מדיניות קבוצתית היא כלי רב עוצמה ב-Windows המאפשר למנהלי מערכת לנהל הגדרות ואפשרויות תצורה שונות עבור מחשבים ברשת. אם אתה חושד שהמדיניות הקבוצתית שלך פגומה, יש כמה צעדים שאתה יכול לנקוט כדי לתקן אותה. במאמר זה נראה לך כיצד לתקן מדיניות קבוצתית פגומה ב-Windows 11.
מהי המדיניות הקבוצתית המקומית?
המדיניות הקבוצתית המקומית היא תכונה של Windows המאפשרת למנהלי מערכת לנהל את הגדרות האבטחה והתצורה עבור קבוצות מחשבים בסביבת Active Directory.
כלי זה מכיל מגוון פונקציות מתקדמות שימושיות במיוחד עבור מפעילי רשתות, אך ניתן להשתמש בו כדי לשנות את התצורה של מחשב בודד. זה מאפשר לך להגביל את הגישה לקבצים או לתיקיות מסוימות, למנוע ממשתמשים להתקין תוכנות לא מורשות ולאכוף ציות למדיניות ה-IT הארגונית.
ניתן להשתמש במדיניות הקבוצתית המקומית גם כדי לפרוס חבילות תוכנה ועדכונים למספר מחשבים בו-זמנית. מהדורת Windows Home אינה כוללת מדיניות קבוצתית מקומית כברירת מחדל מכיוון שהיא אינה מיועדת למשתמשים ביתיים. התכונה זמינה רק במהדורות Windows Professional, Ultimate ו-Enterprise. למרות זאת, משתמשים ביתיים יכולים לנסות עקיפת מדיניות קבוצתית מקומית לגשת אליו.
מה גורם לשחיתות במדיניות הקבוצתית המקומית?
שחיתות מכל סוג היא אף פעם לא דבר טוב. אבל כשמדובר במדיניות קבוצתית Logal ב-Windows 11, זה יכול להיות בעייתי במיוחד.
ישנם מספר דברים שעלולים לגרום לשחיתות במדיניות הקבוצתית המקומית. אלה כמה מהם:
- התקנות פגומות של Windows עלולות להוביל למדיניות קבוצתית מקומית פגומה.
- שינויים לא מורשים בהגדרות המדיניות הקבוצתית המקומית עלולים להוביל לשחיתות.
- תוכנית תוכנה זדונית עלולה לפגוע בהגדרות המדיניות הקבוצתית המקומית במערכת.
- לפעמים, תוכנת צד שלישי מתנגשת עם ההגדרות של המדיניות הקבוצתית המקומית וגורמת לפגיעה בנתונים.
כעת, לאחר שכיסינו מה גורם לשחיתות המדיניות הקבוצתית המקומית, בואו נבדוק כיצד לתקן אותה.
קבצי מערכת פגומים עשויים להיות אחראים למדיניות קבוצתית מקומית פגומה. במקרה כזה, אתה יכול לנסות להפעיל את כלי השירות System File Checker ולראות אם זה פותר את הבעיה.
הכלי System File Checker הוא כלי שימושי שבו אתה יכול להשתמש כדי לתקן קבצי מדיניות קבוצתית פגומים ב-Windows 11. כדי להשתמש בכלי, בצע את השלבים הבאים:
- לחץ לחיצה ימנית על התחל ובחר לָרוּץ מתפריט המשתמש החזק. לחלופין, ניתן ללחוץ Win + R כדי להפעיל את פקודת ההפעלה ישירות.
- בתיבת הדו-שיח הפעלה, הקלד cmd ולחץ Ctrl + Shift + Enter.
- כאשר UAC מופיע על מסך המחשב שלך, לחץ כן להמשיך. פעולה זו תפתח את שורת הפקודה עם גישת מנהל.
- בחלון שורת הפקודה, העתק והדבק את הפקודה הבאה והקש Enter:
sfc /scannow
התהליך ייקח זמן מה. אם תרצה, תוכל לבצע משימות אחרות בזמן שהתוכנית מחפשת קבצי מערכת פגומים או חסרים. לאחר השלמת הסריקה, הכלי System File Checker יתקן אוטומטית כל קבצי מדיניות קבוצתית פגומים שהוא מוצא.
אם סריקת SFC לא מוצאת שום דבר, כלי הדמיה וניהול הפריסה (DISM) הוא האפשרות הטובה הבאה שלך. כלי זה יכול גם לסרוק ולתקן בעיות עם המדיניות הקבוצתית המקומית.
- פתח את שורת הפקודה כמנהל מערכת.
- העתק והדבק את הפקודות הבאות בחלון שורת הפקודה, ולאחר מכן הקש Enter:
Dism.exe /online /cleanup-image /restorehealth
התהליך עשוי להימשך זמן מה. הפעל מחדש את המחשב לאחר ביצוע פקודת DISM ובדוק אם היא פותרת את הבעיה. אם הבעיה נמשכת, עברו לבעיה הבאה.
