在 Windows 10/11 家庭版上启用组策略编辑器 (gpedit.msc)

本地组策略编辑器控制台（

gpedit.msc

) 用于配置 Windows 设置。 Gpedit.msc 是一个标准 mmc 管理单元，适用于除家庭版本（家庭/单语言）之外的所有 Windows 版本（专业版/企业版/教育版）。在本文中，我们将详细介绍使用本地 GPO 编辑器，以及如何在 Windows 10 和 Windows 11 家庭版上安装和运行 gpedit.msc。

如何在 Windows 上使用本地组策略编辑器 (Gpedit.msc)？

本地组策略编辑器（

gpedit.msc

）是一个单独的 MMC 管理单元，它本质上是一个图形插件，用于轻松管理存储在注册表中的 Windows 设置。当您更改策略设置时，编辑器会立即更改关联的注册表参数。无需查找必要的密钥并手动编辑注册表参数，在 gpedit.msc 编辑器中查找和编辑设置要容易得多。 GPO 编辑器包含三千多个 Windows 设置，这些设置位于一个连贯的层次结构中，具有详细的描述，并提供预定义的配置选项可供选择。

提示。策略和注册表项之间的对应关系可以在 XLSX 文档 Microsoft 组策略设置参考电子表格 Windows 中找到。适用于 Windows Server 2019 和 Windows 10 20H2 的 Windows10andWindowsServer2019PolicySettings-20H2.xlsx 文件可在此处下载：https://www.microsoft.com/en-us/download/details.aspx?id=102158。在此表中，您可以找到要为特定策略设置编辑哪个注册表项。

要在 Windows 中打开本地组策略编辑器，只需运行

gpedit.msc

命令提示符、PowerShell 或运行窗口中的命令 (

Win+R

）。

本地 GPO 编辑器控制台是一个包含多个部分的简单树结构。 gpedit.msc 控制台中的所有设置分为两大部分：

• 计算机配置 - 包含计算机设置

• 用户配置 - 用户设置

每个配置部分包含三个小节：

• 软件设置

• Windows 设置 — 这里是基本的 Windows 安全设置（包括密码策略和帐户锁定设置、审核策略、用户权限分配）

• 管理模板 - 各种 Windows 组件、角色和功能的设置。此处提供内置 Windows 管理模板和第三方 ADMX 模板（例如，用于管理 MS Office 应用程序的 admx 模板或用于 Google Chrome 的模板）

要更改控制台中的任何 GPO 设置，您需要找到它所在的部分，并在右侧的 GPO 编辑器窗格中打开其设置。

默认情况下，“管理模板”部分中的所有设置均设置为未配置。大多数 GPO 设置只有三个可用选项：

Enabled

,

Disabled

， 或者

Not configured

。

要更改策略，只需将其设置为您需要的值，然后单击“确定”。在此示例中，我们将一个参数设置为Enabled，这意味着此 Windows 设置已启用。如果您选择“禁用”，则您已禁用可配置的 Windows 参数。

某些 GPO 设置可能具有可在选项部分中配置的其他参数。例如，要通过GPO设置桌面壁纸文件，您需要启用策略，在壁纸名称字段中指定jpg文件的路径，并选择壁纸样式。

帮助字段中提供了每个组策略设置的说明。 支持字段表示此策略适用的 Windows 版本。例如，至少 Windows 10 表示该策略仅适用于 Windows 10/11 和 Windows Server 2016/2019/2022。此 GPO 选项不适用于 Windows 8.1 或 7。

在 gpedit.msc 编辑器中设置的设置具有高优先级，并覆盖用户或管理员在 Windows GUI 中或通过控制面板/设置设置的任何设置。

本地策略的所有应用设置都存储在以下文件夹中的registry.pol 文件中：

• %SystemRoot%\System32\GroupPolicy

• %SystemRoot%\System32\GroupPolicyUsers

您可以使用以下命令将这些 pol 文件转换为方便的文本格式

lgpo.exe

工具。如果从这些文件夹中删除 pol 文件，则会将所有本地组策略设置重置为默认的 NotConfigured 状态（当通过本地策略更改某些 Windows 设置后，计算机开始阻止用户登录或无法启动时，这非常有用）。

在 Windows 11 和 10 上找不到 Gpedit.msc

如果您尝试运行命令来在 Windows 10 或 Windows 11 Home/Home Single Language (

Win + R

->

gpedit.msc

），您将收到一个错误：

Windows cannot find ‘gpedit.msc’. Make sure you’ve typed the name correctly, then try again.

