Microsoft Windows 11 Pro
2 390 ₽1 990 ₽
-
Эдуард Пащенко
- 8 мин. чтения
- 15 мая 2026
Gpedit.msc: редактор групповых политик — зачем и как использовать
Редактор локальных групповых политик gpedit.msc — мощный инструмент тонкой настройки Windows, который позволяет изменять сотни системных параметров через удобный графический интерфейс с описаниями каждой настройки. То же самое можно сделать через реестр, но в gpedit рядом с каждой опцией есть текст «зачем эта настройка нужна», «что произойдёт, если включить», «на какие версии Windows влияет». Разбираем, как пользоваться и зачем он нужен в реальной жизни.
Что такое групповые политики
Изначально групповые политики (Group Policy) создавались для централизованного управления Windows в корпоративных доменах Active Directory: администратор настраивает шаблон политики в домене, и все компьютеры пользователей автоматически применяют эти настройки при входе. Это решает проблему «как настроить 500 компьютеров одинаково за разумное время».
Параллельно Microsoft встроил в Windows локальный редактор политик: Local Group Policy Editor, gpedit.msc. Это та же самая система политик, но применяемая локально, без домена. Можно использовать на любом отдельном компьютере для тонкой настройки Windows.
Технически gpedit не вносит мистических изменений: каждая политика, которую вы настраиваете, в конечном итоге пишет соответствующее значение в реестр. Просто gpedit делает это с человеческим интерфейсом, понятными именами настроек, описаниями и проверкой допустимых значений. Изменение в реестре напрямую может сломать систему, если случайно ошибётесь, а изменение через gpedit делает это безопаснее — допустимые значения предлагаются заранее.
На каких редакциях Windows есть gpedit.msc
Тут важный момент, который часто не учитывают: gpedit.msc встроен только в Pro, Enterprise, Education, LTSC и серверные редакции Windows. В Home его нет, и это сделано намеренно — Microsoft считает, что домашние пользователи не нуждаются в детальной настройке политик.
Если вы откроете Win + R, наберёте gpedit.msc и получите ошибку «Не удаётся найти gpedit.msc», вы на Home-редакции. Способы решения:
Купить и применить ключ Pro: лицензия Pro обновит редакцию через slmgr /ipk, и gpedit.msc появится автоматически. О деталях апгрейда мы писали в обзоре Home vs Pro. После активации Pro у вас будут все политики, и обходные пути не понадобятся.
Включить gpedit на Home через скрипт: технически в Windows Home файлы политик есть (как часть общего дистрибутива), просто не зарегистрированы. Можно зарегистрировать их через bat-скрипт, использующий DISM. Создайте файл gpedit-install.bat с содержимым:
@echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
pause
Запустить скрипт от имени администратора. После завершения gpedit.msc появится. Это неофициальный способ, не поддерживается Microsoft, но рабочий на 10 и 11.
Покупка Pro — более правильный путь: вы получаете не только gpedit, но и BitLocker, удалённый рабочий стол (RDP-сервер), Hyper-V, групповые политики в домене и другие функции, отличающие Pro от Home.
Microsoft Windows 11 Pro
2 390 ₽1 990 ₽
Microsoft Windows 11 Домашняя (Home)
2 350 ₽1 950 ₽
Microsoft Windows 10 Pro
2 290 ₽1 890 ₽
Запуск gpedit и структура
Win + R, ввести gpedit.msc, нажать Enter. Окно откроется без UAC-запроса, потому что gpedit редактирует только локальные политики для текущей сессии. Однако для изменения некоторых параметров Конфигурации компьютера потребуются права администратора, поэтому удобнее сразу запустить с правами админа через тот же Win + R с Ctrl + Shift + Enter.
В окне слева — иерархическое дерево, в правой части — детали выбранного раздела. Иерархия делится на две большие части:
Конфигурация компьютера (Computer Configuration) — настройки, применяемые ко всему компьютеру независимо от пользователя. Сюда входит безопасность, сетевые параметры, настройки служб, Windows Update, обновления Defender, шифрование диска. Изменения здесь действуют для всех учётных записей.
Конфигурация пользователя (User Configuration) — настройки, применяемые к текущему вошедшему пользователю: рабочий стол, меню Пуск, доступ к панели управления, ограничения интерфейса. Если за машиной работает несколько человек, у каждого свой набор пользовательских настроек.
