O Windows Starter Edition, Home e Home Premium não incluem o gpedit, como faço para instalá-lo?

41

Quero fazer algumas alterações no Windows que exijam o uso do Editor de Diretiva de Grupo ( gpedit.msc).

Infelizmente, o Editor de Diretiva de Grupo não está incluído nas edições Starter Edition, Home e Home Premium do Windows.

Como posso instalá-lo?

DavidPostill
fonte
Eu tinha a impressão de que o gpedit estava ausente porque essas edições não possuem a infraestrutura de política de grupo para fazer qualquer coisa com as entradas do registro de política de grupo. Essas perguntas e respostas sugerem que esse não é o caso; desde que você crie as entradas, manualmente ou via gpedit, essas políticas serão implementadas. Isso está correto?
Fixer1234 15/05
@ fixer1234 Para as coisas que eu fiz com isso sim. Ativando principalmente o log de eventos para coisas diferentes.
DavidPostill
1
Eu deveria ter feito mais pesquisas. Parece que a política de grupo é basicamente apenas uma coleção de configurações (sem infraestrutura suplementar). Um guia de referência está disponível na Microsoft em formato de planilha. Essa e outras informações disponíveis aqui .
Fixer1234 15/05
1
@ fixer1234 Esse é um link muito útil! Vou adicionar à minha resposta. Obrigado.
DavidPostill

Respostas:

30

Como instalo o gpedit.msc no Windows Starter Edition, Home e Home Premium?

Usei o procedimento a seguir para instalar com êxito gpedit.mscno Windows 7 Home Premium de 64 bits.

Notas:

  • Confirmado como trabalhando no Windows 10 pelo Moab

  • Aparentemente, também funciona no Windows 8, Windows 8.1 e Windows 10. Eu não testei pessoalmente isso.

ATUALIZAÇÃO: De acordo com nossos leitores, essa ferramenta também funciona bem no Windows 8, Windows 8.1 e Windows 10.

Hoje, compartilharemos um instalador simples que instala os arquivos de sistema necessários no Windows para que você possa desfrutar do Editor de Diretiva de Grupo em todas as edições do Windows 7.

  1. Primeiro baixe o arquivo de instalação usando o seguinte link:

    Baixe o Instalador do Editor de Diretiva de Grupo

    Você encontrará o link para download na seção à direita da página mencionada acima: baixar link

  2. Depois de baixar o arquivo ZIP, extraia-o usando o WinRAR ou o 7-Zip.

  3. Execute o arquivo setup.exe extraído.

    Ele instalará os arquivos e você poderá acessar o comando gpedit.msc via RUN ou pela caixa de pesquisa do Menu Iniciar.

Nota:

  • Para usuários do Windows 7 de 64 bits (x64)! Você também precisará ir para a pasta "SysWOW64", presente na pasta "C: \ Windows", copiar as pastas "GroupPolicy", "GroupPolicyUsers" e o arquivo gpedit.msc e colá-las em "C: \ Windows \ System32" pasta.

Se você estiver recebendo a mensagem de erro "O MMC não pôde criar o snap-in" durante a execução do gpedit.msc, verifique as etapas a seguir para corrigir o problema. Basicamente, isso acontece quando seu nome de usuário no Windows contém mais de uma palavra.

  1. Execute o instalador e deixe-o na última etapa (não clique no botão "Concluir").

  2. Agora vá para a C:\Windows\Temp\gpedit\pasta.

  3. Se você estiver executando a edição de 32 bits (x86) do Windows 7, clique com o botão direito do mouse no arquivo x86.bat e escolha a opção "Abrir com -> Bloco de notas". Se você estiver executando a edição de 64 bits (x64) do Windows 7, clique com o botão direito do mouse no arquivo x64.bat e escolha a opção "Abrir com -> Bloco de notas".

  4. Você encontrará um total de 6 linhas contendo a seguinte string no arquivo:

    % nome de usuário%: f

  5. Edite essas linhas e substitua %username%:fpor"%username%":f

    Original: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r %username%:f

    Novo: icacls %WinDir%\SysWOW64\gpedit.dll /grant:r "%username%":f

  6. Salve e execute o arquivo (clique com o botão direito do mouse -> Executar como Administrador).

  7. É isso aí. Você terá o gpedit.msc funcionando.

