPolicy
rd /S /Q C:\Windows\System32\GroupPolicyUsers - Перезагрузите компьютер в обычном режиме и проверьте, что все параметры локальной групповой политики сброшены в состояние по-умолчанию.
Сброс настроек доменных GPO в Windows
Если компьютер включен в домен Active Directory, его настройки могут быть заданы задаются доменными GPO.
Файлы registry.pol всех применённых доменных GPO кэшируются в каталог %windir%\System32\GroupPolicy\DataStore\0\SysVol\contoso.com\Policies. Каждая политика хранится в отдельном каталоге с GUID доменной политики.
Когда вы исключаете компьютер из домена, файлы registry.pol доменных политик на компьютере должны автоматически удалиться. Иногда случается, что компьютер покинул домен, но на него все еще действуют доменные GPO.
В этом случае рекомендуется выполнить сброс кеша доменных политик на компьютере. Воспользуйтесь следующим BAT скриптом:
DEL /S /F /Q “%ALLUSERSPROFILE%\Microsoft\Group Policy\History\*.*”
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy /f
REG DELETE HKLM\Software\Policies\Microsoft /f
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies /f
REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies /f
REG DELETE HKCU\Software\Policies\Microsoft /f
REG DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects" /f
DEL /F /Q C:\WINDOWS\security\Database\secedit.sdb
klist purge
gpupdate /force
exit
Также отметим, что в папке C:\ProgramData\Microsoft\Group Policy\History находятся настройки параметров Group Policy Preferences, примененных на компьютере. Если вы включили опцию Remove this item if it is no longer applied в настройках элемента GP Preferences, кэш GPO в этой папке позволит вернуть предыдущее состояние после отключения политики.
Восстановить настройки по-умолчанию для Default Domain Policy
В групповых политиках домене есть две политики по умолчанию с известными GUID:
- Default Domain Policy
{31B2F340-016D-11D2-945F-00C04FB984F9} - Default Domain Controller Policy
{6AC1786C-016F-11D2-945F-00C04FB984F9}
Рекомендации Microsoft указывают, что не нужно редактировать эти GPO. Лучше создать копию этих политик в консоли Group Policy Management (gpmc.msc) и изменить нужные настройки.
Вы можете восстановить настройки этих GPO к состоянию по-умолчанию с помощью утилиты dcgpofix.
Откройте командную строку с правами администратора домена на DC и выполните команду:
dcgpofix /target:Domain
– сбросить Default Domain GPO
dcgpofix /target:DC
– сбросить Default Domain Controller GPO
Или сбросить сразу обе политики:
dcgpofix /target:both
Может появится ошибка:
The Active Directory schema version for this domain and the version supported by this tool do not match. The GPO can be restored using the /ignoreschema command-line parameter. However, it is recommended that you try to obtain an updated version of this tool that might have an updated version of the Active Directory schema. Restoring a GPO with an incorrect schema might result in unpredictable behavior.
В этом случае нужно добавить параметр /ignoreschema для принудительного сброса настроек стандартных GPO. Например:
dcgpofix /ignoreschema /target:Domain
Совет. Рассмотренные выше методики позволяют сбросить все настройки групповых политик во всех версиях Windows. Сбрасываются все настройки, внесенные с помощью редактора групповой политики, однако не сбрасываются все изменения, внесенные в реестре напрямую через regedit.exe, REG- файлы, PowerShell, или доменные GPP с настройками реестра.
Removing Group Policy from Windows 10 can be a bit tricky, but it’s totally doable. You’ll need to access the Local Group Policy Editor and reset the settings to their default. This process can be completed in just a few steps and will help you regain control over your system settings.
This section will guide you step-by-step through removing group policies from your Windows 10 computer. Follow each step carefully to ensure you reset the policies correctly.
Step 1: Open the Run Dialog Box
Press the Windows key + R to open the Run dialog box.
The Run dialog box is your gateway to many Windows functions. You’ll use it to access the Local Group Policy Editor.
Step 2: Access the Local Group Policy Editor
Type «gpedit.msc» and press Enter to open the Local Group Policy Editor.
The Local Group Policy Editor is where all the group policies are managed. By opening it, you can view and change the policies set on your computer.
