Включить компоненты виндовс 7 в локальной политике

Обновлено: 05.07.2024

Думаю, каждый системный администратор знает, насколько полезные и богатые функциональные возможности можно найти в такой технологии как групповая политика. Применяя эту технологию, администраторы могут эффективно настраивать клиентские компьютеры, изменять существующие или добавлять новые административные шаблоны, управлять предпочтениями групповой политики, устанавливать программное обеспечение, настраивать параметры безопасности, а также выполнять еще много различных задач. Другими словами, эта технология включает в себя настройки для большинства ролей и компонентов операционных систем и избавляет администраторов от выполнения ежедневных рутинных задач.

Но на днях мне задали следующий вопрос: каким образом, при помощи GPO, можно централизовано управлять включением/отключением компонентов Windows 7? Действительно, если вы внимательно пробежитесь по всем узлам оснастки «Редактор управления групповой политикой» и пересмотрите каждый параметр политики, то вы не найдете такой возможности как, скажем, включение клиента Telnet или других отключенных по умолчанию системных компонентов.

На первый взгляд, задачу можно отнести к разряду невыполнимых, так как в списке параметров политики отсутствует такая возможность и, значит, реализовать централизованное включение системных компонентов невозможно. Но на самом деле это не совсем так. Для решения такой задачи у вас есть два выхода. Прежде всего, вы можете создать образ системы для ваших пользователей и устанавливать операционную систему с уже включенными компонентами при помощи роли Windows Deployment Services, устанавливаемой в Windows Server 2008/2008 R2. Но этот вариант не всегда может быть приемлемым, так как у некоторых пользователей, которым нужно, чтобы был установлен тот или иной компонент, возможно, уже установлена операционная система и в ее переустановке нет никакой необходимости. И второй способ – это создание сценария автозагрузки, устанавливающего компоненты операционной системы средствами определенной утилиты командной строки, который также должен отрабатывать при загрузке операционной системы. В этой статье будет рассмотрен второй способ.

Установка компонентов операционной системы средствами командной строки

Ни для кого не секрет, что управление практически каждой задачей, выполняемой средствами пользовательского интерфейса, имеет свой аналог в среде командной строки. Установка системных компонентов не является исключением. Для установки, настройки, обновления и удаления системных компонентов в образах Windows или уже установленной операционной системе вы можете воспользоваться утилитой командной строки dism. Система обслуживания образов развертывания и управления (DISM) в основном предназначается для подготовки образа среды предустановки операционной системы Windows. Эту утилиту командной строки можно применять для операционных систем, начиная с Windows Vista SP1 и Windows Server 2008. Так как основной задачей, описанной в этой статье, является установка системных компонентов, думаю, нет смысла приводить подробное описание текущей утилиты командной строки и рассказывать о ее функциональных возможностях. В данном случае нас интересуют только несколько команд, а именно:

/Online. Благодаря этой команде вы можете указать, что при работе с этой командой будет использоваться работающая на данный момент операционная система, а не образ;
/Get-Features. Несмотря на то, что непосредственно для процесса установки компонентов операционной системы эта команда считается бесполезной, ее вывод вам может понадобиться перед установкой компонентов операционной системы. Текущая команда отображает сведения обо всех системных компонентах, причем, как установленных, так и не установленных на целевом компьютере;
/Enable-Feature. Эта команда позволяет установить на компьютер указанный вами компонент операционной системы.

Теперь можно попробовать установить на компьютере с клиентской операционной системой такой компонент как клиент Telnet при помощи командной строки. А сделать это можно следующим образом:

Нужно открыть командную строку от имени администратора. Стоит на это обязательно обратить внимание. Если командная строка будет запущена под пользовательским маркером доступа, утилита Dism не будет работать;
Чтобы просмотреть, как называется в операционной системе данный компонент, выполните команду Dism /Online /Get-Features, как показано на следующей иллюстрации:

Рис. 1. Вывод команды /Get-Features

Стоит обратить внимание на то, что данная команда выводит очень много информации, и весь вывод команд вы не увидите, поэтому лучше всего сохранять вывод команды в текстовый файл, а уже в текстовом файле искать компонент, который следует устанавливать.

