Gpedit.msc: редактор групповых политик — зачем и как использовать

Редактор локальной групповой политики открывается командой gpedit.msc: нажмите Win + R, введите её и нажмите Enter. Он есть в Windows 11 и 10 редакций Pro, Enterprise и Education. В Домашней редакции его нет, поэтому Windows сообщает, что не удаётся найти gpedit.msc. Ниже, как открыть редактор, что делать в Домашней Windows и как поменять политику без ошибок.

Как открыть редактор групповой политики

• Окно «Выполнить»: Win + R, команда gpedit.msc, Enter.
• Поиск: нажмите Win, наберите gpedit и откройте найденный редактор групповой политики.
• Терминал или командная строка: введите gpedit.msc и нажмите Enter.

Редактору нужны права администратора. Если появится запрос контроля учётных записей, подтвердите его, а под обычной учётной записью введите пароль администратора. Как открыть консоль с повышенными правами заранее, рассказывает инструкция про запуск от имени администратора.

Почему не удаётся найти gpedit.msc

Если система пишет, что gpedit.msc не найден, первым делом проверьте редакцию: в Windows 11 и 10 Домашняя редактора нет, а в Windows 11 Pro он есть. Редакцию видно в «Параметры» → «Система» → «О системе», строка «Выпуск» (в свежих сборках Windows 11 приложение «Параметры» подписано «Настройки»). Ещё быстрее: Win + R, команда winver.

Выходов три.

Первый вариант: поменять нужный параметр через реестр. Политики административных шаблонов записывают значения в реестр: обычно в разделы HKLM\SOFTWARE\Policies и HKCU\SOFTWARE\Policies, а часть старых политик в раздел Software\Microsoft\Windows\CurrentVersion\Policies. Например, политика из примера ниже записывает значение NoControlPanel в HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Для многих политик раздел и имя значения есть в документации Microsoft Policy CSP, в таблице сопоставления ADMX. Как безопасно править реестр, показывает инструкция по regedit.

Второй вариант: установить пакеты редактора, которые лежат в Домашней Windows, но не включены. Это неофициальный способ: Microsoft его не поддерживает, а часть политик Домашняя редакция всё равно игнорирует. Перед запуском создайте точку восстановления системы, чтобы при сбое откатиться к ней. Затем создайте в Блокноте файл gpedit-home.bat с текстом ниже, сохраните его, щёлкните по нему правой кнопкой и выберите «Запуск от имени администратора».

Скрипт найдёт пакеты групповой политики и установит их через DISM. Дождитесь сообщения об успешном завершении для каждого пакета, нажмите любую клавишу и перезагрузите компьютер. Если пакеты установились, после перезагрузки gpedit.msc откроется. Если файл List.txt рядом со скриптом пуст, нужных пакетов в системе нет, и способ не сработает.

Третий вариант, официальный: перейти на Pro. Обновление Домашней до Pro делается вводом ключа Pro: в Windows 11 «Параметры» («Настройки») → «Система» → «Активация» → «Изменение ключа продукта» → «Изменить», в Windows 10 «Параметры» → «Обновление и безопасность» → «Активация». Переустанавливать систему не нужно. Пошагово: как обновить Windows Home до Pro. Если вы ещё выбираете, в чём разница редакций для домашнего компьютера и для работы, где пригодятся BitLocker, удалённый рабочий стол и групповые политики, загляните в сравнение Home и Pro.

Если нужен один параметр, хватит реестра.

4.971086 отзывов

Microsoft Windows 11 Pro — бессрочный ключ

2 870 ₽2 470 ₽

В корзину

4.971086 отзывов

Microsoft Windows 10 Pro — бессрочный ключ

2 770 ₽2 370 ₽

В корзину

Microsoft Windows 11 Корпоративная (Enterprise) — бессрочный ключ

2 570 ₽2 170 ₽

В корзину

4.971086 отзывов

Microsoft Windows 11 Pro — бессрочный ключ

2 870 ₽2 470 ₽

В корзину

4.971086 отзывов

Microsoft Windows 10 Pro — бессрочный ключ

2 770 ₽2 370 ₽

В корзину

Microsoft Windows 11 Корпоративная (Enterprise) — бессрочный ключ

2 570 ₽2 170 ₽

В корзину

Дистрибутивы: Microsoft Windows 11 Professional, Microsoft Windows 10 Professional, Microsoft Windows 11 Корпоративная (Enterprise).

Как устроен редактор

Слева дерево из двух веток. «Конфигурация компьютера» действует на весь компьютер и всех пользователей, «Конфигурация пользователя» на учётные записи. В каждой ветке три папки:

Дерево редактора групповой политики

Политику проще найти фильтром, чем перебором папок. Выделите «Административные шаблоны», откройте меню «Действие», выберите параметры фильтра, включите фильтр по ключевым словам и введите слово из названия, например «обновлен». Затем откройте папку «Все параметры»: в ней останутся только подходящие политики.

