כיצד לתקן מדיניות קבוצתית מקומית פגומה ב-Windows?

מדיניות קבוצתית הוא כלי רב עוצמה של Windows המאפשר למנהלי מערכת לנהל הגדרות ואפשרויות תצורה שונות עבור מחשבים ברשת.

אם אתה חושב שהמדיניות הקבוצתית שלך פגומה, יש כמה צעדים שאתה יכול לנקוט כדי לתקן אותה. במאמר זה נראה לך כיצד לתקן מדיניות קבוצתית פגומה ב-Windows.

מהי מדיניות קבוצתית מקומית?

מדיניות קבוצתית מקומית היא תכונה של Windows המאפשרת למנהלי מערכת לנהל הגדרות אבטחה ותצורה עבור קבוצות מחשבים בסביבת Active Directory.

כלי זה מכיל מגוון תכונות מתקדמות שימושיות במיוחד עבור מפעילי רשתות, אך ניתן להשתמש בו גם כדי לשנות את התצורה של מחשב בודד. זה מאפשר לך להגביל גישה לקבצים או לתיקיות מסוימות, למנוע ממשתמשים להתקין תוכנות לא מורשות ולאכוף את מדיניות ה-IT של החברה.

ניתן להשתמש במדיניות קבוצתית מקומית גם כדי לפרוס חבילות תוכנה ועדכונים למספר מחשבים בו-זמנית. מהדורת Windows Home אינה כוללת מדיניות קבוצתית מקומית כברירת מחדל מכיוון שהיא אינה מיועדת למשתמשים ביתיים. תכונה זו זמינה רק במהדורות Windows Professional, Ultimate ו-Enterprise.

מה גורם לשחיתות במדיניות קבוצתית מקומית?

שחיתות מכל סוג היא אף פעם לא דבר טוב. אבל כשמדובר במדיניות קבוצתית מקומית ב-Windows, זה יכול להיות בעייתי במיוחד.

ישנם מספר דברים שעלולים לגרום למדיניות קבוצתית מקומית להיפגם. הנה כמה מהם:

• התקנות פגומות של Windows עלולות להוביל למדיניות קבוצתית מקומית פגומה.
• שינויים לא מורשים בהגדרות המדיניות הקבוצתית המקומית עלולים להוביל לשחיתות.
• תוכנה זדונית עלולה לפגוע בהגדרות של מדיניות קבוצתית מקומית במערכת.
• לפעמים תוכנת צד שלישי מתנגשת עם הגדרות המדיניות הקבוצתית המקומית ומובילה לשחיתות נתונים.

כעת, לאחר שכיסינו את הסיבות לשחיתות במדיניות קבוצתית מקומית, בואו נראה כיצד לתקן זאת.

הפעל את הכלי System File Checker (SFC).

קבצי מערכת פגומים יכולים להיות הגורם למדיניות קבוצתית מקומית פגומה. במקרה זה, אתה יכול לנסות להפעיל את כלי השירות System File Checker ולראות אם הוא פותר את הבעיה.

כלי בודק קבצי מערכת הוא כלי שימושי שבו אתה יכול להשתמש כדי לתקן קבצי מדיניות קבוצתית פגומים ב-Windows. כדי להשתמש בכלי, בצע את השלבים הבאים:

• לחץ לחיצה ימניתכדי להתחילובחרלְבַצֵעַבתפריט הראשי. אתה יכול גם ללחוץWindows + Rכדי להפעיל ישירות את הפקודהלְבַצֵעַ.
• בתיבת הדו-שיחלְבַצֵעַ, הקלדcmdולחץCtrl + Shift + Enter.
• אם UAC מופיע על המסך, לחץאוילהמשיך. ל'שורת פקודהואז נפתח עם גישת מנהל.
• בחלון שלשורת פקודה, העתק והדבק את הפקודה הבאה ולחץזְכוּת כְּנִיסָה:

sfc /scannow

התהליך ייקח זמן מה. אם תרצה, תוכל לבצע משימות אחרות בזמן שהתוכנית מחפשת קבצי מערכת פגומים או חסרים. לאחר השלמת הסריקה, הכלי System File Checker מתקן אוטומטית כל קבצי מדיניות קבוצתית פגומים שהוא מוצא.

Utiliser l'outil DISM (פריסה הדמיה שירות וכלי ניהול)

אם סריקת ה-SFC לא מוצאת דבר, כלי ההדמיה והפריסה (DISM) היא האפשרות הטובה ביותר שלך. כלי זה יכול גם לסרוק ולתקן בעיות במדיניות קבוצתית מקומית.