Рис. 2. Установка компонента операционной системы средствами командной строки

Установка компонентов операционной системы, используя групповую политику

Теперь, после того как вы узнали метод установки компонентов операционной системы средствами командной строки, можно попробовать установить эти компоненты при помощи функциональных возможностей групповой политики. Для этого создайте bat-файл со следующим содержимым:

На следующем этапе все зависит от окружения, в котором будет устанавливаться новый системный компонент. Если компьютер вашего пользователя входит в домен, вам нужно будет в оснастке «Управление групповой политикой» создать новый объект групповой политики и вызвать для этого объекта GPO оснастку «Редактор управления групповыми политиками». Если же компьютер, на котором будет устанавливаться новый компонент операционной системы, входит в рабочую группу, то вам нужно будет на этом компьютере открыть оснастку «Редактор локальной групповой политики».

Рис. 3. Вкладка «Сценарии» диалогового окна настраиваемого параметра политики

После того как в текущий параметр политики будут внесены требуемые изменения, закройте оснастку и, в том случае, если вы создавали объект групповой политики для компьютеров, расположенных в домене Active Directory, привяжите объект групповой политики к нужному подразделению.

Последнее что осталось сделать для установки компонентов операционной системы – перезагрузить пользовательский компьютер или выполнить на нем команду gpupdate. На следующей иллюстрации вы можете увидеть диалоговое окно «Компоненты Windows» после выполнения данной команды:

Рис. 4. Диалоговое окно «Компоненты Windows»

Заключение

В этой статье было рассказано о нетривиальном методе установки компонентов операционной системы Windows средствами групповой политики. Была описана работа команды, предназначенной для подготовки образа среды предустановки операционной системы Windows, при помощи которой можно решить данную задачу. Как видите, решение оказалось очень простым. А как вы устанавливаете компоненты операционной системы на компьютеры своих пользователей?

Для того, чтобы просматривать, редактировать, управлять, изменять, удалять или манипулировать настройками программного обеспечения, Windows настройками и административными шаблонами локальных объектов групповой политики, легче всего сделать это с помощью редактора локальной групповой политики. Пользователь может открыть редактор локальной групповой политики с помощью командной строки или с помощью консоли управления Microsoft (MMC).

Примечание: Пользователь должен быть администратором, чтобы открыть редактор локальной групповой политики.

Метод 1: Откройте редактор локальной групповой политики из командной строки

Нажмите на кнопку Пуск, поле Начать поиск введите gpedit.msc и нажмите клавишу ВВОД . Если User Account Control (UAC) выводит диалоговые подсказки, нажмите Да .

Совет: gpedit.msc файл находится в папке Windows System32.

Способ 2: Откройте редактор локальной групповой политики, как MMC Snap-In

Нажмите на кнопку Поиск, в поле Начать поиск введите MMC и нажмите клавишу ВВОД , чтобы открыть MMC (Microsoft Management Console).
Если User Account Control (UAC) выводит диалоговые подсказки нажмите Да .
На Файл выберите пункт Добавить / удалить оснастку .
В диалоговом окне «Добавить или удалить оснастку» нажмите кнопку Редактор объектов групповой политики и нажмите кнопку Добавить .

В диалоговом окне «Выбор объекта групповой политики» нажмите кнопку Обзор .
Для редактирования объекта локальной групповой политики ,щёлкните Этот компьютер.

Кроме того, пользователь может выбрать для подключения к удаленному компьютеру, или нажать вкладку пользователи выборочно и редактировать объект групповой политики для администратора, или для пользователя локальных объектов групповой политики.

Редактор локальной групповой политики доступен только в версиях Professional (бизнес), Enterprise и максимальная Windows 7 и Windows Vista. Пользователи Windows 7 или Windows Vista Starter, Home Basic и Home Premium не смогут получить доступ к редактору локальной групповой политики.

Windows является универсальной операционной системой, позволяющей решать самые разнообразные задачи. Достигается это за счет того, что в нее входит много разных программ и других компонентов.

