Windows 11/10 中缺少本地安全策略

这篇文章将介绍启用和修复 Windows 11/10 中缺失的本地安全策略的方法。许多 Windows Home Edition 用户报告称，运行 Windows 11 或 Windows 10 的系统中缺少本地安全策略管理器 (secpol.msc)。如果您尝试使用“运行”对话框打开本地安全策略管理器，您会看到错误信息：

Windows 找不到“secpol.msc”。确保您输入的名称正确，然后重试。

这意味着您的 Windows 操作系统缺少 secpol.msc 或未启用它。

Windows 11/10 附带 Microsoft 管理控制台，可帮助用户管理其操作系统。但是，某些控制台（例如本地安全策略管理和组策略编辑器）仅可供企业版和专业版操作系统用户使用。我们将协助您解决此问题，因为 Windows 家庭版中缺少 secpol.msc。无需购买其他操作系统即可获得控制台，您可以使用当前的操作系统安装、查找或启用它们。将其保留在这里以获取有关此主题的更多见解。

什么是 secpol.msc？为什么在 Windows 10/11 上缺少它？

本地安全策略 (secpol.msc) 是一个管理控制台，管理员使用它来设置和配置主机上的安全设置。例如，管理员可以设置密码要求，例如字符数、长度和类型。

安全策略还有用户帐户控制（UAC），用于防止和控制系统未经确认或授权的更改。 Secpol 还根据用户与计算机交互的方式以及他们可以访问的内容来授予权限和特权。如果用户帐户具有管理权限，他们可以访问和编辑本地安全策略管理器。

由于您使用的是 Windows Home 版操作系统，您的 PC 上缺少本地安全策略管理器 (secpol)。您将收到一条错误消息，指示 Windows 找不到 secpol.msc。这些设置位于组策略编辑器下，这是一项仅在 Windows 10/11 专业版、教育版和企业版中提供的高级 Windows 功能。 secpol.msc 丢失的另一个原因是您的电脑上未启用它。因此，您需要使用不同的方法（例如 PowerShell 命令）手动启用它。

修复 Windows 11/10 中缺少的本地安全策略

要修复 Windows 上的本地安全策略丢失错误，您需要使用命令提示符或下载 gpedit.msc 脚本来安装或启用 secpol.msc。值得注意的是，本地安全策略管理是本地组策略控制台下的设置集合。这意味着当您启用 gpedit.msc 时，您将激活组策略并因此启用本地安全策略。

您有以下选择：

1. 使用命令提示符安装本地安全策略

2. 下载并运行 GPEDIT Enabler

3. 从 Windows Home 升级到 Pro、Professional 或 Education

在开始之前，请检查您安装的 Windows 11/0 版本。如果是 Windows 11/10 企业版、专业版或教育版，并且您仍然看不到 secpol.msc，请运行系统文件检查器、DISM 或重置此PC 修复可能损坏的系统文件。如果您使用的是 Windows 11/10 家庭版，请继续阅读。

Windows 找不到“secpol.msc”

1. 使用命令提示符安装本地安全策略

在这里，您需要在 Windows Home 操作系统上使用 DISM 运行一些命令。这是一种简单的方法，不需要机器人来执行。

如果您的 Windows 11/10 计算机上缺少本地安全策略 (secpol.msc)，请在搜索框中键入 cmd，然后选择以管理员身份运行以打开 命令提示符。

将以下命令放入命令提示符窗口中，并在每条命令后按 Enter 按钮。

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

等待命令运行到 100%。

完成后，重新启动您的电脑。

之后，按Windows键+ R打开运行对话框。

键入 gpedit.msc，然后单击确定或按Enter。该错误不应出现。就是这样。

上述步骤将启用组策略编辑器，从而激活本地安全策略。您的操作系统现在将具有 Windows Enterprise、Pro 或 Education 版本上可用的所有必要和功能策略。

2.下载并运行GPEDIT Enabler BAT文件

此步骤涉及使用第三方安装程序。我们已经研究了许多 GPEDIT 启用程序，并且相信其中许多都可以安全下载。在我们的例子中，我们将使用 Mediafire .zip 文件。

要下载并安装 gpedit.msc，请首先创建系统还原点，然后按照以下步骤操作：

• 首先，从我们的服务器下载 gpedit 启用程序 BAT 文件

• 在“下载”文件夹中找到 zip 文件并右键单击它，然后选择在此处解压。

• 解压后，您应该会在文件夹中看到 GPEDIT-Enabler.bat。右键单击该文件，然后单击以管理员身份运行。

• 将出现命令提示符窗口并开始自动安装 gpedit.msc。

• 让您的电脑完成该过程，它将以百分比形式显示进度。

• 您将在同一窗口中看到消息按任意键继续，继续并按键盘上的任意键。这将退出命令提示符。

• 重新启动计算机并在运行对话框中测试 gpedit.msc。它应该打开。

3.从Windows Home升级到Pro、Professional或Education

如果您愿意并且可以升级您的 Windows 家庭版，您就可以这样做。升级操作系统不需要任何其他步骤，因为组策略编辑器本身随 Windows Pro、Education 和 Professional 版本一起提供。以下是升级 Windows 家庭版的方法：

• 按Windows 键 + I 转至电脑设置。

• 转到更新和安全，然后转到激活。

• 单击前往商店选项。

• 继续购买 Windows 111/10 Pro 版本

• 像我们在上面的方法中所做的那样测试 gpedit.msc。现在应该可以了。

我们希望上述方法之一对您有用。

如何刷新本地安全策略？

要手动刷新本地安全策略，请在 PowerShell 中键入 gpupdate，然后按 Enter。刷新策略后，本地主机将由证书颁发机构 (CA) 自动注册。当用户登录域用户的计算机或重新启动域用户的计算机时，组策略通常会自动刷新。还有定期茶点，每 1 小时 30 分钟进行一次。

如何导入本地安全策略？

要导入本地安全策略，请打开本地安全策略编辑器，然后在左侧窗格中右键单击安全设置。单击导入策略选项。导航并找到保存安全设置文件的位置，然后查看INF 文件。单击打开按钮，然后重新启动电脑以保存并应用您导入的本地安全策略。就这样。