按照微软的逻辑，家庭用户很可能不需要通过 gpedit.msc GUI 编辑本地设置。因此，Windows 10家庭版的用户必须通过注册表编辑器进行更改

regedit.exe

，这不是那么清楚并且风险更大，因为可能会犯错误并破坏系统。

幸运的是，Windows 10 家庭版具有未记录的选项，可以从 Windows 映像包和清单存储库安装 gpedit.msc 编辑器（

\Windows\servicing\packages

）。

如何在 Windows 10 和 11 家庭版上启用 GPEdit.msc？

要在 Windows 10 家庭版中安装本地组策略编辑器，请以管理员身份打开命令提示符并按顺序运行两个单行命令：

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

这些命令还可用于在 Windows 11 Home 中安装 gpedit.msc 控制台。

为了方便起见，您可以将此代码保存到文本文件 gpedit-install.bat 并以管理员身份运行。等待一段时间，直到 DISM 从 Windows 10 组件商店安装软件包。

就我而言，ClientTools 和 ClientExtensions 软件包安装在 Windows 10 Home 中：

Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientTools-Package~…~amd64~en-US~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~~….mum
Microsoft-Windows-GroupPolicy-ClientExtensions-Package~…~amd64~en-US~….mum

现在尝试运行 gpedit.msc 控制台。本地组策略编辑器界面应该打开（无需重新启动）。即使在 Windows 10 或 Windows 11 家庭版中，GPO 编辑器也能正常运行，并且包含专业版/企业版中提供的所有必要的策略部分。

Windows 10 家庭版中 gpedit.msc 的一些限制：

• Windows 10 家庭版缺少一些更高版本中提供的管理模板。您可以手动下载并安装一些适合您的 Windows 版本的 ADMX 文件；

• 某些 GPO 设置可能无法在 Windows 10 家庭版中使用，因为这些功能在此 Windows 版本中不可用；

• 请注意，在编辑器中更改本地策略后，Windows 10 家庭版用户需要重新启动计算机或执行注销/登录才能应用新设置。在专业版和企业版中，大多数更改会立即生效，或者在运行 gpupdate /force 命令后生效；

• Windows Home 不支持多个本地组策略 (MLGPO)。

Policy Plus：适用于所有 Windows 版本的通用本地策略编辑器

您还可以使用免费的第三方 Policy Plus 工具来编辑 Windows 中的本地组策略设置。对于所有版本的 Windows，此实用程序是内置组策略编辑器 (gpedit.msc) 的一个很酷的替代品。您可以从 GitHub 存储库下载该实用程序：https://github.com/Fleex255/PolicyPlus。

下载并以管理员身份运行 Policy Plus（该程序是可移植的，不需要安装）。

正如您所看到的，Policy Plus 控制台界面与 gpedit.msc 非常相似：左侧窗口中包含部分，右侧窗口中包含策略的树。

Policy Plus 的功能明显超出了内置策略编辑器 gpedit.msc 的功能。该工具允许您链接管理模板文件 (admx)，如有必要，您可以从 Microsoft 站点下载最新的 admx 文件版本（帮助 -> 获取 AMDX 文件）。对于 Windows 10 家庭版用户来说，此操作是必须执行的操作，因为大多数管理模板文件都丢失了。

Policy Plus 具有方便的内置策略搜索功能。您可以通过文本、策略描述、相关注册表项进行搜索。

您可以编辑脱机 Windows 映像的 GPO 设置、加载 POL 策略文件以及将组策略设置导出到文件，以便将它们传输到其他计算机（导入/导出 reg 和 pol 文件）。在这种情况下，您甚至不需要使用 LocalGPO 或 LGPO 工具在计算机之间复制本地 GPO 设置。

您可以使用内置的元素检查器来查看每个策略参数修改了哪些注册表项，以及注册表参数的可能值。

组策略管理控制台 (

gpmc.msc

) 用于代替 gpedit 在 Active Directory 域环境中集中管理组策略