如何在 Windows 11/10 上打开本地安全策略

在这篇文章中，我们将向您展示如何在 Windows 11/10 上打开本地安全策略。 Secpol.msc 或本地安全策略编辑器是一种 Windows 管理工具，允许您在本地计算机上配置和管理与安全相关的策略。它显示组策略编辑器中可用的策略子集（注册表项），例如密码和帐户锁定策略、软件限制策略、应用程序控制策略、网络相关策略等。如果您不知道如何访问Windows 11/10 上的本地安全策略 (secpol.msc)，我们向您展示了八种实现此目的的方法。

注释：

1. 本地安全策略模块（或整个组策略模块）仅在 Windows 11/10 企业版、专业版和教育版中可用。如果您有 Windows 11/10 家庭版，则必须单独添加。

2. 您应该拥有管理员权限才能访问本地安全策略。

如何在 Windows 11/10 上打开本地安全策略 (secpol.msc) 在本节中，我们将了解如何使用 Windows 11/10 PC 上打开本地安全策略 (secpol.msc)以下方法：

1. 使用 Windows 搜索。

2. 使用运行提示符。

3. 使用控制面板。

4. 使用 Windows 文件资源管理器。

5. 使用命令提示符或 Windows PowerShell。

6. 使用 Windows 任务管理器。

7. 使用本地组策略编辑器。

8. 使用桌面快捷方式。

让我们详细看看这些方法。

1.使用Windows搜索

1. 单击任务栏区域中的Windows 搜索图标。

2. 输入“本地安全策略”。本地安全策略应用程序将显示在搜索结果的顶部。

3. 单击右侧面板上的以管理员身份运行选项。

2. 使用运行提示符

1. 按 Win + R 组合键。

2. 在出现的“运行”对话框中，键入 secpol.msc。

3. 按Enter键。

3. 使用控制面板

1. 单击Windows 搜索图标。

2. 输入“控制面板”。

3. 单击右侧面板上的打开以打开控制面板。

4. 切换到控制面板中的小图标视图。

5. 单击Windows 工具。

6. 然后单击本地安全策略。

4.使用Windows文件资源管理器

1. 单击Windows 搜索图标。

2. 输入“文件浏览器”。

3. 单击右侧面板上的打开以打开文件资源管理器。

4. 在地址栏中输入 secpol.msc。

5. 按Enter键。

5. 使用命令提示符或 Windows PowerShell

命令提示符和PowerShell是Windows命令行工具。您可以使用其中任何一个在 Windows 11/10 上打开本地安全策略 (secpol.msc)。具体做法如下：

1. 单击Windows 搜索图标。

2. 键入“命令提示符”以打开命令提示符，或键入“powershell”以打开 Windows PowerShell。确保以管理员身份运行应用程序。

3. 在用户帐户控制提示中单击是。

4. 在命令提示符/PowerShell 窗口中，键入 secpol。

5. 按Enter键。

6.使用Windows任务管理器

1. 右键单击开始菜单图标。

2. 选择任务管理器。

3. 单击文件菜单。

4. 选择运行新任务。

5. 在创建新任务窗口中，键入secpol.msc。

6. 按Enter键。

7.使用本地组策略编辑器

1. 按 Win + R 组合键。

2. 在“运行”对话框中，键入gpedit.msc。

3. 按Enter键。

4. 在本地组策略编辑器窗口中，导航到以下路径：计算机配置\Windows 设置\安全设置。

从上图中可以看出，本地安全策略模块中可用的策略本质上是组策略编辑器中可用策略的子集。因此，您可以从 Windows 11/10 PC 上的组策略编辑器访问这些策略设置。

8. 使用桌面快捷方式

您还可以创建桌面快捷方式以快速启动本地安全策略编辑器。具体操作方法如下：

1. 打开文件资源管理器。

2. 导航到以下路径：C:\Windows\System32。

3. 搜索 secpol。

4. 右键单击它并选择创建快捷方式。

5. 快捷方式将出现在桌面上。双击它以启动本地安全策略编辑器。

如何在 Windows 11/10 家庭版中启用 SecPol.msc？

要启用 secpol.msc，您需要在 Windows 11/10 家庭电脑上运行脚本。操作方法如下：

1. 打开记事本。

2. 将以下脚本复制到新的记事本文件中：

@echo off 
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt 
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" 
pause

3. 单击文件> 另存为。

4. 在“另存为”对话框中，选择保存文件的位置。

5. 在文件名字段中输入gpedit-enabler-file.bat。

6. 在保存类型字段中选择“所有文件”。

7. 单击保存按钮。

8. 转到保存文件的位置。

9. 右键单击该文件并选择以管理员身份运行。

10. 该脚本将在命令提示符中开始运行。

11. 等待脚本完成。

现在，您已在 Windows 11/10 家用电脑上启用了组策略编辑器和本地安全策略。

如何将所有本地安全策略设置重置为默认值？

1. 打开提升的命令提示符。

2. 在命令提示符窗口中输入以下脚本：

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

3. 按Enter键。

4. 重新启动您的电脑。

请注意，当您使用上述脚本重置本地安全策略时，您在家庭和其他用户下创建的任何本地用户帐户都将从本地用户和组中删除Windows PC 上的部分。因此，当您登录 Windows 时，您将看不到这些帐户。您必须将这些用户添加回“本地用户和组”部分，以允许他们访问您的计算机。

Windows 11 中的本地组策略编辑器在哪里？

本地组策略编辑器是 Windows 11 和大多数其他旧版本 Windows 中提供的内置实用程序。您可以使用任务栏搜索框、运行提示符等打开本地组策略编辑器。要使用运行提示符打开它，请键入 Win+R，然后键入 gpedit.msc ，然后点击输入按钮。