Step 3: Navigate to the Group Policy Settings
In the Local Group Policy Editor, go to «Computer Configuration» > «Administrative Templates» > «All Settings».
This path will take you to all the available group policy settings that you can modify or reset as needed.
Step 4: Reset to Default Settings
Right-click on the settings you want to reset and choose «Not Configured».
By setting policies to «Not Configured,» you effectively remove any specific restrictions or settings applied by those policies.
Step 5: Close the Local Group Policy Editor
Close the Local Group Policy Editor and restart your computer for the changes to take effect.
Restarting your computer ensures that all changes are applied and the system operates with the new settings.
After completing these steps, your computer will no longer have the group policies that were previously enforced. This should give you more flexibility in managing your system settings.
Tips for Removing Group Policy from Windows 10
- Always back up your settings before making changes to avoid any unintended consequences.
- If you’re not comfortable with using the Local Group Policy Editor, consider seeking help from a professional.
- Use the «Not Configured» option carefully to ensure you don’t inadvertently remove necessary policies.
- Consider documenting the changes you make for future reference.
- If you run into issues, use Windows’ built-in Help and Support for additional guidance.
Frequently Asked Questions
What is Group Policy in Windows 10?
Group Policy in Windows 10 is a feature that allows administrators to manage settings and configurations across multiple computers.
Can I remove Group Policy settings on all versions of Windows 10?
No, the Local Group Policy Editor is not available in Windows 10 Home edition.
Is it safe to remove Group Policies?
Yes, but you should always back up your current settings before making changes to avoid potential issues.
Will removing Group Policies affect my system’s performance?
Generally, removing Group Policies should not negatively impact performance, but it may alter system behavior.
Can I reapply Group Policies after removing them?
Yes, you can reapply Group Policies by accessing the Local Group Policy Editor and configuring the settings again.
Summary of Steps
- Open the Run dialog box.
- Access the Local Group Policy Editor.
- Navigate to the Group Policy settings.
- Reset to default settings.
- Close the Local Group Policy Editor and restart your computer.
Conclusion
Removing Group Policy from Windows 10 is a straightforward process that can give you more control over your computer. By following the steps outlined in this guide, you can reset any policies that may be limiting your system’s functionality. Remember to always back up your settings before making any changes to avoid any potential issues. If you find yourself uncertain or uncomfortable with the process, don’t hesitate to seek out professional assistance.
The power of managing your system settings is now in your hands. Whether you’re looking to unlock additional features or simply want to customize your experience, resetting group policies can be a valuable tool. Feel free to explore more about Windows 10 settings and how they can enhance your computing experience. Happy computing!
Matt Jacobs has been working as an IT consultant for small businesses since receiving his Master’s degree in 2003. While he still does some consulting work, his primary focus now is on creating technology support content for SupportYourTech.com.
His work can be found on many websites and focuses on topics such as Microsoft Office, Apple devices, Android devices, Photoshop, and more.
Вариант 1: Временное отключение
Обратите внимание! «Редактор локальной групповой политики» имеет соответствующую службу в операционной системе Windows 10, которую можно отключить. Однако служба будет бездействовать только в рамках одного сеанса, после перезагрузки компьютера она снова автоматически включится и это никак не исправить.
Для того чтобы можно было отключить «Клиент групповой политики», необходимо предварительно запустить компьютер в безопасном режиме. В противном случае у вас попросту не будет возможности взаимодействовать с настройками службы. На нашем сайте есть отдельная статья, в которой подробно рассказывается, как это сделать.
Подробнее: Как зайти в безопасный режим в Windows 10
После того как компьютер будет запущен в безопасном режиме, необходимо открыть список всех служб и отключить нужную. Делается это следующим образом:
- Откройте «Службы» любым доступным способом. Например, для этого можно воспользоваться системным поиском. Установите курсор в соответствующее поле на панели задач, затем впишите запрос «Службы» и в результатах кликните по строке «Открыть» или иконке одноименного приложения.
- В появившемся окне найдите в списке службу под названием «Клиент групповой политики» и откройте ее свойства. Для этого достаточно дважды кликнуть по имени.
- В новом меню остановите службу, щелкнув по одноименной кнопке. Дождитесь завершения выполнения процедуры, после чего сохраните внесенные изменения, нажав по кнопке «Применить».
