Windows 10/11 家庭版

在Windows的版本對(duì)比的頁(yè)面上，我們可以看到專(zhuān)業(yè)版和家庭版的區(qū)別項(xiàng)里包括《組策略編輯器》。 

?

 也就是說(shuō)只有在專(zhuān)業(yè)版及以上系統(tǒng)才有組策略編輯器功能。

組策略編輯器是什么

本地組策略編輯器是在組策略對(duì)象 (GPO) 內(nèi)用于配置和修改組策略設(shè)置的 Microsoft 管理控制臺(tái) (MMC) 管理單元。

管理員需要能夠在整個(gè)網(wǎng)絡(luò)環(huán)境中為多個(gè)用戶和各臺(tái)計(jì)算機(jī)快速修改組策略設(shè)置。

本地組策略編輯器為管理員提供分層樹(shù)形結(jié)構(gòu)，以便在 GPO 中配置組策略設(shè)置。 然后，可以將這些 GPO 鏈接到包含計(jì)算機(jī)或用戶對(duì)象的站點(diǎn)、域和組織單位 (OU)。

本地組策略編輯器包含兩個(gè)主要部分：

用戶配置 保存應(yīng)用到用戶的設(shè)置（在登錄和周期性后臺(tái)刷新期間）。

計(jì)算機(jī)配置 保存應(yīng)用到計(jì)算機(jī)的設(shè)置（在啟動(dòng)時(shí)和在周期性后臺(tái)刷新期間）。

 

這些部分進(jìn)一步劃分為可設(shè)置的不同類(lèi)型的策略，如管理模板、安全性和文件夾重定向。

若要高效地工作，管理員需要能夠立即獲取有關(guān)單個(gè)策略設(shè)置的功能和用途的信息。 對(duì)于管理模板策略設(shè)置，本地組策略編輯器直接在控制臺(tái)的 Web 視圖中提供有關(guān)每個(gè)策略設(shè)置的信息。 此信息顯示了操作系統(tǒng)要求、定義了策略設(shè)置，并且包括有關(guān)啟用或禁用此策略設(shè)置效果的任何特定詳細(xì)信息。

此外，開(kāi)發(fā)人員應(yīng)能夠快速、輕松地將組策略支持添加到他們的軟件產(chǎn)品。 本地組策略編輯器設(shè)計(jì)為具有可擴(kuò)展性。 開(kāi)發(fā)人員為其應(yīng)用程序擴(kuò)展本地組策略編輯器的最簡(jiǎn)便方法是編寫(xiě)自定義管理模板文件，他們可以將這些文件添加到本地組策略編輯器。

組策略的實(shí)現(xiàn)原理

在我前面一篇文章介紹Windows開(kāi)機(jī)啟動(dòng)項(xiàng)的時(shí)候就提到過(guò)，Windows是通過(guò)在注冊(cè)表里新建一些項(xiàng)來(lái)實(shí)現(xiàn)禁用開(kāi)機(jī)自動(dòng)項(xiàng)。

也就是說(shuō)，它并不是直接去操作原來(lái)的項(xiàng)，而是再建一些項(xiàng)，對(duì)原來(lái)的項(xiàng)進(jìn)行管理。

https://www.cnblogs.com/zhaotianff/p/17836839.html 

組策略編輯器也不例外

當(dāng)我們使用組策略編輯器編輯一些項(xiàng)時(shí)，系統(tǒng)會(huì)在注冊(cè)表中創(chuàng)建對(duì)應(yīng)的項(xiàng)。

路徑是：計(jì)算機(jī)\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects

 

例如我要禁用Windows更新，系統(tǒng)會(huì)在

計(jì)算機(jī)\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy Objects\{E5A67D45-9C11-4211-AB49-D291D62FEF2C}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate\AU

創(chuàng)建鍵值

如何在Windows家庭版系統(tǒng)上也擁有組策略編輯器功能

我們可以使用DISM工具，對(duì)組策略編輯器的這幾個(gè)Windows功能進(jìn)行單獨(dú)安裝 

操作步驟如下： 

1、打開(kāi)記事本，輸入以下內(nèi)容

@echo offpushd "%~dp0"dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >install_gpedit.txtdir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>install_gpedit.txtfor /f %%i in ('findstr /i . install_gpedit.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"pause

該段批處理腳本來(lái)自互聯(lián)網(wǎng)，它的作用是：

1、將下面兩個(gè)Windows更新包中具體對(duì)應(yīng)的包輸出到install_gpedit.txt文件

Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum

Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum

.mum是一種Windows更新包文件格式，它內(nèi)部其實(shí)是XML文件。

2、執(zhí)行DISM.exe讀取install_gpedit.txt文件中的包進(jìn)行安裝。

2、將文件保存為bat格式

3、以管理員運(yùn)行這個(gè)bat文件，稍等片刻，組策略編輯器就安裝好了

4、打開(kāi)運(yùn)行，輸入gpedit.msc啟動(dòng)組策略編輯器 

閱讀原文：原文鏈接