Windows 10/11 家庭版

在Windows的版本對比的頁面上，我們可以看到專業(yè)版和家庭版的區(qū)別項里包括《組策略編輯器》。 

?

 也就是說只有在專業(yè)版及以上系統(tǒng)才有組策略編輯器功能。

組策略編輯器是什么

本地組策略編輯器是在組策略對象 (GPO) 內(nèi)用于配置和修改組策略設(shè)置的 Microsoft 管理控制臺 (MMC) 管理單元。

管理員需要能夠在整個網(wǎng)絡(luò)環(huán)境中為多個用戶和各臺計算機快速修改組策略設(shè)置。

本地組策略編輯器為管理員提供分層樹形結(jié)構(gòu)，以便在 GPO 中配置組策略設(shè)置。 然后，可以將這些 GPO 鏈接到包含計算機或用戶對象的站點、域和組織單位 (OU)。

本地組策略編輯器包含兩個主要部分：

用戶配置 保存應(yīng)用到用戶的設(shè)置（在登錄和周期性后臺刷新期間）。

計算機配置 保存應(yīng)用到計算機的設(shè)置（在啟動時和在周期性后臺刷新期間）。

 

這些部分進一步劃分為可設(shè)置的不同類型的策略，如管理模板、安全性和文件夾重定向。

若要高效地工作，管理員需要能夠立即獲取有關(guān)單個策略設(shè)置的功能和用途的信息。 對于管理模板策略設(shè)置，本地組策略編輯器直接在控制臺的 Web 視圖中提供有關(guān)每個策略設(shè)置的信息。 此信息顯示了操作系統(tǒng)要求、定義了策略設(shè)置，并且包括有關(guān)啟用或禁用此策略設(shè)置效果的任何特定詳細信息。

此外，開發(fā)人員應(yīng)能夠快速、輕松地將組策略支持添加到他們的軟件產(chǎn)品。 本地組策略編輯器設(shè)計為具有可擴展性。 開發(fā)人員為其應(yīng)用程序擴展本地組策略編輯器的最簡便方法是編寫自定義管理模板文件，他們可以將這些文件添加到本地組策略編輯器。

組策略的實現(xiàn)原理

在我前面一篇文章介紹Windows開機啟動項的時候就提到過，Windows是通過在注冊表里新建一些項來實現(xiàn)禁用開機自動項。

也就是說，它并不是直接去操作原來的項，而是再建一些項，對原來的項進行管理。

https://www.cnblogs.com/zhaotianff/p/17836839.html 

組策略編輯器也不例外

當我們使用組策略編輯器編輯一些項時，系統(tǒng)會在注冊表中創(chuàng)建對應(yīng)的項。

路徑是：計算機\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects

 

例如我要禁用Windows更新，系統(tǒng)會在

計算機\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy Objects\{E5A67D45-9C11-4211-AB49-D291D62FEF2C}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate\AU

創(chuàng)建鍵值

如何在Windows家庭版系統(tǒng)上也擁有組策略編輯器功能

我們可以使用DISM工具，對組策略編輯器的這幾個Windows功能進行單獨安裝 

操作步驟如下： 

1、打開記事本，輸入以下內(nèi)容

@echo offpushd "%~dp0"dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >install_gpedit.txtdir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>install_gpedit.txtfor /f %%i in ('findstr /i . install_gpedit.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"pause

該段批處理腳本來自互聯(lián)網(wǎng)，它的作用是：

1、將下面兩個Windows更新包中具體對應(yīng)的包輸出到install_gpedit.txt文件

Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum

Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum

.mum是一種Windows更新包文件格式，它內(nèi)部其實是XML文件。

2、執(zhí)行DISM.exe讀取install_gpedit.txt文件中的包進行安裝。

2、將文件保存為bat格式

3、以管理員運行這個bat文件，稍等片刻，組策略編輯器就安裝好了

4、打開運行，輸入gpedit.msc啟動組策略編輯器 

閱讀原文：原文鏈接