Учтите, что служба будет отключена только до тех пор, пока вы не перезапустите компьютер.
Важно! Этот метод работает не во всех версиях операционной системы Windows 10. Если кнопка «Остановить» в вашем случае была неактивной, значит, этот способ неэффективен, воспользуйтесь другим, приведенным ниже.
Вариант 2: Полное отключение
Службу «Клиент групповой политики», отвечающую за работу соответствующей утилиты в операционной системе, можно отключить полностью. Для этого даже не обязательно запускать компьютер в безопасном режиме, важно только входить в группу администраторов компьютера.
- Откройте «Редактор реестра» любым доступным способом. Проще всего это сделать через окно «Выполнить». Вызовите его сочетанием клавиш Win + R, а затем введите в поле «Открыть» команду
regeditи нажмите Enter.
Читайте также: Как открыть «Редактор реестра» в Windows 10
- В появившемся окне «Редактора реестра», воспользовавшись древовидной структурой каталогов в левой части интерфейса, проследуйте по указанному ниже пути.
HKLM\SYSTEM\CurrentControlSet\Services\gpsvcПримечание! Вы также можете перейти в целевую директорию мгновенно, скопировав этот адрес в адресную строку, расположенную в верхней части окна. После этого нажмите Enter.
- Откройте окно редактирования прав доступа конечного каталога «gpsvc». Для этого в левой части окна кликните правой кнопкой мыши по названию папки и в появившемся контекстном меню выберите пункт «Разрешения».
- В появившемся меню «Разрешения для группы «gpsvc»» кликните по кнопке «Дополнительно», чтобы можно было задать особые разрешения.
- На данный момент владельцем этой директории является пользователь «СИСТЕМА», необходимо его изменить на себя. Для этого щелкните по строке «Изменить», расположенной рядом.
- В появившемся окне в поле необходимо ввести название своего профиля. Но чтобы не допустить ошибку при печати, лучше его выбрать из списка. Поэтому откройте специальное меню, щелкнув по кнопке «Дополнительно».
- Отобразите список всех пользователей и групп, для чего нажмите по кнопке «Поиск». После этого в нижней части окна найдите в перечне имя своей учетной записи. В данном случае это «USER». Выделите его левой кнопкой мыши и щелкните по кнопке «ОК».
- Вернувшись в предыдущее окно, убедитесь, что в поле «Введите имена выбираемых объектов» указан только что выбранный пользователь. После этого нажмите по кнопке «ОК».
- В меню дополнительных параметров безопасности после этого будет указано, что владельцем директории является выбранный вами пользователь. Если это так, сохраните изменения, щелкнув по кнопке «ОК».
- Вернувшись в самое первое окно «Разрешения для группы «gpsvc»», предоставьте себе полный доступ к папке. Для этого в списке «Группы или пользователи» выделите левой кнопкой мыши пункт «Пользователи» и в блоке «Разрешения для группы «Пользователи»» установите отметку напротив пункта «Полный доступ», находящегося в столбце «Разрешить». В завершение щелкните по кнопке «ОК», чтобы сохранить изменения и закрыть окно.
- Попав обратно в «Редактор реестра», убедитесь, что вы находитесь в папке «gpsvc», при необходимости перейдите в нее снова. В основной области найдите параметр под названием «Start», который необходим для инициализации службы «Клиент групповой политики». Откройте его свойства для изменения параметров. Для этого раскройте контекстное меню, кликнув правой кнопкой мыши по имени, и выберите пункт «Изменить».
- В открывшемся окне замените значение с «2» на «4» (без кавычек). После этого сохраните внесенные правки, нажав по кнопке «ОК».
Как только это будет сделано необходимо перезапустить компьютер. В этот раз служба «Клиент групповой политики» не инициализируется и так будет в последующие разы. Чтобы вернуть все обратно, потребуется вписать изначальное значение «2» (без кавычек) в параметр «Start».
Важно! После выполнения описанных действий групповые политики в Windows 10 будут отключены, но, как следствие, систематически в операционной системе станут появляться уведомления с предупреждениями о том, что это небезопасно, и рекомендациями по исправлению ситуации. Если они вам будут мешать, их можно отключить. На нашем сайте как раз есть статья, в которой автор подробно рассмотрел несколько способов деактивации системных уведомлений в Windows 10. При необходимости перейдите по ссылке ниже, чтобы с ней ознакомиться.
