Сброс локальной групповой политики с помощью редактора

Самый простой способ сбросить настройки политики — использовать редактор локальной групповой политики. При использовании этого способа можно сбросить только политики в разделе Административные шаблоны. Чаще всего этого будет достаточно.

Для сброса локальной групповой политики с помощью редактора выполните следующие действия:

Запустите редактор локальной групповой политики. Нажмите на клавиатуре Win+R и введите gpedit.msc и нажмите Enter

Перейдите в раздел «Конфигурация компьютера» — «Административные шаблоны» и выберите пункт «Все параметры». Теперь выполните сортировку по столбцу «Состояние»

По умолчанию состояние параметра политики в Windows — не задана. Поэтому для того чтобы задать значения по умолчанию необходимы выбрать пункты с состоянием Включено или Выключено и перевести в состояние Не задано

Сброс политик безопасности в командной строке

Для локальных политик безопасности есть отдельный редактор — secpol.msc, однако, способ для сброса локальных групповых политик здесь не подойдет, потому как некоторых из политик безопасности по умолчанию уже имеют заданные значения.

Откройте командную строку от имени администратора и выполните следующую команду:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

The post Как сбросить локальные групповые политики в Windows first appeared on ТехноИТ.

Конечно если в вашей организации есть системный администратор, он без проблем заклеит скотчем USB порты выставит правильные политики безопасности. Но что делать если системного администратора нет, а вам поручили что-то уже сделать с проблемой флешек из дома?

Запретить использование USB-накопителей

1) Нажмите на клавиши «Win» + «R».

2) В диалоговом окне «Выполнить», в поле «Открыть:» введите: «gpedit.msc» (без кавычек), а затем нажмите на кнопку «ОК».

3) Мы с вами открыли редактор локальной групповой политики. Тут очень много настроек и функций, но о других функция — в других статьях.

Редактор локальной групповой политики

4) Здесь нам нужно открыть вкладки: Конфигурация компьютера — Административные шаблоны — Система — Доступ к съемным запоминающим устройствам.

5) Выбираем настройку Съёмные диски — запретить выполнение. Нажимаем Включено, а затем кнопку Применить. Перезагружаем компьютер и пробуем. Флешку теперь использовать нельзя!

Да, если у пользователя есть права администратора он может выключить эту настройку. Тут два варианта — либо даём пользователю учетную запись без прав администратора, либо второй вариант — вы уверены что сотрудники не компетентны и эту настройку выключить не смогут.

Способ очень простой, есть и другие. Но как экспресс-вариант очень даже подойдёт.

The post Как запретить использование флешек на компьютере first appeared on ТехноИТ.