Windows Starter Edition, Home e Home Premium non includono gpedit, come posso installarlo?


41

Voglio apportare alcune modifiche a Windows che richiedono l'utilizzo dell'Editor criteri di gruppo ( gpedit.msc).

Purtroppo l'Editor criteri di gruppo non è incluso nelle versioni Starter Edition, Home e Home Premium di Windows.

Come posso installarlo?


Avevo avuto l'impressione che mancasse gpedit perché a queste edizioni manca l'infrastruttura dei criteri di gruppo per fare qualsiasi cosa con le voci del registro dei criteri di gruppo. Questo Q&A suggerisce che non è il caso; che fintanto che crei le voci, manualmente o tramite gpedit, tali politiche saranno implementate. È corretto?
fixer1234,

@ fixer1234 Per le cose che ho fatto sì. Principalmente abilitare la registrazione degli eventi per cose diverse.
David Post

1
Avrei dovuto fare più ricerche. Sembra che i criteri di gruppo siano fondamentalmente solo una raccolta di impostazioni (nessuna infrastruttura supplementare). Una guida di riferimento è disponibile da Microsoft in formato foglio elettronico. Quella e altre informazioni disponibili da qui .
fixer1234,

1
@ fixer1234 Questo è un link molto utile! Aggiungerò alla mia risposta. Grazie.
DavidPostill

Risposte:


30

Come installo gpedit.msc su Windows Starter Edition, Home e Home Premium?

Ho usato la seguente procedura per installare correttamente gpedit.mscsu Windows 7 64 bit Home Premium.

Gli appunti:

  • Confermato come funzionante su Windows 10 da Moab

  • Apparentemente funziona anche su Windows 8, Windows 8.1 e Windows 10. Non l'ho testato personalmente.

AGGIORNAMENTO: Secondo i nostri lettori, questo strumento funziona anche su Windows 8, Windows 8.1 e Windows 10.

Oggi condivideremo un semplice programma di installazione che installa i file di sistema richiesti in Windows in modo da poter godere dell'Editor criteri di gruppo in tutte le edizioni di Windows 7.

  1. Prima scarica il file di installazione usando il seguente link:

    Scarica il programma di installazione dell'Editor criteri di gruppo

    Troverai il link per il download nella sezione di destra della pagina sopra menzionata: Link per scaricare

  2. Dopo aver scaricato il file ZIP, estrarlo utilizzando WinRAR o 7-Zip.

  3. Esegui il file setup.exe estratto.

    Installerà i file e sarai in grado di accedere al comando gpedit.msc tramite RUN o la casella di ricerca del menu Start.

Nota:

  • Per utenti di Windows 7 a 64 bit (x64)! Dovrai anche andare alla cartella "SysWOW64" presente nella cartella "C: \ Windows" e copiare le cartelle "GroupPolicy", "GroupPolicyUsers" e il file gpedit.msc da lì e incollarli in "C: \ Windows \ System32" cartella.

Se ricevi il messaggio di errore "Impossibile creare lo snap-in" durante l'esecuzione di gpedit.msc, controlla i seguenti passaggi per risolvere il problema. Fondamentalmente succede quando il tuo nome utente in Windows contiene più di una parola.

  1. Esegui il programma di installazione e lascialo all'ultimo passaggio (non fare clic sul pulsante "Fine").

  2. Ora vai alla C:\Windows\Temp\gpedit\cartella.

  3. Se stai eseguendo l'edizione a 32 bit (x86) di Windows 7, fai clic con il pulsante destro del mouse sul file x86.bat e scegli l'opzione "Apri con -> Blocco note". Se si esegue l'edizione a 64 bit (x64) di Windows 7, fare clic con il tasto destro del mouse sul file x64.bat e selezionare l'opzione "Apri con -> Blocco note".

  4. Nel file troverai un totale di 6 righe contenenti la seguente stringa:

    % Username%: f

  5. Modifica quelle righe e sostituiscile %username%:fcon"%username%":f

    Originale: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

    Nuovo: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

  6. Salvare ed eseguire il file (tasto destro -> Esegui come amministratore).

  7. Questo è tutto. Avrai a disposizione gpedit.msc.

Fonte Come abilitare "Editor criteri di gruppo" (gpedit.msc) in Windows 7 Home Premium, Home Basic e Starter Edition?