• פתח אותושורת הפקודה כמנהל(קרא למעלה).
• העתק והדבק את הפקודות הבאות בחלוןשורת פקודה, ואז הקשזְכוּת כְּנִיסָה:

Dism.exe /online /cleanup-image /restorehealth

התהליך עשוי להימשך זמן מה.

• הפעל מחדש את המחשב לאחר הפעלת פקודת DISM ובדוק אם הבעיה נפתרה.

אם הבעיה נמשכת, המשך לשלב הבא.

צור מחדש את הקובץ Registry.pol

יצירת קובץ Registry.pol חדש היא דרך נוספת לפתור בעיה זו. קובץ זה מכיל את כל הגדרות המדיניות הקבוצתית המקומית. אם הוא פגום, יצירה מחדש שלו פותרת את הבעיה לעתים קרובות.

• הקש על המקשיםWindows + Eכדי לפתוח אתסייר הקבציםדה Windows.
• ברגע שאתה שם, נווט אל:

C:\Windows\System32\GroupPolicy\Machine\

• מצא את הקובץ "Registry.pol". אם אתה מוצא את הקובץ הזה, מחק אותו או העבר אותו לתיקיה חדשה.

ברגע שזה נעשה, כעת עליך ליצור מחדש את הקובץ.

• כדי לעשות זאת, פתח את השורת פקודהעם גישת מנהל (קרא למעלה).
• העתק והדבק את הפקודה הבאה:

gpupdate /force

• הפעל מחדש את המחשב כדי להשלים את התהליך.

צור מחדש את הקובץ Secedit.sdb

אם הקובץ Secedit.sdb פגום, תוכל לתקן אותו על ידי יצירה מחדש מאפס. לשם כך, תחילה עליך למחוק את הקובץ הקיים ולאחר מכן ליצור אותו מחדש. הנה איך לעשות את זה:

• פתח אותוסייר הקבצים(Windows + E).
• נווט למיקום הבא:

C:\Windows\security\Database

• מצא את הקובץSesedit.sdbולמחוק אותו.
• לאחר השלמת השלבים שלמעלה, הפעל מחדש את המחשב שלך עבור Windows כדי ליצור מחדש את הקובץ.

החזר את המדיניות הקבוצתית המקומית לברירת המחדל

מדיניות קבוצתית היא תכונה של Windows המאפשרת למנהלי מערכת לשלוט בהגדרות שונות במחשבים שלהם. אם תגלה שהמדיניות הקבוצתית המקומית פגומה, תוכל לאפס אותה לערכי ברירת המחדל.

• פתח את תיבת הדו-שיחלְבַצֵעַ(Windows + R).
• הקלד את הפקודהgpedit.mscבתיבת הטקסט והקשזְכוּת כְּנִיסָהכדי לפתוח אתעורך מדיניות קבוצתית מקומית.
• בחלונית השמאלית של עורך המדיניות הקבוצתית, נווט אל הנתיב הבא:

Stratégie Ordinateur local > Configuration ordinateur > Modèles d'administration > Tous les paramètres

• בחלונית הימנית, לחץ על העמודהאטאטלמיין מדיניות לפי הסטטוס שלהן.
• עבור כל המדיניות שהסטטוס שלהן הוא "מופעל", לחץ לחיצה ימנית על המדיניות ובחרמַתקֵןבתפריט ההקשר.
• שנה את מצב מדיניות המדינהמופעלאוֹנָכֶהישלא מוגדר.
• לחץ עלהחל > אישורכדי לשמור את השינויים.
• יש לבצע שינויים במדיניות מופעלת אחרת באמצעות אותו הליך.
• לאחר שביצעת את השינויים למעלה, נווט אל הנתיב הבא:

מדיניות מחשב מקומי > תצורת משתמש > תבניות ניהול > כל ההגדרות

• בחלונית הימנית, לחץ על העמודהאטאטלמיין מדיניות לפי הסטטוס שלהן.
• עבור כל המדיניות שהסטטוס שלהן הוא "מופעל", לחץ לחיצה ימנית על המדיניות ובחרמַתקֵןבתפריט ההקשר.
• שנה את מצב מדיניות המדינהמופעלאוֹנָכֶהישלא מוגדר.
• לחץ עלהחל > אישורכדי לשמור את השינויים.
• שינויים במדיניות מופעלת אחרים חייבים להתבצע באמצעות אותו הליך.

מַסְקָנָה

ישנן מספר שיטות לתיקון מדיניות קבוצתית פגומה ב-Windows. ברוב המקרים, פשוט הפעל את הפקודה "gpupdate /force".

עם זאת, אם זה לא מספיק, אתה יכול לנסות להפעיל את הכלי System File Checker או אפילו לאפס לחלוטין את המדיניות הקבוצתית. אנו מקווים שהפתרונות המפורטים לעיל עזרו לך לתקן קבצים פגומים.