Внутри каждой части три ключевых раздела:
Software Settings (Конфигурация программ) — раздел для развёртывания приложений через политику. В локальном gpedit обычно пустой, реально используется только в доменной среде через Group Policy Management Console.
Windows Settings (Конфигурация Windows) — настройки безопасности, скрипты при входе и выходе, политики паролей, перенаправление папок. Самый «корпоративный» раздел.
Administrative Templates (Административные шаблоны) — основной раздел, где живут тысячи настроек Windows: меню Пуск, панель задач, проводник, центр обновлений, Защитник Windows, OneDrive, синхронизация настроек. 95% полезных политик находятся именно здесь.
Как применить политику
Найдите нужную политику в дереве (например, для отключения Cortana — Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Поиск, политика «Разрешить Cortana»). Двойной клик на политике открывает окно настройки.
В окне три состояния:
Не задано — политика не применяется, Windows использует значение по умолчанию. Это исходное состояние всех политик.
Включено — политика активирована. Конкретный смысл зависит от формулировки: «Включено» для политики «Разрешить Cortana» оставляет Cortana работать (как и было), а «Отключено» — её запрещает. Внимательно читайте описание каждой политики, потому что включение иногда означает «применить запрет», а иногда «применить разрешение».
Отключено — политика выключена, противоположное действие.
В нижней части окна есть подробное описание: что делает политика, на какие версии Windows влияет, какое значение по умолчанию. Внимательное чтение этого описания — главное преимущество gpedit перед прямым редактированием реестра.
После выбора состояния нажмите «Применить» и «ОК». Большинство политик начинают действовать сразу после клика, но некоторые требуют либо перезагрузки, либо принудительного обновления политик командой:
gpupdate /force
Эта команда заставляет Windows перечитать все политики и применить их немедленно. Удобно в скриптах массовой настройки.
Microsoft Windows 10 Домашняя (Home)
2 090 ₽1 750 ₽
Microsoft Windows 10 Корпоративная LTSC 2021
2 090 ₽1 690 ₽
Microsoft Windows 10 Корпоративная
2 090 ₽1 690 ₽
Microsoft Windows 10 Домашняя (Home)
2 090 ₽1 750 ₽
Microsoft Windows 10 Корпоративная LTSC 2021
2 090 ₽1 690 ₽
Microsoft Windows 10 Корпоративная
2 090 ₽1 690 ₽
Типичные сценарии использования gpedit
Несколько распространённых задач, где gpedit удобнее всего.
Управление обновлениями Windows. Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Центр обновления Windows. Здесь можно полностью отключить автоматическую установку обновлений (политика «Настройка автоматического обновления»), отложить функциональные обновления на нужное количество дней, задать максимальное время для перезагрузки после установки. Альтернатива через реестр существует, но в gpedit это собрано в одном понятном разделе.
Отключение Cortana, Edge, OneDrive. Когда не нужны встроенные сервисы, проще всего отключить их политиками: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → выбираете нужный компонент. Это чище, чем удаление через PowerShell с deprovision-командами, и легко откатывается.
Ограничение интерфейса для пользователей. Если на компьютере работают сотрудники, которым нужен минимальный доступ (например, точка кассы, рабочий терминал), через политики Конфигурация пользователя можно скрыть меню Пуск, заблокировать диск C: в проводнике, ограничить доступ к панели управления, запретить запуск конкретных программ. Стандарт для построения киосковых режимов.
Безопасность учётных записей. Конфигурация компьютера → Параметры Windows → Параметры безопасности → Политики учётных записей. Тут настраивается длина пароля, частота смены, требования к сложности, блокировка после неудачных попыток. Корпоративная безопасность строится отсюда.
Запрет Защитника Windows. Иногда нужно (например, при использовании сторонних антивирусов с конфликтами), и через gpedit отключение делается чище, чем правкой реестра вручную. Правда, Microsoft постоянно усложняет полное отключение Defender в новых обновлениях, поэтому актуальный метод стоит проверять перед применением.
