如何取消win10组策略

解除win10组策略设置

1.如何禁用Win10自动连接WiFi热点的注册表组策略呢?

方法一：组策略禁用WiFi自动连接打开组策略编辑器，在左侧空格中依次展开定位至计算机配置 - 管理模板 - 网络 - WLAN服务 - WLAN设置，然后在右侧窗格中即可看到允许Windows自动连接到建议的开放热点、联系人共享的网络以及提供付费服务的热点配置项。

但是很显然，即使企业或单位的网管在这里关闭了WiFi自动连接，用户也可以轻而易举地重新开启它。那么下面Microsoft酋长就来分享一下通过组策略或注册表设置禁止自动连接WiFi热点的方法，设置以后用户在设置中就无法开启了。

方法二：组策略禁用WiFi自动连接打开组策略编辑器，在左侧空格中依次展开定位至计算机配置 - 管理模板 - 网络 - WLAN服务 - WLAN设置，然后在右侧窗格中即可看到允许Windows自动连接到建议的开放热点、联系人共享的网络以及提供付费服务的热点配置项。巧用组策略或注册表启用/禁用Win10自动连接WiFi热点双击该项打开配置窗口，在右下方的帮助窗格中我们可以看到对该配置项的详细说明：此策略设置确定用户是否可以启用以下 WLAN 设置：连接到建议的开放热点、连接到我的联系人共享的网络和启用付费服务。

连接到建议的开放热点使 Windows 能够通过其他 Windows 用户所连接到的众包网络，自动将用户连接到它所知道的开放热点。连接到我的联系人共享的网络使 Windows 能够自动连接到用户的联系人与其共享的网络，并使此设备上的用户能够与其联系人共享网络。

启用付费服务使 Windows 能够暂时连接到开放热点，以确定是否有可用的付费服务。如果此策略设置已禁用，则连接到建议的开放热点、连接到我的联系人共享的网络和启用付费服务都将关闭，并且此设备上的用户将无法启用这些设置。

如果此策略设置未配置或已启用，则用户可以选择启用或禁用连接到建议的开放热点或连接到我的联系人共享的网络。把该配置项设置为已禁用即可。

PS：以后想要恢复的话，修改为已启用即可。方法三：修改注册表禁止Win10自动连接WiFi打开注册表编辑器（Win10打开注册表编辑器的方法），定位至（快速定位到注册表编辑器某一项的技巧）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WcmSvc\wifinetworkmanager\config注：鉴于修改注册表有风险，所以建议修改前备份注册表（备份注册表的方法），或者创建系统还原点，以便出现问题时恢复。

选中config项，然后在右侧窗口中新建一个名为AutoConnectAllowedOEM的DWORD(32位)值。该值默认的数值数据为 0 ，意为禁止自动连接WiFi热点。

如果以后想要开启自动连接WiFi，只需删除该值，或者把该值的数值数据修改为 1 即可。

解除win10组策略设置

2.Win10打开Defender被组策略关闭怎么办?

1、在Win10系统下，按下Windows+R组合键，弹出运行，我们输入Gpedit.msc 回车； 2、我们这时打开了组策略，从左侧项目定位到：【计算机配置】【管理模板】【Windows组件】【Windows Defender】； 3、双击上图箭头所示的关闭windows defender选项，配置为已禁用再点击确定；设置完成后，再打开Windows defender就可以打开了，Windows defender是Win10中主要的杀毒软件，一般开启会比较安全些。

3.有什么解决Win10系统下组策略编辑器不能正常使用的技巧?

第一步、到文件夹：C:\Windows\PolicyDefinitions\ 文件夹下；第二步、删除Microsoft-Windows-Geolocation-WLPAdm.admx文件（需要管理员取得所有权限）；第三步、删除后通过测试，错误未出现。

通过以上方法，我们就可以解决这个问题，顺利打开组策略编辑器了，据了解Win10中还有一个 Microsoft-Windows-Geolocation-WLPAdm.admx 的备份，所以删除这个文件对系统没有影响。

4.如何使用组策略

组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。

通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。微软自Windows NT 4。

0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。利用组策略可以修改Windows的桌面、开始菜单、登录方式、组件、网络及IE浏览器等许多设置。

