Как открыть редактор локальной групповой политики в Windows 10

Фильтр SmartScreen предназначен для защиты компьютера от воздействия вредоносных программ, в восьмой и во всех последующих версиях он встроен в операционную систему Виндовс. Ранее компанией Microsoft фильтр интегрировался только в браузер Internet Explorer , а затем было решено расширить спектр воздействия SmartScreen на работу системы с целью обеспечения максимальной безопасности.

Алгоритмы фильтрации трафика smartscreen в Windows 10

Первоначально следует понять принцип работы функции, он заключается в следующем: в режиме реального времени производится наблюдение за действиями пользователя в сети Интернет (в частности, особое внимание уделяется установке программ). ID-значения этих программ отправляются на сервис и выполняется проверка ЭЦП программ. После выполнения проверки выносится решение о безопасности каждого приложения и необходимости его блокировки.

Дополнительные возможности данной функции:

Существует 3 ключевых способа, которые позволяют отключить данную функцию в браузере. Подробные сведения о них приведены ниже.

Делегирование GPO

На вкладке политики Delegation указаны разрешения, настроенные для данной групповой политики. Здесь можно увидеть каким группам даны права на изменения настроек GPO, а также на разрешение или запрет применения политики. Вы можете предоставить права на управление GPO из этой консоли или с помощью мастера делегирования в ADUC. Кроме того, наличие строки доступа для Enterprise Domain Controllers определяет возможность репликации данной политики между контроллерами домена Active Directory (это нужно иметь в виду при наличии проблем с репликацией политики между DC). Обратите внимание, что права на вкладке Delegation соответствуют NTFS правам, назначенным на каталог политики в папке SYSVOL

Делегирование GPO

Запретить доступ к Панели управления

Панель управления – это центр всех настроек Windows, как безопасности, так и удобства использования. Однако, эти настройки могут оказаться действительно плохими в неопытных руках. Если компьютер будет использовать начинающий пользователь или вы не хотите, чтобы кто-то вмешивался в конфиденциальные настройки, вам определенно следует запретить доступ к Панели управления.

Для этого перейдите в указанное ниже место в редакторе групповой политики и дважды щелкните Запретить доступ к панели управления.

Конфигурация пользователя → Административные шаблоны → Панель управления

Запретить доступ к Панели управления

Здесь выберите опцию Включено, чтобы запретить доступ к Панели управления. Теперь опция Панели управления будет удалена из меню «Пуск», и никто не сможет получить к ней доступ из любого места, включая диалоговое окно «Выполнить».

Все параметры в Панели управления также будут скрыты, и доступ к ним любым другим способом покажет ошибку.

Открыть редактор локальной групповой политики в Windows Home.

Как вы уже знаете, приложение Редактора локальной групповой политики доступно в Windows 10 Pro, Enterprise или Education. Пользователи Windows 10 Home не имеют доступа к из-за ограничений ОС. Вот простое и элегантное решение, которое позволяет разблокировать его без установки сторонних приложений.

Существует простой способ включить Редактор локальных групповых политик в Windows 10 Home запустив всего лишь один пакетный файл.

Чтобы включить (групповая политика) в Windows 10 Home

  1. Загрузите следующий ZIP-архив: Скачать ZIP-архив.
  2. Распакуйте его содержимое в любую папку. Он содержит только один файл, gpedit_
  3. Кликните правой кнопкой мыши по файлу.
  4. Выберите в контекстном меню «Запуск от имени администратора».

Все!

Пакетный файл вызовет DISM для активации редактора локальной групповой политики. Подождите, пока командный файл не завершит свою работу.

Помните, что некоторые политики не будут работать в Windows Home. Некоторые политики жестко заданы для версий Windows Pro. Кроме того, если вы активируете с помощью предоставленного пакетного файла, изменение политик для отдельных пользователей не вступит в силу. Они по-прежнему требуют настройки реестра.

Вы можете самостоятельно создать пакетный файл. Прежде чем начать, рекомендуем создать точку восстановления системы, и вы могли в любой момент отменить произведенные изменения в системе.

  1. Откройте текстовый редактор, например «Блокнот».
  1. Скопируйте и вставьте следующие строки:

@echo off pushd «%~dp0» dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum > dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >> for /f %%i in ('findstr /i . 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" pause

  1. В меню «Файл» текстового редактора выберите «Сохранить как» в диалоговом окне в строке «Имя файла» введите — и нажмите кнопку «Сохранить».
  1. Запустите от имени Администратора полученный пакетный файл
  1. При запросе фильтра Windows SmartScreen, нажмите «Подробнее», затем нажмите кнопку «Выполнить в любом случае».
  1. В окне Контроля учетных записей, нажмите кнопку «Да».
  1. Дождитесь пока утилита DISM внесет изменения и закройте окно.

Все! Редактор локальных групповых политик () включен и теперь Вы можете его запустить любым из описанных выше способов.

Вывод

Примечание! Если вы не беспокоитесь об уведомлениях SmartScreen и хотите воспользоваться всеми преимуществами безопасности в Windows 10, тогда просто оставьте фильтр включенным. Это в первую очередь касается детей, родителей, бабушек и дедушек, работающих за компьютером под управлением Windows 7, 8.1 или 10. Определенно, им лучше оставить этот инструмент в работающем состоянии, особенно в Internet Explorer 11.

Опытные пользователи вряд ли сильно пострадают, если прекратят использовать SmartScreen при установке программного обеспечения, которое, по их мнению, не является вредоносным. К безопасным относятся утилиты с открытым исходным кодом. По желанию вы всегда можете включить фильтр снова.

Видео — Как отключить Смарт Скрин в Windows 10

This unsafe download blocked by SmartScreen Filter.

Если исполняемый файл был скачан с помощь альтернативного браузера и скопирован на компьютер с Windows 10 по сети, фильтр сработает при попытке запустить такой файл и его выполнение будет заблокировано.

Примечание. Одним из недостатков фильтра SmartScreen заключается в том, что он блокирует большинство приложений, не подписанных цифровой подписью.

Фильтр SmartScreen в Windows 10 включен по умолчанию, однако администратор может изменить его настройки или полностью отключить. Включить и отключить фильтр можно отдельно для каждого из компонентов системы: Windows, IE, Microsoft Edge и магазина Windows Store. Рассмотрим, как изменить настройки фильтра SmartScreen.

Важно . Для обеспечения безопасности вашего ПК, не рекомендуется полностью отключать SmartScreen.

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...
Понравилась статья? Поделиться с друзьями:
Adblock
detector