Реестр \Policies
Какие и кому установлены разрешения на доступ к разделам реестра HKEY_CURRENT_USER и HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies и почему ?
Отслеживать
задан 18 янв 2018 в 13:24
11 2 2 бронзовых знака
1 ответ 1
Сортировка: Сброс на вариант по умолчанию
- Разрешения.
Ответ на вопрос кому установлены разрешения, можно получить просмотрев самостоятельно назначенные права на ветви. В стандартной конфигурации Windows используются 3 встроенные группы пользователей: Restricted,Administrators,SYSTEM. Также права имеются у пользователя, к чьей учетной записи относятся эти ветви.
У пользователей Restricted имеются права только на чтение, у админов и системы – полные. Конечно же, пользователь своей ветви имеет права на изменение своей ветви.
Однако, исходя из того, что групповой политикой могут управлять только админы – напрямую или через системные процессы, – следует, что к ветке Polices пользователи должны иметь права ТОЛЬКО на чтение. Запись – только Administrators и SYSTEM.
Прямой ответ на вопрос “почему”, можно получить изучив документацию для разработчиков. Вообще, это соотносится с моделью контроля управления доступом к объектам Windows. Я думаю, полный ответ тут могут дать и другие участники.
Как сбросить локальные групповые политики и политики безопасности в Windows
Многие твики и настройки Windows (в том числе описываемые на этом сайте) затрагивают изменение параметров локальной групповой политики или политик безопасности с помощью соответствующего редактора (присутствует в профессиональных и корпоративных версиях ОС), редактора реестра или, иногда, сторонних программ.
Сброс вручную с помощью редактора локальной групповой политики
Первый способ сброса — использовать встроенный в Windows 11, Windows 10 и предыдущих версий в редакцииях Pro, Enterprise или Ultimate (в Домашней отсутствует) редактор локальной групповой политики. При использовании этого метода получится сбросить только политики, настроенные в разделе «Административные шаблоны», но так как у большинства пользователей параметры в других расположениях не меняются, этого может быть достаточно.
Шаги будут выглядеть следующим образом
- Запустите редактор локальной групповой политики. Для этого нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите gpedit.msc и нажмите Enter.
- Раскройте раздел «Конфигурация компьютера» — «Административные шаблоны» и выберите пункт «Все параметры». Выполните сортировку по столбцу «Состояние». Обратите внимание: сортировка выполняется по алфавиту, то есть отключенные политики, если отсортировать состояние как на изображении ниже, окажутся внизу списка.
- Для всех параметров, у которых значение состояния отличается от «Не задана» (то есть в состоянии указано Включена или Отключена) дважды кликните по параметру и установите значение «Не задано».
- Проверьте, нет ли в аналогичном подразделе, но в «Конфигурация пользователя» политик с заданными значениями (включено или отключено). Если есть — поменяйте на «Не задана».
Готово — параметры всех локальных политик были изменены на те, которые установлены по умолчанию в Windows (а они именно не заданы).
Как сбросить локальные политики безопасности в Windows 10, 8 и Windows 7
Для локальных политик безопасности есть отдельный редактор — secpol.msc, однако, способ для сброса локальных групповых политик здесь не подойдет, потому как некоторых из политик безопасности по умолчанию уже имеют заданные значения.
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Удаление локальных групповых политик для восстановления значений по умолчанию
Важно: этот способ потенциально нежелателен, выполняйте его только на свой страх и риск. Также этот способ не сработает для политик, измененных путем внесения правок в редакторе реестра минуя редакторы политик.
Политики загружаются в реестр Windows из файлов в папках Windows\System32\GroupPolicy и Windows\System32\GroupPolicyUsers. Если удалить эти папки (может потребоваться загрузиться в безопасном режиме) и перезагрузить компьютер, политики будут сброшены на настройки по умолчанию.
Удаление можно произвести и в командной строке, запущенной от имени администратора, по порядку выполнив команды (последняя команда выполняет перезагрузку политик):
RD /S /Q "%WinDir%\System32\GroupPolicy" RD /S /Q "%WinDir%\System32\GroupPolicyUsers" gpupdate /force
Видео инструкция
Если ни один из способов вам не помог, можно Сбросить Windows 11 к заводским настройкам или Сбросить Windows 10 (доступно и в Windows 8/8.1) на настройки по умолчанию, в том числе и с сохранением данных.