Guida di riferimento per le impostazioni dei criteri di gruppo

Microsoft ha aggiornato e reso disponibile come download la Guida di riferimento completa alle impostazioni dei criteri di gruppo per Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server 2003 SP2, Windows Server 2008 R2 e Windows Server 2012 R2.

Il download è disponibile sotto forma di fogli di calcolo per diversi sistemi operativi. Quindi puoi scaricare il foglio di calcolo solo per i sistemi operativi a cui potresti essere interessato.

Link per il download del foglio di calcolo

...

Ciò che è anche molto utile in questi fogli di calcolo, è che elenca anche le chiavi del Registro di sistema che sono interessate dalla modifica delle impostazioni. Naturalmente, puoi sempre utilizzare la Ricerca impostazioni criteri di gruppo, per conoscere la chiave di registro e il nome valore che supporta una determinata impostazione di criterio, ma questi fogli di calcolo li mettono tutti in un unico posto.

Il foglio di calcolo del modello amministrativo contiene tre colonne che forniscono ulteriori informazioni sul comportamento di ciascuna impostazione dei criteri in relazione a riavvii, disconnessioni ed estensioni dello schema. Queste colonne sono le seguenti:

  1. Disconnessione richiesta: un "Sì" in questa colonna indica che il sistema operativo Windows richiede all'utente di disconnettersi e riconnettersi prima di applicare l'impostazione dei criteri descritta.
  2. Riavvio richiesto: un "Sì" in questa colonna indica che i sistemi operativi Windows richiedono un riavvio prima di applicare l'impostazione dei criteri descritta.
  3. Schema di Active Directory o requisiti del dominio: un "Sì" in questa colonna significa che è necessario estendere lo schema di Active Directory prima di poter distribuire questa impostazione di criterio.
  4. Stato: un "Nuovo" in questa colonna indica che l'impostazione non esisteva prima di Windows Server 2012 e Windows 8. Ciò non significa che l'impostazione si applica solo a Windows Server 2012 e Windows 8. Fare riferimento alla colonna intitolata "supportata su "Per determinare a quale sistema operativo si applica l'impostazione del criterio.

Guida di riferimento alle impostazioni dei criteri di gruppo di origine per Windows 10 / 8.1 / 7 / Server


18
deviantart è un posto strano per ottenerlo. Probabilmente utilizza anche un exe di Windows Professional. gpedit non installato è di proposito.
Journeyman Geek

@JourneymanGeek Lo so, ma è utile averlo installato;)
DavidPostill

4
Il problema è che non stai ottenendo l'Editor criteri di gruppo da Microsoft, e che potrebbe essere modificato.
Tamara Wijsman,

@TomWijsman, mentre quelli sono certamente punti validi, l'intero processo è stato accuratamente controllato da DavidPostill e Moab. Inutile dire che, se non ti senti a tuo agio con i fattori limitanti, non è necessario utilizzarlo, ma sembra essere un'opzione praticabile.
Run5k

1
--- non funziona per me dopo l'ultimo aggiornamento di Windows :-(. Non ho diagnosticato molto, ma non mi ha lasciato affatto una nuova copia di gpedit.msc. Anche la cartella windows \ system32 era traballante, rendendo magicamente invisibile la cartella "GroupPolicy" ... non nascosta, semplicemente non mostrata in Esplora risorse o nella finestra di comando. Mi fa sentire che stanno cercando di impedirlo.
Mike M

20

Windows (almeno Windows 10 home) viene fornito con i pacchetti Editor criteri di gruppo, ma è disabilitato per impostazione predefinita. Puoi installarlo come qualsiasi altra funzione opzionale usando dism.

I file del pacchetto di criteri di gruppo sono disponibili in

%SystemRoot%\servicing\Packages

Con i nomi dei file corrispondenti

Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum
Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum

E il comando per l'installazione seguirebbe il seguente formato:

dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\{{PackageFileName}}"

/online usato per dirlo per applicare al sistema operativo in esecuzione

/norestart dice di non riavviare automaticamente

Dopo aver installato questi gpedit.msc saranno disponibili. Non è necessario scaricare un eseguibile esterno di cui ti devi fidare o scoprire se è sicuro o meno.