3. צור מחדש את קובץ Registry.pol
יצירה מחדש של קובץ Registry.pol חדש היא דרך נוספת לפתור בעיה זו. קובץ זה מכיל את כל ההגדרות עבור המדיניות הקבוצתית המקומית, כך שאם הוא פגום, יצירה מחדש שלו יכולה לעתים קרובות לפתור את הבעיה.
- הקש על Win + E מפתחות ל פתח את סייר הקבצים של Windows.
- ברגע שאתה בפנים, נווט אל C:\Windows\System32\GroupPolicy\Machine\.
- בעמוד הבא, חפש את הקובץ "registry.pol". אם אתה מוצא את הקובץ הזה, מחק אותו או העבר אותו לתיקיה חדשה.
- לאחר שעשית זאת, כעת עליך ליצור מחדש את הקובץ. לשם כך, פתח את שורת הפקודה עם גישת מנהל.
- העתק והדבק את הפקודה הבאה
gpupdate /force - הפעל מחדש את המחשב כעת כדי להשלים את התהליך.
4. צור מחדש את קובץ Secedit.sdb
אם יש לך קובץ Secedit.sdb פגום, תוכל לתקן אותו על ידי יצירה מחדש של הקובץ מאפס. כדי לעשות זאת, תחילה עליך למחוק את הקובץ הקיים ולאחר מכן ליצור אותו מחדש. הנה איך לעשות את זה:
- פתח את סייר הקבצים.
- נווט למיקום הבא - C:\Windows\security\Database
- בעמוד הבא, חפש secedit.sdb ולמחוק אותו.
לאחר שתבצע את השלבים לעיל, הפעל מחדש את המחשב כדי ליצור מחדש את הקובץ שוב.
5. אפס את המדיניות הקבוצתית המקומית לברירת המחדל
מדיניות קבוצתית היא תכונה ב-Windows 11 המאפשרת למנהלי מערכת לשלוט בהגדרות שונות במחשבים שלהם. אם תגלה שהמדיניות הקבוצתית המקומית שלך פגומה, תוכל לאפס אותה לערכי ברירת המחדל.
- פתח את תיבת הדו-שיח הפקודה הפעלה.
- סוּג gpedit.msc לתוך תיבת הטקסט ולחץ להיכנס כדי לפתוח את עורך המדיניות הקבוצתית המקומית.
- עבור לנתיב הבא בחלונית הצד השמאלית של עורך המדיניות הקבוצתית:
מדיניות מחשבים מקומיים > תצורת מחשב > תבניות מנהליות > כל ההגדרות - בחלונית הימנית, לחץ על מדינה עמודה כדי למיין מדיניות לפי מדינה.
- לחץ לחיצה ימנית על מדיניות ובחר לַעֲרוֹך מתפריט ההקשר.
- שנה את מצב הפוליסה מ מופעל אוֹ נָכֶה ל לא מוגדר.
- לחץ על החל > אישור כדי לשמור את השינויים.
- שינויים במדיניות אחרת חייבים להיעשות על פי אותו נוהל.
- לאחר שביצעת את השינויים למעלה, נווט אל הנתיב הבא:
מדיניות מחשבים מקומיים > תצורת משתמש > תבניות מנהליות > כל ההגדרות - בצד ימין של הדף, לחץ על מדינה טור.
- לחץ פעמיים על המדיניות ובחר לא מוגדר.
- לאחר שתסיים לבצע שינויים, לחץ להגיש מועמדות, לאחר מכן בסדר.
החל את אותו תהליך על כל המדיניות ששונתה. לאחר שביצעת את השינויים לעיל, הפעל מחדש את המחשב ובדוק אם הוא עובד.
6. בצע שחזור מערכת
אם ניסית את כל השיטות לעיל אך עדיין נתקלת בבעיות, כדאי לך בצע שחזור מערכת במחשב Windows שלך. הכלי ישחזר את המחשב שלך למצב בו היה לפני שהבעיה הופיעה. אם נראה ששום דבר אחר לא עובד, שקול להשתמש בו כמוצא אחרון.
תקן את המדיניות הקבוצתית הפגומה שלך
כשמדובר בתיקון מדיניות קבוצתית פגומה ב-Windows 11, ישנן מספר שיטות לעשות זאת. ברוב המקרים, פשוט הפעלת הפקודה "gpupdate /force" תעשה את העבודה.
עם זאת, אם זה לא עוזר, אתה יכול לנסות להפעיל את הכלי System File Checker או אפילו לאפס את המדיניות הקבוצתית לחלוטין. אני מקווה שהפתרונות המפורטים לעיל עזרו לך לתקן את הקבצים הפגומים.