Подробнее: Настройка «Центра уведомлений» в Windows 10
Наша группа в TelegramПолезные советы и помощь
A domain group policy is a set of software restrictions that the network administrator creates. The network administrator will specify rules for what users can and cannot do on the computer. Some of these rules include, but are not limited to, password complexity rules and software installation guidelines. Domain group policies help ensure that the network administrator is the only person who can modify computer settings in order to keep all of the company’s equipment under one specific standard.
Step 1
Click on «Start,» type «regedit» in the search box and press «Enter.» Once the registry opens, right-click on «Computer» at the top and select «Export.» Depending on how many registry keys you have this may take a few minutes.
Step 2
Save the backup that you created to a removable storage device in the event that you need to access it. Click on «Start,» type «regedit» in the search box and press «Enter.» Click the arrow next to the primary registry key labeled «HKEY_LOCAL_MACHINE» to expand the registry key.
Step 3
Navigate to the «Software» folder and click on the arrow next to the folder to expand the contents. Click on the arrow next to the «Policies» folder. Scroll down to the «Microsoft» folder under «Policies,» click on the folder to highlight the folder and press the «Delete» key on your keyboard.
Step 4
Click on the arrow next to the «HKEY_LOCAL_MACHINE» to collapse the folders. Navigate registry key folder labeled «HKEY_CURRENT_USER» and click on the arrow to expand the folder. Locate the «Software» folder and click the arrow to expand it. Double-click the «Policies» folder, click to highlight the folder labeled «Microsoft» and delete the folder.
Step 5
Click the arrow to expand the «Microsoft» folder located in the «Software» folder of the «HKEY_CURRENT_USER» registry folder. Click the arrow to expand the «Windows» folder. Double-click the «CurrentVersion» folder to show «Group Policy Objects» and «Policies.» Delete both of these folders.
Step 6
Exit the Registry Editor and restart the computer. After the computer restarts, the Domain Group Policy will no longer be in effect.
Редактор локальной групповой политики — мощный инструмент, позволяющий тонко настраивать параметры Windows. Применяется он в основном системными администраторами, а при понимании дела с таким же успехом его могут использовать и рядовые юзеры. Впрочем, от ошибок не застрахованы ни первые, ни вторые. Иногда случается, что вследствие неудачной настройки параметров через редактор локальных групповых политик система начинает работать некорректно.
Самое лучшее, что можно предпринять в такой ситуации, это вернуть изменённые настройки в исходное состояние. Если же изменённых настроек много, и вы при этом не помните, что именно меняли, можно прибегнуть к полному сбросу всех настроек редактора групповых политик к значениям по умолчанию. Вот как это можно сделать на примере с Windows 10.
Сбросить конфигурацию редактора политик можно через сам редактор политик. Откройте его командой gpedit.msc и перейдите по пути Конфигурация компьютера -> Административные шаблоны -> Все Параметры. Нажатием импровизированной стрелки в столбце «Состояние» отсортируйте политики таким образом, чтобы имеющие статус «Включено» и «Отключено» оказались вверху списка, так вам будет удобнее с ними работать.
Затем дважды кликните по каждой из этих политик мышкой и в окне настроек установите радиокнопку в положение «Не задано».
Те же самые действия повторите для политики в разделе «Конфигурация пользователя».
Сброс параметров редактора групповых политик также можно выполнить с помощью командной строки. Откройте консоль от имени администратора и последовательно выполните эти три команды, а затем перезагрузите компьютер:
RD /S /Q «%WinDir%\System32\GroupPolicy»
RD /S /Q «%WinDir%\System32\GroupPolicyUsers»
gpuрdаte /force
И, наконец, последний шаг — сброс к значениям по умолчанию локальных политик безопасности. Эта оснастка является своего рода расширением компонента локальных групповых политик. Открывается она командой secpol.msc. Для её сброса также можно использовать командную строку, запущенную с правами администратора. Сама команда сброса выглядит следующим образом:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Как и в случае с оснасткой gpedit.msc, для восстановления исходных настроек потребуется перезагрузка компьютера.