Entrambi sono language pack .... l'installazione non abilita l'editor di gruppo su Windows 10 Home
Ramhound

Bene l'Editor criteri di gruppo è stato abilitato sul mio computer (da un'installazione pulita) dopo aver fatto questo e nient'altro. Utilizzato su una versione precedente (104 ** o qualcosa del genere) e sull'ultimo aggiornamento (1703, 15063). Quindi, se sono solo language pack, installandoli è stato forzato l'abilitazione di gpedit. Ad ogni modo è come l'ho fatto funzionare sulle versioni Home che ho usato.
Patrick Evans,

7
Ecco per gli impazientifor /f "tokens=*" %G IN ('dir /b "%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-Client*.mum"') do (dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%G")
mlt

2
Funziona per win10 Home
deerchao il

1
Dopo aver installato i pacchetti, se guardi il registro DISM, vedrai che era necessario un riavvio, ma è stato eliminato /norestart. Per me, gpedit.mscnon è apparso sotto c:\windows\system32fino a dopo il riavvio.
James L.

7

Dal momento Alternativa a gpedit.msc per Windows Home edizioni? è contrassegnato come duplicato di questa domanda (anche se tecnicamente non lo è), posterò un'alternativa a gpeditqui.

Ogni criterio di gruppo corrisponde a un valore di registro, con il quale è possibile modificarlo regedit. Le corrispondenze, inclusi i diversi valori, sono documentate su gpsearch.azurewebsite.net . Apparentemente è gestito da un dipendente Microsoft, quindi è abbastanza affidabile.


Quindi, perché qualcuno non crea uno strumento di registro facile da disabilitare-winupdate? Potrebbero essere quattro righe di PowerShell.
Warren P

2

Acquista una versione aggiornata di Windows che include la funzionalità gpedit o sblocca il pacchetto gpedit incluso.

I gradi inferiori delle versioni di Windows non includono gpedit come funzionalità mentre quelli più costosi lo fanno. Sul sito Web Microsoft, i set di funzionalità sono spiegati per ogni versione di Windows.

Gpedit può essere sbloccato, il che indica che Microsoft offre un altro modo. Se non si desidera acquistare l'aggiornamento, è possibile aggiungere gpedit.msc Nella versione Home, Gpedit potrebbe non consentire alle modifiche del modello amministrativo di avere alcun effetto.

David Postill si è collegato a una sceneggiatura e alcuni hanno scoperto che non funziona. Se hai appena provato a installare lo script dalla risposta di Davit Postill, segui i passaggi qui riportati per annullare alcune delle modifiche apportate dallo script. In alternativa, puoi passare alla parte successiva Aggiunta di gpedit.msc .

Invertire le modifiche alla sceneggiatura da Deviant Art

È possibile che il software di terze parti di Deviant Art fosse legittimo al momento della compilazione, tuttavia sono trascorsi più di due anni da quando questa domanda è stata pubblicata e il software di terze parti potrebbe essere diventato incompatibile con l'infrastruttura Windows di oggi.

Lo script di terze parti di Deviant Art crea una cartella ed esegue il backup di una copia dei file associati a gpedit. Vai a %WinDir%\SysWOW64\GPBAK.

Per annullare alcuni degli effetti dello script, copiare nuovamente i file di backup nella %WinDir%\SysWOW64cartella. Vale a dire il gpedit.dll, fde.dll, gptext.dll, appmgr.dll, fdeploy.dll.

Vai alla %WinDir%\System32\cartella e rimuovi o sostituisci quello gpedit.mscche è stato copiato manualmente. Potresti voler eliminare anche gpedit.mscdalla %WinDir%\SysWOW64cartella.

Rimuovi il tuo account dalle autorizzazioni di sicurezza che sono state aggiunte a questi file, se necessario.

Le cartelle %WinDir%\SysWOW64\GroupPolicy, %WinDir%\SysWOW64\GroupPolicyUsersvengono create e modificate anche dallo script. Ci sono inversioni da effettuare qui.

Sfortunatamente, la sceneggiatura di Deviant Art non sembra fare il backup di queste directory. Non siamo sicuri di come gestirlo. Puoi provare a eliminare eventualmente le cartelle. Puoi anche cancellarli dalla %WinDir%\SysWOW64cartella.

Dopo aver invertito lo script e aver aggiunto la funzione gpedit.msc, abbiamo trovato l' Start Menu -> Windows Administrative Tools -> Local Security Policyapp ora presente. Non è stato possibile gpedit.msccaricare direttamente dalla riga di comando fino al ripristino dell'installazione da Settings -> Updates -> Recovery.

