Windows 10 - グループ ポリシー エディタがない?ポリシー プラス!

Windows で特定の管理機能を有効化、制限、または制御したい場合、微調整を実装する方法は複数あります。しかし、最終的には、すべてレジストリの変更に行き着きます。これらは、レジストリ エディター (regedit.exe) を使用して手動で作成することも、グループ ポリシーを使用して作成することもできます。後者は、システム機能を形成してから複数のノードに複製し、管理を簡素化できる一連の管理用テンプレートです。内部のレジストリで変更が行われることはありますが、グループ ポリシーは人間が判読できるフレンドリーな UI エディターを介してユーザーに公開され、手動のレジストリ作業よりも安全です。唯一の問題は、Windows ホームでグループ ポリシーを取得できないことです。

実際、Windows 10 Home には gpedit.msc という便利な名前が付いたこの魔法のグループ ポリシー エディターがないという事実について、多くの人が騒いでいることに気付きました。これは新しいことではありません。少なくとも Windows XP までさかのぼると、Windows オペレーティング システムの Home エディションにはグループ ポリシー エディターがなく、変更を加えるにはレジストリを微調整する必要がありました。ここで、Policy Plus という名前のユーティリティの出番です。私の後です。

もっと教えて

私がしなければならない。まず、gpedit.msc を Windows のホーム バージョンに含める試みは新しいことではありません。これは、Windows のすべてのバージョンで行われてきましたが、常にかなり悪い結果になっていると言わざるを得ません。 Windows Home でグループ ポリシー エディターを有効化または実行する方法を示す微調整が得られますが、システム ファイルがハッキングされ、サポート/保証が無効になる可能性があり、さらに悪いことに、これが機能することはめったにありません。場合によっては、UI があっても変更が実際にはレジストリに実装されないことがあります。偽の視覚効果しか得られません。そのため、システム フォルダー間でファイルをハッキングする方法については説明しません。

Policy Plus の場合は、これまでとは異なります。これは、gpedit.msc の外観と動作に非常によく似た方法、スタイル、および文言で UI を提示しますが、独自の関数を使用してレジストリにアクセスし、必要な変更を加えます。 Policy Plus はスタンドアロン ツールであり、Windows サポートに準拠しており、Windows のすべてのバージョンとエディション、つまり 7 から 10、Home から Enterprise で動作しますが、技術的には、Pro、Ultimate、Education、またはエンタープライズ ビルド。

テスト、テスト

ツールをダウンロードして実行しました（管理者として）。これは gpedit.msc と非常に一致していますが、動作方法もわずかに異なります。デフォルトでは、予想よりも小さい管理用テンプレートのサブセットが表示されます。ただし、これらをダウンロードするオプションもあります (待ってください、しないでください)。すぐにそれについて説明します。

このツールには、気の利いた機能がたくさんあります。 gpedit.msc のような明白な使用法とは別に、ポリシーとレジストリの変更をインポートおよびエクスポートできるため、複数のシステム間でそれらを複製できます。また、詳細なフィルタリングを備えた強力な検索機能も備えています。

ただし、たとえば少なくとも Windows 10 をフィルター処理すると、Windows 10 で追加されたオプションのみが表示されますが、以前のバージョンの Windows のオプションがまだ適用可能な場合もあります。これは、提示されたセットが、リストを含めるというよりはむしろ除外することを意味します。

変更する

私はいくつかの明白で目に見える変更を試みることから始めました。カメラアクセスのように。選択したポリシーごとに、いくつかのオプションがあります。コンピューター (すべてのユーザー) またはユーザーの変更を実装できます。どちらか一方のみに使用できるポリシーもあれば、両方に使用できるポリシーもあります。各ポリシーの機能に関する詳細な説明が表示されます。さらに、場合によっては、特定の機能をブロック/停止/無効にするための非直感的な有効化オプションに注意してください。一部のポリシーは、何も許可しないなどの二重否定オプションのようなものです。これは、何かが実行されないようにするために有効にする必要があることを意味します。