В то же время, большинство людей использует только их часть. Остальные же инструменты Windows не используются и их можно отключить. В результате освободятся занимаемые ими ресурсы компьютера.

Бывают также и противоположные ситуации, когда на компьютере не оказывается необходимого компонента. В таком случае его можно включить (естественно, если версия Windows компьютера позволяет это сделать).

Включение и выключение компонентов осуществляется в панели "Компоненты Windows". Чтобы ее открыть, необходимо:

• зайти в Панель управления и в разделе "Программы" щелкнуть по пункту "Удаление программы";

• в левой части открывшегося окна щелкнуть мышкой по пункту "Включение или отключение компонентов Windows".

Есть и другой способ открыть эту панель: на клавиатуре нажать комбинацию клавиш Win+R, в появившемся окошке напечатать или скопировать туда с этой страницы команду OptionalFeatures , после чего нажать клавишу Enter.

Панель "Компоненты Windows" представляет собой список, в котором установленные компоненты отмечены флажками, ну а возле отключенных флажки отсутствуют.

Чтобы отключить какой-то компонент, нужно при помощи мышки снять возле него флажок и внизу окна нажать кнопку "ОК".

Включение компонента осуществляется аналогичным образом - поставить возле него флажок и нажать кнопку "ОК".

Имейте в виду, что для включения и выключения некоторых компонентов требуется перезагрузка компьютера. Поэтому предварительно рекомендуется сохранить все открытые файлы.

В некоторых случаях может также потребоваться загрузка данных из сети Интернет или же наличие в дисководе компьютера установочного диска Windows.

Как изменить файл подкачки Windows

Файл подкачки (swap-файл, своп-файл) - это специальный системный файл, который создается операционной системой на жестком диске компьютера с целью резервирования свободного пространства для дальнейшего его использования при необходимости.

Файл подкачки используется компьютером, как правило, для временного хранения информации, если в оперативной памяти заканчивается свободное пространство.

Частое обращение к своп-файлу снижает общее быстродействие компьютера, поскольку скорость работы жесткого диска в десятки раз ниже скорости оперативной памяти. С учетом указанного, настройка файла подкачки является одним из элементов оптимизации работы компьютера.

Как узнать версию DirectX компьютера

DirectX - это набор библиотек, входящих в операционную систему Windows, которые используются для создания трехмерной графики. Благодаря DirectX, разработка компьютерных игр стала значительно проще. По сути, DirectX сделал Windows единоличным лидером среди операционных систем для домашних игровых компьютеров.

DirectX, как и другое программное обеспечение, постоянно усовершенствуется. Появляются все новые и новые его версии. Если какая-то компьютерная игра была создана с использованием DirectX определенной версии, для ее полноценной работы необходимо, чтобы компьютер поддерживал эту же версию DirectX или более новую.

Поддержка компьютером той или иной версии DirectX зависит от установленной на нем Windows, а также от возможностей его видеокарты.

Как узнать индекс производительности в Windows 8, 10

В Windows 7 в свойствах системы присутствует весьма удобный инструмент, позволяющий оценить индекс производительности основных устройств компьютера в баллах от 1,0 до 7,9.

В Windows 8 и Windows 10 этот инструмент из интерфейса убрали. Тем не менее, оценить производительность компьютера возможность сохранилась. Примечательно, что в этих версиях Windows диапазон оценки увеличился и измеряется по шкале от 1,0 до 9,9 баллов.

Как включить режим бога в Windows

О так называемом Режиме бога в Windows (англ. God Mode) известно далеко не всем, хотя это и весьма удобная функция. Указанный режим предусматривает предоставление пользователю возможности быстрого доступа к абсолютному большинству настроек Windows (более 230).

В обычном режиме эти настройки "распиханы" по разделам Панели управления и другим частям интерфейса Windows, или же недоступны вообще.

