O Windows Starter Edition, Home e Home Premium não incluem o gpedit, como eu o instalo?

Question

Eu quero fazer algumas alterações no Windows que exigem o uso do Editor de Diretiva de Grupo ( gpedit.msc ).

Infelizmente, o Editor de políticas de grupo não está incluído nas edições Starter Edition, Home e Home Premium do Windows.

Como posso instalá-lo?

    

Answer 1

Como instalo o gpedit.msc no Windows Starter Edition, no Home e Home Premium?

Eu usei o procedimento a seguir para instalar com êxito gpedit.msc no Windows 7 Home Premium de 64 bits.

Notas:

• Confirmado como trabalhando no Windows 10 por Moab

• Ele aparentemente funciona no Windows 8, no Windows 8.1 e no Windows 10 também. Eu não testei isso pessoalmente.

UPDATE: According to our readers, this tool also works fine in Windows 8, Windows 8.1 and Windows 10.

Today we are going to share a simple installer which installs the required system files in Windows so that you can enjoy Group Policy Editor in all Windows 7 editions.

1. First download the setup file using following link:

   Download Group Policy Editor Installer

   You'll find the download link in right-side section of the above mentioned page:

2. After downloading the ZIP file, extract it using WinRAR or 7-Zip.

3. Run the extracted setup.exe file.

   It will install the files and you'll be able to access gpedit.msc command via RUN or Start Menu search box.

Note:

• For Windows 7 64-bit (x64) users! You'll also need to go to "SysWOW64" folder present in "C:\Windows" folder and copy "GroupPolicy", "GroupPolicyUsers" folders and gpedit.msc file from there and paste them in "C:\Windows\System32" folder.

If you are getting "MMC could not create the snap-in" error message while running gpedit.msc, check out following steps to fix the problem. Basically it happens when your username in Windows contains more than one word.

1. Run the installer and leave it at the last step (do not click on the "Finish" button).

2. Now go to C:\Windows\Temp\gpedit\ folder.

3. If you are running 32-bit (x86) edition of Windows 7, right-click on x86.bat file and choose "Open With -> Notepad" option. If you are running 64-bit (x64) edition of Windows 7, right-click on x64.bat file and choose "Open With -> Notepad" option.

4. You'll find a total of 6 lines containing the following string in the file:

   %username%:f

5. Edit those lines and replace %username%:f with "%username%":f

   Original: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

   New: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

6. Save and run the file (right-click -> Run as Administrator).

7. That's it. You'll have working gpedit.msc.

Fonte Como habilitar o" Editor de Diretiva de Grupo "(gpedit.msc) no Windows 7 Home Premium, Home Basic e Starter Editions?

Guia de referência de configurações de política de grupo

Microsoft has updated and made available as a download, the complete Group Policy Settings Reference Guide for Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server 2003 SP2, Windows Server 2008 R2 and Windows Server 2012 R2.

The download is available in the form of spreadsheets for different operating systems. So you can download the spreadsheet only for those operating system/s which you may be interested in.

Link para download de planilhas

...

What is also very useful in these spreadsheets, is that it also lists the registry keys which are affected when the settings are changed. Of course, you can always use the Group Policy Settings Search, to know the registry key and value name that backs a particular policy setting, but these spreadsheets put them all in one place.

The Administrative Template spreadsheet contains three columns that provide more information about each policy setting’s behavior related to reboots, logoffs, and schema extensions. These columns are the following:

1. Logoff Required: A “Yes” in this column means that the Windows operating system requires the user to log off and log on again before it applies the described policy setting.
2. Reboot Required: A “Yes” in this column means that the Windows operating systems requires a restart before it applies the described policy setting.
3. Active Directory Schema or Domain Requirements: A “Yes” in this column means that you must extend the Active Directory schema before you can deploy this policy setting.
4. Status: A “New” in this column means that the setting did not exist prior to Windows Server 2012 and Windows 8. It does not mean that the setting applies only to Windows Server 2012 and Windows 8. Refer to the column entitled “supported on” to determine to which operating system the policy setting applies.

Source Guia de referência das configurações da diretiva de grupo para o Windows 10 / 8.1 / 7 / Server

    

Answer 2

O Windows (pelo menos o Windows 10 home) vem com os pacotes do Editor de Diretiva de Grupo, mas está desabilitado por padrão. Você pode instalá-lo como qualquer outro recurso opcional usando o dism.

Os arquivos do pacote de políticas de grupo podem ser encontrados em

%SystemRoot%\servicing\Packages

com nomes de arquivos correspondentes

Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum
Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum

O comando para instalação seguiria o seguinte formato:

dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\{{PackageFileName}}"

/online costumava dizer para aplicar ao sistema operacional em execução

/norestart diz para não reinicializar automaticamente

Depois de instalar estes gpedit.msc estarão disponíveis. Não há necessidade de baixar um executável externo no qual você deve confiar ou descobrir se é seguro ou não.

    

Answer 3

Desde Alternativa ao gpedit.msc para as edições do Windows Home? é marcado como uma duplicata desta questão (embora tecnicamente não seja), vou postar uma alternativa para gpedit aqui.

Cada política de grupo corresponde a um valor de registro, que você pode editar com regedit . As correspondências, incluindo os diferentes valores, estão documentadas em gpsearch.azurewebsites.net . É aparentemente mantido por um funcionário da Microsoft, por isso é bastante confiável.

    

Answer 4

Compre uma versão atualizada do Windows que inclua a funcionalidade gpedit ou desbloqueie o pacote gpedit incluído.