Origem Como habilitar o "Editor de Diretiva de Grupo" (gpedit.msc) nas Windows 7 Home Premium, Home Basic e Starter Editions?


Guia de referência de configurações de diretiva de grupo

A Microsoft atualizou e disponibilizou como download o Guia de Referência de Configurações de Diretiva de Grupo completo para Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server 2003 SP2, Windows Server 2008 R2 e Windows Server 2012 R2.

O download está disponível na forma de planilhas para diferentes sistemas operacionais. Portanto, você pode fazer o download da planilha apenas para os sistemas operacionais nos quais possa estar interessado.

Link para download da planilha

...

O que também é muito útil nessas planilhas é que também lista as chaves do registro que são afetadas quando as configurações são alteradas. Obviamente, você sempre pode usar a Pesquisa de Configurações de Diretiva de Grupo, para saber a chave do Registro e o nome do valor que apóiam uma configuração de diretiva específica, mas essas planilhas as colocam em um só lugar.

A planilha Modelo Administrativo contém três colunas que fornecem mais informações sobre o comportamento de cada configuração de política relacionada a reinicializações, logoffs e extensões de esquema. Essas colunas são as seguintes:

  1. Logoff necessário: um "Sim" nesta coluna significa que o sistema operacional Windows exige que o usuário efetue logoff e logon novamente antes de aplicar a configuração de política descrita.
  2. Reinicialização necessária: um "Sim" nesta coluna significa que os sistemas operacionais Windows exigem uma reinicialização antes de aplicar a configuração de política descrita.
  3. Esquema do Active Directory ou requisitos de domínio: Um "Sim" nesta coluna significa que você deve estender o esquema do Active Directory antes de implantar essa configuração de diretiva.
  4. Status: Um "Novo" nesta coluna significa que a configuração não existia antes do Windows Server 2012 e Windows 8. Isso não significa que a configuração se aplica apenas ao Windows Server 2012 e Windows 8. Consulte a coluna intitulada "suportado em ”Para determinar a qual sistema operacional a configuração de diretiva se aplica.

Guia de referência das configurações de diretiva de grupo de origem para Windows 10 / 8.1 / 7 / Server

DavidPostill
fonte
18
O deviantart é um lugar estranho para obtê-lo. Provavelmente também usa um exe do Windows Professional. O gpedit não está sendo instalado é de propósito.
Journeyman Geek
@JourneymanGeek eu sei, mas é útil tê-lo instalado;)
DavidPostill
4
O problema é que você não está obtendo o Editor de Diretiva de Grupo da Microsoft e também pode ser alterado.
Tamara Wijsman
@ TomWijsman, enquanto esses certamente são pontos válidos, todo esse processo foi minuciosamente examinado por DavidPostill e Moab. Escusado será dizer que, se você não estiver confortável com os fatores limitantes, não precisará utilizá-lo, mas parece ser uma opção viável.
precisa saber é o seguinte
1
--- não funcionou para mim após a última atualização do Windows :-(. Não diagnostiquei muito, mas simplesmente não me deixou uma nova cópia do gpedit.msc. A pasta windows \ system32 também estava wonky, tornando a pasta "GroupPolicy" magicamente invisível ... não escondida, só não mostrado no Windows Explorer ou dir em uma janela de comando faz-me sentir que eles estão tentando evitar isso..
Mike M
20

O Windows (pelo menos a página inicial do Windows 10) vem com pacotes do Editor de Diretiva de Grupo, mas está desativado por padrão. Você pode instalá-lo como qualquer outro recurso opcional usando o dism.

Os arquivos do pacote de Diretiva de Grupo podem ser encontrados em

%SystemRoot%\servicing\Packages

Com nomes de arquivos correspondentes

Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum
Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum

E o comando para instalação seguiria o seguinte formato:

dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\{{PackageFileName}}"

/online costumava dizer para aplicar no sistema operacional em execução

/norestart diz para não reiniciar automaticamente

Após a instalação, o gpedit.msc estará disponível. Não há necessidade de baixar um executável externo em que você tenha que confiar ou descobrir se é seguro ou não.