В 2018 году стало известно о подверженности большинства современных процессоров уязвимостям Meltdown и Spectre, использующим для атак так называемое спекулятивное выполнение команд. Примечательно, что спекулятивное выполнение – это не какой-то инструмент взлома или хакерский прием, а механизм, который сами же производители активно внедряли в процессоры в целях повышения их быстродействия. Как выяснилось, используя его "побочные эффекты", злоумышленники могли получать несанкционированный доступ к обрабатываемой на компьютере информации.

В целях устранения проблемы были выпущены специальные программные "заплатки" и обязательные обновления для операционных систем, установка которых заметно снижала быстродействие компьютеров (в некоторых случаях до 30 %). При этом, степень падения производительности варьировалась в зависимости от архитектуры процессора и версии Windows. В группу наиболее "пострадавших" попали старые процессоры Intel до микроархитектуры Haswell включительно.

Однако, в 2019 году вышли обновления Windows 10, которые, по заявлению компании Microsoft, проблему с быстродействием устранили. Имея в своем распоряжении ноутбук на базе процессора Core i5-4300U (Haswell), мы решили проверить, так ли это (провести замеры с включенной / отключенной защитой и поделиться результатами с читателями).

Настройка Windows под SSD

Твердотелые накопители SSD получают все большее распространение, постепенно занимая место классических жестких дисков. По сравнению с последними, SSD обладают рядом преимуществ, обеспечивающих значительный прирост быстродействия компьютера.

В то же время, для эффективного использования SSD и максимальной длительности их службы компьютер необходимо соответствующим образом настроить. О том, какие именно изменения рекомендуется внести в настройки Windows, и пойдет речь.

Базовые игры привычны для пользователей Windows. Однако, начиная с Windows 8, Microsoft перестала включать эти карточные игры в привычном их виде, в пакет программ операционных систем. На смену им пришли новые приложения из фирменного магазина WinStore.

Новые бесплатные стандартные игры windows 8

Коллекция классических карточных приложений в новой операционной системе заменена на программу Microsoft Solitaire Collection. В этом приложении собрано пять приложений — пасьянсов в красивом дизайне, добавлен ряд графических эффектов при смене карт и т.п. Можно менять оформление фона, а также оборотную сторону карт.

Проблема многих пользователей в том, что игры не установлены изначально. Она легко решается. Перейдите в магазин дополнений и приложений Windows. Напечатайте в строке поиска на стартовой странице Solitaire Collection, кликните по нашедшемуся ярлыку. Оттуда Вы бесплатно загрузите желаемые программы. Минус нового оформления пасьянсов – невозможность открыть их в окне. Они всегда открываются на весь экран.

Напечатайте в строке поиска на стартовой странице Solitaire Collection, кликните по нашедшемуся ярлыку.

Настройка стандартных игр windows 8 русском

Хотя игры пасьянс Косынка, Паук и Сапер отсутствуют в базовом пакете, их можно вернуть. Наиболее легкий метод – скачать приложения. Но он не безопасный, так как часто попадаются файлы с вирусами. Тем более, что вернуть стандартные игры для Windows 8 несложно.

Так привычная игра в Косынку вернется на Ваш ноутбук. Иногда, при скачивании патча, антивирусная защита сообщает, что в нем есть вирусный компонент. Однако, чаще всего, это традиционная реакция антивируса на любые патчи, так как программа усматривает в них вредоносных код и распознает его как вирус.
Windows – самая узнаваемая ОС в настоящее время. Однако большинство поклонников мало о ней знают. В частности, не все знают, что такое локальная политика безопасности и какие функции она выполняет. Такая политика – подборка настроек и компонентов, с которыми системный администратор меняет конфигурацию ОС для разных групп юзеров. Конфигурация пользователя создается для компьютеров, размещенных в пределах одного домена.

[contents h2]
Объекты групповой политики (ОГП) включает контейнер и административный шаблон. В них находятся данные, необходимые для формирования той или иной области конфигураций. Это позволяет системному администратору менять конфигурации, чтобы ограничить права пользователя в Windows 7 быстро и просто.

Локальная политика безопасности: как открыть

Редактор объектов групповой политики – раздел ОС, помощью которого осуществляются работы по редактированию рабочих данных для групп юзеров. Запускается оснастка из строки ввода команд.