As notas mais baixas das versões do Windows não incluem o gpedit como um recurso, enquanto as mais caras o fazem. No site da Microsoft, os conjuntos de recursos são explicados para cada versão do Windows.

O Gpedit pode ser desbloqueado, o que indica que a Microsoft oferece outro caminho. Se você não quiser comprar a atualização, poderá adicionar gpedit.msc. Na edição Home, o Gpedit pode não permitir alterações no Modelo Administrativo para ter algum efeito.

David Postill vinculado a um script e alguns descobriram que ele não funciona. Se você acabou de tentar instalar o script a partir da resposta de Davit Postill, siga as etapas aqui para reverter algumas das alterações feitas pelo script. Ou, você pode pular para a próxima parte Adicionando gpedit.msc .

Reverter as alterações no script da Deviant Art

É possível que o software de terceiros da Deviant Art tenha sido legítimo quando foi compilado, no entanto, já faz mais de dois anos desde que essa pergunta foi publicada e o software de terceiros pode se tornar incompatível com a infraestrutura atual do Windows.

O script de terceiros da Deviant Art cria uma pasta e faz o backup de uma cópia dos arquivos associados ao gpedit. Navegue para %WinDir%\SysWOW64\GPBAK .

Para reverter alguns dos efeitos do script, copie os arquivos de backup de volta para a pasta %WinDir%\SysWOW64 . Ou seja, gpedit.dll , fde.dll , gptext.dll , appmgr.dll , fdeploy.dll .

Vá para a pasta %WinDir%\System32\ e remova ou substitua o gpedit.msc que foi copiado manualmente. Você também pode excluir gpedit.msc da pasta %WinDir%\SysWOW64 .

Remova sua conta das permissões de segurança que foram adicionadas a esses arquivos, se necessário.

As pastas %WinDir%\SysWOW64\GroupPolicy , %WinDir%\SysWOW64\GroupPolicyUsers também são criadas e modificadas pelo script. Existem reveses a serem feitos aqui.

Infelizmente, o script da Arte desviante não parece fazer backups desses diretórios. Não temos certeza de como lidar com isso. Você pode tentar excluir as pastas possivelmente. Você também pode excluí-los da pasta %WinDir%\SysWOW64 .

Depois de reverter o script e adicionar o recurso gpedit.msc, achamos que Start Menu -> Windows Administrative Tools -> Local Security Policy app estava presente. Não foi possível obter o gpedit.msc para carregar diretamente a partir da linha de comando até Redefinir a instalação de Settings -> Updates -> Recovery .

Adicionando gpedit.msc

Os arquivos do pacote de políticas de grupo podem ser encontrados em

%SystemRoot%\servicing\Packages

Procure por correspondência de nomes de arquivo:

Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum e Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum

Obtenha os nomes desses arquivos .mum e um por um execute o seguinte comando dism usando os Nomes de Arquivos do Pacote.

dism /online /add-package:"%SystemRoot%\servicing\Packages\{{PackageFileName}}"

Se solicitado a reiniciar, pressione a tecla Y para reiniciar e terminar de adicionar os pacotes restantes.

Também pode ser necessário registrar novamente os arquivos DLL se gpedit.msc fornecer um erro de token ausente. Caso contrário, pode ser melhor evitar registrar novamente a dll. Para corrigir um erro de token ausente, tente navegar para %WinDir%\System32\ e execute este comando retirado deste social.technet.microsoft.com artigo:

For /F %s in ('dir /b *.dll') do regsvr32 /s %s

Pode ser necessário Reset This PC para um gpedit.msc limpo. Faça backup dos seus arquivos primeiro.

Uma solução alternativa do Suporte da Microsoft em caso de corrupção de DLL

O suporte da Microsoft recomendou o download de uma nova ISO do Windows de um computador diferente. Certifique-se de ter drivers para você, unidades de mídia, interfaces de rede e tal. Pesquisas adicionais mostraram que para obter uma versão comercial do Windows ISO, execute a Ferramenta de Criação do Windows Media de uma versão anterior do Windows ou mesmo do Ubuntu ou MacOS, caso contrário, a Ferramenta de Criação de Mídia tentará gerar um ISO que herda pacotes do sistema atual do qual é executado.

• uma nota final: Por favor, use a ética ao modificar o sistema operacional Windows. O comportamento padrão é que não há edição de diretiva de grupo no Windows Home. Ao desbloquear este pacote que não está listado como um "recurso oficial", devemos usar uma boa ética nos esforços para manter o comportamento do sistema pretendido pela Microsoft. *

• também note: A única razão pela qual tentamos usar essas técnicas é tentar corrigir algumas intrusões de malware em nosso sistema que, de outra forma, seriam intratáveis. A Microsoft não ajudou muito a resolver nossos problemas. Em algum momento, alguns dos Parâmetros de Licenciamento da Microsoft provavelmente se tornarão inaplicáveis, uma vez que a Microsoft não seguiu com o fim dos Termos de Serviço em nosso caso. Ficamos sem outra opção a não ser tentar consertar essa questão, ou então abandonar nossa versão Fair and Square do Windows 10, que de alguma forma se tornou seriamente corrompida por pouca ou nenhuma culpa nossa. *

Answer 5

Isso funcionou para mim:

Crie um novo arquivo de lote com esse conteúdo (com base em este link ), e executado como administrador:

@echo off 
pushd "%~dp0" 

dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt 
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt 

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" 
pause