Patrick Evans
fonte
Ambos esses são os pacotes de idioma .... instalar, em seguida, não permite editor grupo no Windows 10 Início
Ramhound
O Editor de Diretiva de Grupo foi ativado na minha máquina (a partir de uma instalação limpa) depois de fazer isso e nada mais. Usado na versão anterior (104 ** ou algo assim) e na atualização mais recente. (1703, 15063). Portanto, se eles são apenas pacotes de idiomas, instalá-los obrigou o gpedit a ser ativado. De qualquer maneira, é como eu consegui trabalhar nas versões Home que eu usei.
Patrick Evans
7
Aqui é para aqueles impacientesfor /f "tokens=*" %G IN ('dir /b "%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-Client*.mum"') do (dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%G")
MLT
2
Works for win10 Home
deerchao 27/08
1
Após a instalação dos pacotes, se você olhar o log do DISM, verá que uma reinicialização foi necessária, mas foi suprimida /norestart. Para mim, gpedit.mscnão apareceu em c:\windows\system32até depois que eu reiniciei.
James L.
7

Desde Alternative to gpedit.msc para edições Windows Home? está marcado como duplicado desta pergunta (embora tecnicamente não seja), postarei uma alternativa gpeditaqui.

Cada diretiva de grupo corresponde a um valor do registro, com o qual você pode editar regedit. As correspondências, incluindo os diferentes valores, estão documentadas em gpsearch.azurewebsites.net . Aparentemente, é mantido por um funcionário da Microsoft, portanto é bastante confiável.

lapis
fonte
Então, por que alguém não cria uma ferramenta de registro fácil-desativar-winupdate? Poderia ser quatro linhas de PowerShell.
Warren P
2

Compre uma versão atualizada do Windows que inclua a funcionalidade gpedit ou desbloqueie o pacote gpedit incluído.

Os graus mais baixos das versões do Windows não incluem o gpedit como um recurso, enquanto os mais caros. No site da Microsoft, os conjuntos de recursos são explicados para cada versão do Windows.

O Gpedit pode ser desbloqueado, o que indica que a Microsoft oferece outro caminho. Se você não deseja comprar a atualização, pode adicionar o gpedit.msc Na edição inicial, o Gpedit pode não permitir que as alterações do modelo administrativo tenham efeito.

David Postill vinculado a um script e alguns descobriram que ele não funciona. Se você apenas tentou instalar o script a partir da resposta de Davit Postill, siga as etapas aqui para reverter algumas das alterações feitas pelo script. Ou você pode pular para a próxima parte Adicionando gpedit.msc .

Inverter as alterações de script da Deviant Art

É possível que o software de terceiros da Deviant Art tenha sido legítimo quando foi compilado. No entanto, já faz mais de dois anos que essa pergunta foi publicada e o software de terceiros pode ter se tornado incompatível com a infraestrutura atual do Windows.

O script de terceiros do Deviant Art cria uma pasta e faz backup de uma cópia dos arquivos associados ao gpedit. Navegue para %WinDir%\SysWOW64\GPBAK.

Para reverter alguns dos efeitos do script, copie os arquivos de backup de volta para a %WinDir%\SysWOW64pasta. Ou seja, o gpedit.dll, fde.dll, gptext.dll, appmgr.dll, fdeploy.dll.

Vá para a %WinDir%\System32\pasta e remova ou substitua a gpedit.mscque foi copiada manualmente. Você também pode excluir gpedit.mscda %WinDir%\SysWOW64pasta.

Remova sua conta das permissões de segurança que foram adicionadas a esses arquivos, se necessário.

As pastas %WinDir%\SysWOW64\GroupPolicy, também %WinDir%\SysWOW64\GroupPolicyUserssão criadas e modificadas pelo script. Há reversões a serem feitas aqui.

Infelizmente, o script Deviant Art não parece fazer backup desses diretórios. Não temos certeza de como lidar com isso. Você pode tentar excluir as pastas possivelmente. Talvez você possa excluí-los da %WinDir%\SysWOW64pasta também.

Depois de reverter o script e adicionar o recurso gpedit.msc, descobrimos que o Start Menu -> Windows Administrative Tools -> Local Security Policyaplicativo estava presente. Não foi possível gpedit.msccarregar diretamente da linha de comando até Redefinir a instalação a partir de Settings -> Updates -> Recovery.

