«Редактор локальной групповой политики» в Windows 11

Краткие сведения

«Редактор локальной групповой политики» (Local Group Policy Editor) – инструмент консоли управления Microsoft (MMC), с помощью которого можно настраивать и управлять различными параметрами системы, например включать или отключать какие-либо функции, запрещать использовать конкретные ресурсы и прочее.

Официально «Редактор» доступен во всех изданиях Windows 11, кроме базовой версии «Home». Хотя в сети, говорят, существуют неофициальные способы запуска LGPE в домашнем издании с помощью сторонних утилит или bat-файла.

Структура «Редактора»

Компонент состоит из двух основных частей:

«Конфигурация пользователя»	Содержит параметры, применяющиеся к конкретным пользователям
«Конфигурация компьютера»	Включает в себя объекты групповой политики, которые влияют на систему в целом, независимо от того, под какой учетной записью был выполнен вход

Эти разделы дополнительно расформированы на три группы:

«Конфигурация программ»	Предназначена для управления параметрами установленных приложений
«Конфигурация Windows»	Содержит сценарии, связанные с запуском и завершением работы системы, а также параметры безопасности Виндовс, развернутых принтеров и прочего
«Административные шаблоны»	Включают в себя объекты для настройки сети, рабочего стола, панели управления и т.д. Они основаны на параметрах реестра, но управлять ими отсюда в некоторых случаях просто удобнее

Запуск «Редактора»

Для запуска LGPE предусмотрено сразу несколько способов. Например, это можно сделать с помощью MMC, оснастки «Выполнить», консольных команд, а тем, кто собирается пользоваться инструментом регулярно, возможно, будет проще создать ярлык быстрого доступа. В общем, ознакомьтесь с отдельной статьей на нашем сайте, где подробно написано о каждом методе запуска.

Подробнее: Запуск «Редактора локальной групповой политики» в Windows 11

Пример использования

Инструмент идеально подходит для системного администрирования в сетевой среде, например, если нужно запретить на других ПК запуск определенных приложений, но он может быть полезен и обычному пользователю. Чтобы наглядно показать, как работает «Редактор», настроим один простой параметр – отключим контекстное меню в меню «Пуск».

1. Сочетанием клавиш «Windows+R» открываем окно «Выполнить», вводим команду gpedit.msc и подтверждаем ее.



2. Мы будем включать опцию на уровне системы в целом, т.е. для всех пользователей, поэтому в конфигурации компьютера находим административные шаблоны, в них каталог «Меню «Пуск» и панель задач», а затем в правой области двойным кликом открываем нужную нам настройку.



3. В окне каждого параметра есть блок справки, в котором можно более подробно изучить различные нюансы его использования.



4. Иногда встречаются дополнительные параметры, которые расширяют возможности выбранной функции.



5. Теперь включаем опцию, нажимаем «Применить» и закрываем «Редактор». После перезагрузки системы у иконок приложений в меню «Пуск» перестанет открываться контекстное меню.



Безусловно, через «Редактор локальной групповой политики» могут выполняться и более сложные сценарии, но это требует глубокого погружения в тему.

Обновление шаблонов

Напоследок отметим, что наряду с крупными обновлениями Windows 11, Microsoft периодически обновляет и наборы административных шаблонов, добавляя туда новые функции. Проблема в том, что автоматически они не устанавливаются и даже предложений таких не поступает, а значит, чтобы поддерживать оснастку в актуальном состоянии, придется загружать обновленные пакеты вручную.

Загрузить файлы административных шаблонов групповой политики

1. Выбираем ссылку на интересующую нас версию административных шаблонов, переходим по ней

   

   и загружаем файл с официальной страницы Microsoft.



2. Запускаем MSI-пакет и начинаем настройку установки.



3. Принимаем условия лицензионного соглашения.



4. По умолчанию на локальном компьютере административные шаблоны хранятся в каталоге:

   "C:\Windows\PolicyDefinitions",

   где «С» – буква диска, на котором установленная система. Так что новые шаблоны будем устанавливать в ту же папку, но прежде чем это делать, желательно создать ее резервную копию на тот случай, если потом возникнут проблемы. Итак, нажимаем «Browse»,

   

   находим каталог «PolicyDefinitions», подтверждаем выбор

   

   и двигаемся дальше.



5. Запускаем установку,

   

   а когда она завершится, закрываем окно.



Таким же образом можно загружать и устанавливать пакеты административных шаблонов для управления параметрами отдельных компонентов, например Microsoft 365 или браузера Edge.