Кликните по «Пуск»;
В поле команд наберите «gpedit.msc»;
Enter.

Дополнение открыто. Второй способ, как запускается редактор групповых политик windows 7 – через Панель управления. Делается это так:

Кликните по полю «Пуск»;
Наведите курсор в поле «Начать поиск»;
Напечатайте в ней mmc;
Кнопка Enter;
В открывшейся консоли, в верхнем левом углу щелкните «Файл»;
В развернувшейся консоли выбирайте «Добавление или удаление оснасток»;
Появится новое окно;
Выбирайте «Редактор ОГП». Нажмите на строку;

Щелкните «Добавить»;
Разверните вкладку «Выбор ОГП» и кликните Обзор для того, чтобы указать системе место расположения;
Щелкните «Мой компьютер», если хотите отредактировать элемент конфигурации. «Пользователи» кликайте тогда, когда хотите редактировать параметры конфигураций для одной группы (по умолчанию, эти группы делят пользователей на Администраторов. Неадминистраторов, и отдельных юзеров);
Кликните «ОК».

Таким способом редактор локальной групповой политики запустить наиболее просто. ОС Виндовс 7 в расширенных версиях, имеют не только редактор, но и дополнительную оснастку.

Иногда не запускается клиент групповой политики. Появляется уведомление, что ОС не удалось к нему подключиться. Это говорит о повреждении файла реестра. Необходимо скачать архив с файлом реестра. Запустите файл восстановления реестра. После этого перезагрузите ПК.

Где в windows 7 локальная политика безопасности

В редакторе существуют административные шаблоны. Это настройки, выстраивающиеся на базе данных реестра. Найти их можно в одноименном узле, как в узле конфигураций юзера, так и ПК. В шаблон входят такие параметры как панели управления и задач, некоторые сетевые параметры, настройки рабочего стола и т.д.

Такие шаблоны являются текстовыми документами. Они предназначены для создания пользовательского интерфейса для настройки административного шаблона через Редактор ОГП. Указывает на изменение некоторых параметров реестра. Шаблоны позволяют быстро вносить изменения в групповые политики windows.

Для добавления шаблона, нужно кликнуть два раза на Active Directory на панели ГП. Выбирайте запись, для которой будете создавать шаблон и нажимайте Свойства, потом Групповая. С целью осуществлять управление групповой политикой, укажите в свойствах групповой политики ОГП. Кликните Изменить и работайте в раскрывшейся консоли.

Выбирайте Конфигурации пользователя или ПК, щелкайте правой клавишей на надпись Административные шаблоны. Раскроется меню Добавить/Удалить. Сделайте то, что необходимо.

Изменение настроек для пользовательских учетных записей

User Account Control позволяет оптимизировать функционал программного обеспечения, обезопасить ее. Впервые функция появилась на Windows Vista и применялась уже на всех ПК. Изначально UAK имела основную функцию – проверку установки неизвестных компонентов и процессов. Юзер вынужден был постоянно подтверждать свои действия. Функция мешала при работе многим и пользователи стали искать способы ее отключения.

Разработчики «семерки» пошли навстречу пользователям, благодаря чему ограничение прав пользователя в Windows 7 стал не таким жестким. Появились дополнительные настраиваемые уровни доступа. Теперь число запросов для подтверждения значительно сократилось.

Параметры локальной политики безопасности

С целью изменить настройки безопасности Windows 7, щелкните Пуск. Оттуда перейдите на панель управления, а уже оттуда в «Учетные записи». Выбирайте «Изменение параметров контроля…». В развернувшемся меню Вам на выбор предложено четыре типа уровня доступа к работе.

Максимальный уровень безопасности дает возможность запретить установку программ на windows 7, изменение файлов и настроек в компонентах ОС. Средний уровень безопасности требует подтверждения при попытке внесения изменений в конфигурацию ОС и в пользовательские параметры, но не включает в себя запрет на установку программ windows 7. Минимальный уровень запрашивает подтверждение при изменении конфигураций ОС. С помощью четвертого пункта можно вовсе отключить параметры безопасности.

Читайте также: