Автор Тема: Вопрос по отключению групповых политик в Windows 7  (Прочитано 32989 раз)

sosed

  • Новичок
  • *
  • Сообщений: 8
  • Репутация: 0
    • Просмотр профиля
Здравствуйте, обитатели WinITRPO.
Хочу спросить совета/помощи в решении вопроса по отключению групповых политик в Windows 7, которую недавно установил. После многих лет работы с ХР, тут всё выглядит крайне заморочено и непонятно.
Итак, возникло желание совсем запретить системе доступ к этой службе - групповые политики. В Гугле наткнулся на вашу статью, начал поэтапно выполнять действия. Сделал себя владельцем ветки "gpsvc" в безопасном режиме, перегрузился, изменил тип запуска службы Group Policy Client на «Disabled», но дальше началась проблема. Не могу назначить владельцем ветки GPClient себя одного, кроме меня там висит ещё и Администратор, который удаляться оттуда никакими "уговорами" не хочет. И второе, - как сделать резервную копию ветки и где вообще должна она храниться?
Наверное у меня ничего не получилось, потому как Групповые политики продолжают запускаться и сейчас.

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Приветствую!
Все что я рекомендовал в той статье - забрать права на запуск службы у системы. Делается это путем модификации разрешения на ветке HKLM\SYSTEM\CurrentControlSet\services\gpsvc.
Какие сейчас разрешения/владелец на этой ветке?

Ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Winlogon\Notifications\Components\GPClient трогать нужно только если нужно отключить всплывающее окно с предупреждением о невозможности запуска службы обработки GPO.

Резервная копия ветки делается простым экспортом ветки в reg файл в  контекстном меню консоли regedit.exe.

sosed

  • Новичок
  • *
  • Сообщений: 8
  • Репутация: 0
    • Просмотр профиля
HKLM\SYSTEM\CurrentControlSet\services\gpsvc.
Какие сейчас разрешения/владелец на этой ветке?
Вот так выглядит теперь


itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Интересуют больше разрешения на ветку

sosed

  • Новичок
  • *
  • Сообщений: 8
  • Репутация: 0
    • Просмотр профиля
Интересуют больше разрешения на ветку
Что я должен сделать?

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Покажите текущие разрешения на эту ветку реестра

sosed

  • Новичок
  • *
  • Сообщений: 8
  • Репутация: 0
    • Просмотр профиля
Да, на ветку разрешения остались прежними.
Так что теперь сделать? То же самое, в безопасном режиме?

sosed

  • Новичок
  • *
  • Сообщений: 8
  • Репутация: 0
    • Просмотр профиля
Теперь имеет такой вид


itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Поменяйте разрешения в реестре в соответствии со статьей (уберите права для "системы")

sosed

  • Новичок
  • *
  • Сообщений: 8
  • Репутация: 0
    • Просмотр профиля
Поменяйте разрешения в реестре в соответствии со статьей (уберите права для "системы")
Я убирал, только после перезагрузки, оно снова появляется почему-то.

sosed

  • Новичок
  • *
  • Сообщений: 8
  • Репутация: 0
    • Просмотр профиля
На ветку HKEY_LOCAL_MACHINE никак не удаётся получить и оставить только за собой права.
После перезагрузки всё возвращается к исходному состоянию.

 

Related Topics

  Тема / Автор Ответов Последний ответ
7 Ответов
27600 Просмотров
Последний ответ 27 Апрель 2014, 23:11:49
от Black Monk
0 Ответов
12778 Просмотров
Последний ответ 23 Август 2014, 15:38:46
от warr1or23
2 Ответов
19378 Просмотров
Последний ответ 11 Декабрь 2014, 17:30:58
от Vatashi
3 Ответов
13171 Просмотров
Последний ответ 22 Май 2015, 13:57:52
от itpro
2 Ответов
15075 Просмотров
Последний ответ 26 Январь 2017, 13:56:17
от query101