Как изменить политику: пример

Пример: закрыть доступ к панели управления и параметрам Windows. Это делает одна политика в разделе пользователя.

1. Откройте «Конфигурация пользователя» → «Административные шаблоны» → «Панель управления».
2. Дважды щёлкните по политике «Запретить доступ к панели управления и параметрам компьютера».
3. Выберите «Включено», нажмите «Применить» и «ОК».
4. Чтобы политика применилась сразу, выполните в Терминале команду ниже.

Политика действует на всех пользователей компьютера, включая администратора. После включения панель управления и параметры не откроются ни у одной учётной записи, а gpedit.msc по-прежнему запускается через Win + R: чтобы снять запрет, верните политике состояние «Не задано» и снова выполните gpupdate /force. Ограничить только обычные учётные записи можно множественными локальными политиками: в консоли mmc добавляют оснастку редактора объектов групповой политики и при выборе объекта указывают пользователя или группу не администраторов.

Политика в состоянии «Включено»

У каждой политики три состояния. «Не задано» означает, что Windows использует своё поведение по умолчанию. «Включено» и «Отключено» включают и выключают то, что написано в названии политики. Если в названии стоит «Запретить», то «Включено» запрещает, а «Отключено» явно разрешает. В окне политики есть описание и список версий Windows, где она поддерживается: прочитайте их до изменения.

Как проверить и сбросить политики

Какие политики применены к компьютеру и пользователю, покажет gpresult. Запускайте его в командной строке от имени администратора, иначе политики компьютера в отчёт не попадут. Краткий отчёт выводится в консоль, подробный сохраняется в HTML-файл в папке пользователя (откройте его двойным щелчком; если файл уже есть, добавьте к команде ключ /f, чтобы перезаписать его):

В PowerShell путь задают как "$env:USERPROFILE\gp-report.html".

Если после экспериментов что-то перестало работать и непонятно, какая политика виновата, сбросьте все локальные политики административных шаблонов. Запустите командную строку от имени администратора и выполните по очереди:

Команды удаляют файлы локальных политик, и Windows возвращается к поведению по умолчанию. Параметры безопасности (пароли, права пользователей) хранятся отдельно и так не сбрасываются. На рабочем компьютере в домене политики задаёт администратор: локальный сброс их не отменит, а gpupdate снова загрузит их с сервера.

Политика или реестр

Политика и правка реестра часто меняют одно и то же значение. Редактор удобнее тем, что показывает описание, требования и допустимые значения, а откат делается выбором «Не задано». Реестр нужен в Домашней Windows и для параметров, которых нет в шаблонах. Если параметр задан и политикой, и вручную в разделе Policies, при обновлении политик значение из редактора перезапишет ручное, поэтому, если вы когда-то правили реестр по инструкции из интернета, а теперь меняете тот же параметр в редакторе, удалите ручное значение или верните политику в «Не задано», иначе будет непонятно, какое из них действует сейчас.

Записывайте, что меняли.

Шаблоны политик хранятся в файлах ADMX в папке C:\Windows\PolicyDefinitions. Для Microsoft Office, Google Chrome и других программ производители выпускают свои ADMX: после копирования ADMX в эту папку, а языковых файлов ADML в её подпапку языка (например, ru-RU) их политики появятся в «Административных шаблонах». В домене шаблоны кладут в центральное хранилище на контроллере, порядок есть в справке Microsoft по центральному хранилищу.

Часто задаваемые вопросы

Как открыть gpedit.msc в Windows 11?

Нажмите Win + R, введите gpedit.msc и нажмите Enter; если появится запрос контроля учётных записей, подтвердите его. Также можно набрать gpedit в поиске Windows.

Почему не удаётся найти gpedit.msc?

Скорее всего, у вас Windows 11 или 10 Домашняя: в ней редактора групповой политики нет. Проверьте редакцию в «Параметры» («Настройки» в свежих сборках Windows 11) → «Система» → «О системе».

Как включить gpedit в Windows 11 Домашняя?

Неофициально: запустите от имени администратора bat-файл, который устанавливает пакеты GroupPolicy-ClientTools и ClientExtensions через DISM, и перезагрузите компьютер. Часть политик в Домашней редакции всё равно не работает. Официальный путь — обновление до Pro.

Как применить политику без перезагрузки?

Выполните в Терминале команду gpupdate /force. Отдельным политикам всё же нужен выход из системы или перезагрузка, об этом пишет сама команда.

Как сбросить все локальные групповые политики?

От имени администратора удалите папки %WinDir%\System32\GroupPolicy и GroupPolicyUsers командой rd /s /q и выполните gpupdate /force. Параметры безопасности так не сбрасываются.

Чем gpedit отличается от regedit?

Политика в gpedit.msc сама записывает значение в реестр, но показывает описание, требования и допустимые варианты, а откат делается выбором «Не задано». В regedit всё это нужно знать заранее.