セマンティック ポリシー、詳細、要素インスペクター

特定のポリシーについてさらに詳しく知りたい場合は、右クリックしてください。ここにはいくつかのオプションがあり、どれも非常に便利です。セマンティック ポリシー フラグメント、つまりシステムが特定の設定をどのように解釈するかを確認できます (必要に応じて、これをスクリプト化できます)。ポリシーの詳細を取得することもできます。これも、スクリプト作成に役立ちます。最後に、Element Inspector は、特定のポリシーの影響を受けるレジストリ パス、キー、および値の詳細な内訳を表示するので、舞台裏で何が起こっているかを正確に知ることができます。

追加のテンプレート

Policy Plus には、利用可能な管理用テンプレートのサブセットのみが含まれています。以上をインポートできます。これらを手動でダウンロードしてインストールするか、ツールのメニューから実行できます。これで、Windows 2000 以降のすべての管理用テンプレートが効果的にインポートされます。これは、異なるエディションの Windows を実行している複数のシステムを管理する必要がある場合に適していますが、そうでない場合は不要な混乱が生じます。これを Windows 10 でテストした後、XP や Windows Vista などにのみ適用される何百ものポリシーを選別する必要がありました。本当に必要でない限り、これを行う理由はありません。デフォルトで利用可能なものはすべて保持してください。これは、システム上で実際に意味のある機能の変更を実際にもたらす最小のサブセットであるためです。これらのテンプレートをすべて使用すると、検索とフィルタリングが役立ちます。

忘れずに保存してください!

完了したら、ファイル メニューから変更を保存する必要があります。そうしないと、ポリシーの変更が書き込まれず、システムの動作に違いは見られません。ツールに変更を書き込んでもらい、結果をテストできます。ところで、このようなことを行う前に、システムのバックアップとイメージを持っていると常に役立つことを思い出してください?

結果

Policy Plus は宣伝どおりに機能します。先ほどのカメラの例が良い例です。強制拒否を含む新しいポリシーが導入されたため、ユーザーはカメラのオン/オフを切り替えることができなくなりました。他のランダムな設定をいくつか試してみましたが、期待どおりの結果が得られました。

魔法のような解決策はない

覚えておく必要があることの 1 つ - Policy Plus は、Windows の「上位」エディションの購入に代わるものではありません。たとえば、Windows 10 Home では、テレメトリや Windows Update を停止するオプションがありませんでした。特定の機能がそこにないだけで、UI があってもそれは変わりません。 Policy Plus は、レジストリをくまなく調べるよりも優れたフロントエンドと安全性を備えた、システムができることだけを実行できます。これは間違いなく、エンタープライズ機能を実現するための近道ではありません。そのようには機能しません。

これらのオプションのほとんどは、Windows XP から 8 までにのみ適用されます。

また、これらの設定の一部は Pro 以降でのみ機能します。

結論

Policy Plus は、Windows の上級ユーザー向けの優れた管理ツールです。これは、オペレーティング システムのホーム エディションを実行しているユーザーにとって最も理にかなっています。 Policy plus には、各オプションを詳細に検査する機能、強力なフィルタリング、追加のテンプレートなど、かなり優れた機能がいくつかあります。使用方法は簡単ではなく、注意が必要ですが、全体として、確実かつ安全に動作します。

Policy Plus は不足している機能を置き換えるものではないことにも注意してください。 Windows Home を全能のエンタープライズ プレーヤーにするわけではありません。より便利な方法でレジストリを公開し、複数のマシンに作業を複製することがすべてです。これが真の強みです。通常の作業では、これはやり過ぎです。 Windows 10 Home での私のテストでは、必要なもののほとんどを、設定とさまざまなサービスの微調整によって実装できることが示されています。しかし、管理の厳密さがもう少し必要な場合、このプログラムは非常に便利です。それは間違いなくキーパーです。気をつけてね。

乾杯。