А вдруг и это будет интересно:
- Лучшие бесплатные программы для Windows
- Ошибка при запуске приложения 0xc0000005 — как исправить?
- Случайные аппаратные адреса в Windows 11 и Windows 10 — что это, как включить или отключить
- Как включить Портал устройств в Windows 11 или Windows 10 и что это такое
- Нет пункта «Подключить» в контекстном меню и не монтируются ISO в Windows — как исправить?
- Неизвестный параметр Cleanup-Image при использовании DISM
- Windows 11
- Windows 10
- Android
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Установка с флешки
- Настройка роутера
- Всё про Windows
- В контакте
- Одноклассники
-
Виктор 17.01.2018 в 11:19
- Dmitry 18.01.2018 в 08:37
- Dmitry 18.01.2018 в 08:51
- Dmitry 16.03.2018 в 08:57
- Dmitry 17.04.2018 в 08:53
Да.
1. Как в этой статье https://remontka.pro/reset-windows-password-easy-way/ добиваемся командной строки от админа на экране до входа в систему.
2. Создаем в командной строке пользователя, даем ему права админа — https://remontka.pro/create-new-user-windows-10/ (инструкция для 10-ки, но в 7 то же самое). Ответить
- Dmitry 13.09.2018 в 11:50
- Dmitry 24.12.2019 в 13:31
- Dmitry 20.09.2021 в 15:27
За эту политику отвечает параметр AllowMUUpdateService в разделе реестра
KEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
- Dmitry 12.04.2022 в 14:02
Здравствуйте.
Есть такое, держите:
https://www.microsoft.com/en-us/download/101451
- Urey 13.04.2022 в 20:18
- Dmitry 05.02.2023 в 11:13
- Вадим 05.02.2023 в 19:37
- Dmitry 03.09.2023 в 10:14
- Живые обои на рабочий стол Windows 11 и Windows 10
- Лучшие бесплатные программы на каждый день
- Как скачать Windows 10 64-бит и 32-бит оригинальный ISO
- Как смотреть ТВ онлайн бесплатно
- Бесплатные программы для восстановления данных
- Лучшие бесплатные антивирусы
- Средства удаления вредоносных программ (которых не видит ваш антивирус)
- Встроенные системные утилиты Windows 10, 8 и 7, о которых многие не знают
- Бесплатные программы удаленного управления компьютером
- Запуск Windows 10 с флешки без установки
- Лучший антивирус для Windows 10
- Бесплатные программы для ремонта флешек
- Что делать, если сильно греется и выключается ноутбук
- Программы для очистки компьютера от ненужных файлов
- Лучший браузер для Windows
- Бесплатный офис для Windows
- Запуск Android игр и программ в Windows (Эмуляторы Android)
- Что делать, если компьютер не видит флешку
- Управление Android с компьютера
- Ошибка при запуске приложения 0xc0000005 — как исправить?
- Как изменить клавиши смены языка в Mac OS
- Случайные аппаратные адреса в Windows 11 и Windows 10 — что это, как включить или отключить
- Как включить Портал устройств в Windows 11 или Windows 10 и что это такое
- Нет пункта «Подключить» в контекстном меню и не монтируются ISO в Windows — как исправить?
- Неизвестный параметр Cleanup-Image при использовании DISM
- Как узнать DPI мыши
- Отправка конфиденциальных писем в Gmail
- Поиск файлов по дате создания и изменения в Windows
- Что за процесс Video.UI.exe в Windows 11 и Windows 10
- Компьютер запущен некорректно при загрузке Windows 11 — как исправить?
- Ошибка 0xc0000221 при запуске Windows — как исправить?
- Компьютер или ноутбук загружается со второго раза — как исправить?
- Как форматировать диск или флешку в ExFAT
- NanaZip — версия 7-Zip для современных Windows
- Windows
- Android
- iPhone, iPad и Mac
- Программы
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Ноутбуки
- Wi-Fi и настройка роутера
- Интернет и браузеры
- Для начинающих
- Безопасность
- Ремонт компьютеров
- Windows
- Android
- iPhone, iPad и Mac
- Программы
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Ноутбуки
- Wi-Fi и настройка роутера
- Интернет и браузеры
- Для начинающих
- Безопасность
- Ремонт компьютеров
При подготовке материала использовались источники:
https://ru.stackoverflow.com/questions/772446/%D0%A0%D0%B5%D0%B5%D1%81%D1%82%D1%80-policies
https://remontka.pro/reset-policies-windows/