Adicionando gpedit.msc

Os arquivos do pacote de Diretiva de Grupo podem ser encontrados em

%SystemRoot%\servicing\Packages

Procure nomes de arquivos correspondentes:

Microsoft-Windows-GroupPolicy-ClientExtensions-Package*.mum e Microsoft-Windows-GroupPolicy-ClientTools-Package*.mum

Obtenha os nomes desses .mumarquivos e, um a um, execute o seguinte dismcomando usando os Nomes de arquivo do pacote.

dism /online /add-package:"%SystemRoot%\servicing\Packages\{{PackageFileName}}"

Se solicitado a reiniciar, pressione a Ytecla para reiniciar e terminar de adicionar os pacotes restantes.

Também pode ser necessário registrar novamente os arquivos DLL se houver gpedit.mscum erro de token ausente. Caso contrário, pode ser melhor evitar registrar novamente a dll. Para corrigir um erro de token ausente, tente navegar %WinDir%\System32\e executar este comando extraído deste artigo social.technet.microsoft.com :

For /F %s in ('dir /b *.dll') do regsvr32 /s %s

Pode ser necessário Reset This PCpara uma limpeza gpedit.msc. Faça backup dos seus arquivos primeiro.

Uma solução alternativa do Suporte da Microsoft em caso de corrupção de dll

O suporte da Microsoft recomendou o download de uma nova ISO do Windows em um computador diferente. Verifique se você possui drivers para suas unidades de mídia, interfaces de rede e outros. Pesquisas adicionais mostraram que, para obter uma versão comercial do ISO do Windows, execute a Windows Media Creation Tool a partir de uma versão anterior do Windows ou mesmo do Ubuntu ou MacOS; caso contrário, a Media Creation Tool tentará gerar um ISO que herda pacotes do sistema atual a partir do qual é executado.

  • uma observação final: use a ética ao modificar o sistema operacional Windows. O comportamento padrão é que não há edição de Diretiva de Grupo na Página inicial do Windows. Ao desbloquear este pacote que não está listado como um "recurso oficial", devemos usar boa ética nos esforços para manter o comportamento pretendido do sistema da Microsoft. *

  • observe também: O único motivo pelo qual tentamos usar essas técnicas é tentar corrigir algumas intrusões de malware em nosso sistema que, de outra forma, seriam intratáveis. A Microsoft não foi muito útil para resolver nossos problemas. Em algum momento, alguns dos Parâmetros de Licenciamento da Microsoft provavelmente deverão se tornar inaplicáveis, pois a Microsoft não seguiu com o término dos Termos de Serviço no nosso caso. Ficamos sem opção a não ser tentar resolver esse problema, ou abandonar nossa versão comprada do Windows 10 da Fair and Square que de alguma forma se tornou severamente corrompida por pouca ou nenhuma falha nossa. *

Eeshwar Das
fonte
2
Como isso é melhor do que a resposta aceita?
Toto
1
@Toto: Não é óbvio? A resposta aceita recomenda o download de software não verificado de uma fonte não aprovada e, possivelmente, comprometer a segurança do sistema e a conformidade da licença ao instalá-lo. Esta resposta fornece o caminho certo para fazê-lo.
28518 Scott
1
Isso parcialmente funciona - gpedit.mscexiste e é executado em uma edição Home depois de fazer isso. No entanto, parece que as configurações na ramificação Modelos Administrativos não têm efeito porque as edições Home não possuem a infraestrutura que transcreve os arquivos POL no Registro. Isso parece funcionar para pelo menos as partes do ramo Configurações de segurança que eu testei!
Ben N
1
Mas, para ser justo com o @Toto, esta resposta já foi editada 14 vezes em menos de 12 horas. Essencialmente, começou como pouco mais do que Buy an upgraded version of Windows that includes gpedit functionality. Embora isso possa ser tecnicamente preciso, ele realmente não cumpre o espírito da pergunta original.
Run5k
@Toto: Comprar uma versão atualizada do Windows é uma solução segura. Os comentários sobre a resposta aceita confirmam o que Scott mencionou. O Windows atualizou além do ponto da capacidade do patch de terceiros de adicionar o gpedit. A maneira mais segura é comprar um upgrade.
Eeshwar Das
1

Isso funcionou para mim:

Crie um novo arquivo em lotes que contenha esse conteúdo (com base neste link ) e execute como administrador:

@echo off 
pushd "%~dp0" 

dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt 
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt 

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" 
pause
desenvolvedor android
fonte