Gpedit или прямая правка реестра
Вопрос, который встаёт перед любым, кто читает гайды по настройке Windows: одно и то же часто можно сделать и через политику, и через правку реестра. Когда выбирать что:
Используйте gpedit, если: у вас редакция Windows с поддержкой политик (Pro, Enterprise, LTSC), хотите изменить именно политику с возможностью лёгкого отката (политика «Не задано» возвращает дефолт), нужна документация прямо в интерфейсе, делаете настройку, которая в принципе предусмотрена политикой.
Используйте regedit, если: у вас Home без gpedit и не хотите ставить неофициальный скрипт, нужна настройка, которая в политиках не вынесена (таких много — gpedit покрывает только часть всех возможных параметров реестра), пишете автоматический скрипт развёртывания.
Важный нюанс: если политика «Не задано», реестр остаётся в дефолтном состоянии (значение может вообще отсутствовать). Если «Включено» или «Отключено», политика выставляет конкретное значение в реестре. На доменных машинах GPO периодически переписывает реестр согласно политике, поэтому ручные правки через regedit будут сбрасываться. На локальной машине gpedit просто меняет реестр, и эти изменения постоянны до следующего изменения политики.
Gpedit в доменной среде
На серверной редакции Windows и на доменных контроллерах gpedit это локальная штука, для редактирования политик домена используется отдельная консоль — Group Policy Management Console (gpmc.msc). В ней можно создавать Group Policy Objects (GPO), привязывать их к Organizational Units в Active Directory, настраивать наследование политик и фильтрацию.
На клиентских машинах в домене все политики применяются автоматически при входе или по расписанию (обычно раз в 90 минут). Принудительно подтянуть свежие политики с домена — та же команда:
gpupdate /force
Для просмотра, какие именно политики применяются на конкретной машине, есть команда:
gpresult /h C:\Users\Public\gp-report.html
Сохранит HTML-отчёт со списком всех применённых политик, источников (локальная, доменная, OU какая именно) и значений. Удобно для диагностики, когда что-то применяется не так, как ожидалось.
Когда gpedit бесполезен
Не все настройки Windows доступны через политики, и иногда поход в gpedit заканчивается ничем. Случаи, когда нужно искать другие пути:
Очень специфичные параметры реестра, не вынесенные в политику. Большинство таких настроек редактируются только через regedit. Например, тонкая настройка отдельных функций проводника, специфичные таймауты сетевых протоколов, низкоуровневые параметры драйверов.
Настройки сторонних программ. Gpedit управляет только встроенными в Windows политиками. Office, Adobe, антивирусы могут иметь свои ADMX-шаблоны политик, которые нужно дополнительно устанавливать в C:\Windows\PolicyDefinitions, иначе их настройки в gpedit не появятся.
Настройки железа и драйверов. Управление видеокартой, сетевыми параметрами, питанием обычно идёт через диспетчер устройств или фирменные утилиты производителя, не через политики.
В целом, gpedit это инструмент сисадмина, но он же удобен и для опытных домашних пользователей с Pro-редакцией. Когда стоит более чем на пяти компьютерах и хочется настроить их одинаково, без gpedit не обойтись. Все необходимые лицензии Windows Pro и Server у нас в каталоге — после покупки ключ приходит на email мгновенно, активация работает в России без VPN.
Полезная статья?
Ваша оценка
поможет нам стать лучше
Товары из статьи
Microsoft Windows 11 Pro
2 390 ₽1 990 ₽
Microsoft Windows 11 Домашняя (Home)
2 350 ₽1 950 ₽
Microsoft Windows 10 Pro
2 290 ₽1 890 ₽
Microsoft Windows 10 Домашняя (Home)
2 090 ₽1 750 ₽
Microsoft Windows 10 Корпоративная LTSC 2019
2 090 ₽1 690 ₽
Microsoft Windows 10 Корпоративная LTSC 2021
2 090 ₽1 690 ₽
Microsoft Windows 11 Pro
2 390 ₽1 990 ₽
Microsoft Windows 11 Домашняя (Home)
2 350 ₽1 950 ₽
Microsoft Windows 10 Pro
2 290 ₽1 890 ₽
Microsoft Windows 10 Домашняя (Home)
2 090 ₽1 750 ₽
Microsoft Windows 10 Корпоративная LTSC 2019
2 090 ₽1 690 ₽
Microsoft Windows 10 Корпоративная LTSC 2021
2 090 ₽1 690 ₽