Aggiunta di gpedit.msc

I file del pacchetto di criteri di gruppo sono disponibili in

%SystemRoot%\servicing\Packages

Cerca i nomi dei file corrispondenti:

Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum e Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum

Ottieni i nomi di quei .mumfile e uno ad uno esegui il seguente dismcomando usando i nomi dei file del pacchetto.

dism /online /add-package:"%SystemRoot%\servicing\Packages\{{PackageFileName}}"

Se ti viene chiesto di riavviare, premi il Ytasto per riavviare e finire di aggiungere tutti i pacchetti rimanenti.

Potrebbe anche essere necessario registrare nuovamente i file dll se gpedit.mscviene visualizzato un errore token mancante. Altrimenti, potrebbe essere meglio evitare di ri-registrare la dll. Per correggere un errore token mancante, prova a navigare %WinDir%\System32\ed esegui questo comando tratto da questo articolo social.technet.microsoft.com :

For /F %s in ('dir /b *.dll') do regsvr32 /s %s

Potrebbe essere necessario Reset This PCper una pulizia gpedit.msc. Eseguire prima il backup dei file.

Una soluzione alternativa dal supporto Microsoft in caso di danneggiamento della dll

Il supporto Microsoft ha raccomandato di scaricare un nuovo ISO di Windows da un altro computer. Assicurarsi di disporre dei driver per le unità multimediali, le interfacce di rete e così via. Ulteriori ricerche hanno dimostrato che per ottenere una versione commerciale di Windows ISO, eseguire lo strumento di creazione di Windows Media da una versione precedente di Windows o persino da Ubuntu o MacOS, altrimenti lo strumento di creazione di supporti proverà a generare un ISO che eredita i pacchetti dal sistema corrente da cui viene eseguito.

  • un'ultima nota: si prega di usare l'etica quando si modifica il sistema operativo Windows. Il comportamento predefinito è che non esiste alcuna modifica di Criteri di gruppo in Windows Home. Sbloccando questo pacchetto che non è elencato come "funzionalità ufficiale" dovremmo usare una buona etica negli sforzi per mantenere il comportamento del sistema previsto da Microsoft. *

  • nota anche: L'unico motivo per cui abbiamo tentato di utilizzare queste tecniche è cercare di correggere alcune intrusioni di malware sul nostro sistema che altrimenti non sarebbero curabili. Microsoft non è stata molto utile per risolvere i nostri problemi. Ad un certo punto, alcuni dei parametri di licenza Microsoft dovrebbero probabilmente diventare inapplicabili dal momento che Microsoft non ha rispettato la fine dei Termini di servizio nel nostro caso. Non ci restava altra scelta che provare a risolvere questo problema da soli, oppure abbandonare la nostra versione di Windows 10 acquistata da Fair and Square che in qualche modo è stata gravemente corrotta da poca o nessuna colpa nostra. *


2
In che modo è migliore della risposta accettata?
Tot

1
@Toto: non è ovvio? La risposta accettata raccomanda di scaricare software non verificato da una fonte non approvata e, eventualmente, di compromettere la sicurezza del sistema e la conformità della licenza installandolo. Questa risposta dà il modo giusto di farlo.
Scott,

1
Questo funziona parzialmente - gpedit.mscesiste e gira su un'edizione Home dopo averlo fatto. Tuttavia, sembra che le impostazioni nel ramo Modelli amministrativi non abbiano alcun effetto poiché le edizioni Home non dispongono dell'infrastruttura che trascrive i file POL nel registro. Questo sembra funzionare almeno per le parti del ramo Impostazioni di sicurezza che ho testato!
Ben N,

1
Ma per onestà con @Toto, questa risposta è già stata modificata 14 volte in meno di 12 ore. Fondamentalmente è iniziato come poco più di Buy an upgraded version of Windows that includes gpedit functionality. Mentre questo può essere tecnicamente accurato, non soddisfa davvero lo spirito della domanda originale.
Run5k,

@Toto: acquistare una versione aggiornata di Windows è una soluzione sicura. I commenti sulla risposta accettata verificano ciò che Scott ha menzionato. Windows ha aggiornato la capacità della patch di terze parti di aggiungere gpedit. Il modo più sicuro è acquistare un aggiornamento.
Eeshwar Das,

1

Questo ha funzionato per me:

Crea un nuovo file batch con questo contenuto (basato su questo link ) ed esegui come admin:

@echo off 
pushd "%~dp0" 

dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt 
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt 

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" 
pause
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.