平时像一些常用的系统、外观、网络设置等我们可通过控制面板修改，但大家对此肯定都有不满意，因为通过控制面板能修改的东西太少；水平稍高点的用户进而使用修改注册表的方法来设置，但注册表涉及内容又太多，修改起来也不方便。组策略正好介于二者之间，涉及的内容比控制面板中的多，安全性和控制面板一样非常高，而条理性、可操作性则比注册表强。

本文主要介绍Windows XP Professional本地组策略的应用。本地计算机组策略主要可进行两个方面的配置：计算机配置和用户配置。

其下所有设置项的配置都将保存到注册表的相关项目中。其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE子树中，用户配置保存到HKEY_CURRENT_USER。

一、访问组策略有两种方法可以访问组策略：一是通过 c命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。 1。

输入 c命令访问选择“开始”→“运行”，在弹出窗口中输入“ c”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。

这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。

“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。 “用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。

但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解 “用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。

2。通过控制台访问组策略单击“开始”→“运行”，输入“mmc”，回车后进入控制台窗口。

单击控制台窗口的“文件”→“添加/删除管理单元”，在弹出窗口单击“添加”（图 2），之后选择“组策略”并单击“添加”（图3），在下一步的“选择组策略对象”对话框中选择对象。由于我们组策略对象就是“本地计算机”，因此不用更改，如果是网络上的另一台计算机，那么单击“浏览”选择此计算机即可。

另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请选中“当从命令行开始时，允许更改‘组策略管理单元’的焦点”复选框（图4）。最后添加进来的组策略如图5所示。

二、任务栏和“开始”菜单项目设置本节点允许你为开始菜单、任务栏和通知区域添加、删除或禁用某一功能项目。依次展开“用户配置”→“管理模板”→“任务栏和‘开始’菜单”，在右边窗口便能看到“任务栏和‘开始’菜单”节点下的具体设置，其状态都处在“未被配置”（图6）。

1。给“开始”菜单减肥 Windows XP的“开始”菜单的菜单项很多，可通过组策略将不需要的删除掉。

以删除开始菜单中的“我的文档”图标为例看看其具体操作方法：在右边窗口中双击“从‘开始’菜单上删除‘我的文档’图标”项，在弹出对话框的“设置”标签中点选“已启用”，然后单击“确定”（图7），这样在“开始”菜单中“我的文档”图标将会隐藏。 2。

防止隐私泄漏在开始菜单中有一个“我最近的文档”菜单项，别人可通过此菜单访问你最近打开的文档，为安全起见，可删除此菜单项，并设置不保存最近打开的文档记录。双击“不要保留最近打开文档的记录”、“退出时清除最近打开的文档记录”、“从‘开始’菜单上删除‘文档’菜单”3项，在弹出对话框中点选“已启动”并确定即可。

3。禁止随意修改任务栏和“开始”菜单为保护自己好不容易设置好的任务栏和“开始”菜单，可双击启用下列各设置。

“阻止更改‘任务栏和‘开始’菜单 '设置”：即从“开始”菜单的“设置”菜单项中删除“任务栏和‘开始’菜单”项目，这个设置也可阻止用户打开“任务栏属性”对话框。 “阻止访问任务栏的上下文菜单”（上下文菜单即单击右键弹出的快捷菜单）：当鼠标右键单击任务栏及任务栏上项目时隐藏菜单，例如“开始”按钮、时钟和任务栏按钮，但不能禁止用户在其他地方更改。

“锁定任务栏”：启用此设置，可阻止用户移动任务栏或调整任务栏的大小，但自动隐藏和其他任务栏选项仍然在“任务栏属性”中可用。 4。

去掉Windows XP“开始”菜单中的图形化设置 Windows XP的“开始”菜单增添了许多图形化设置，其实可在。

5.Win10打开控制台提示“管理员已阻止mmc.exe”怎么解决

runas命令可以在没有adm权限的电脑上，从新获得权限

首先依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编辑窗口；依次该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可的Windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮；下面，请大家千万不要将组策略编辑窗口立即关闭；然后打开系统运行对话框，并在其中执行“gpedit.msc”命令，此时你将发现系统组策略编辑程

答案补充

序已经无法运行了！不过，幸亏前面没有将组策略编辑窗口关闭，现在你可以继续在组策略编辑窗口中，双击刚才设置的“只允许运行Windows应用程序”项目，然后在弹出的策略设置窗口中，选中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。

小提示：要是你将指定的应用程序名称添加到“只允许运行Windows应用程序”列表中后，直接把组策略编辑窗口关闭的话，可以通过下面的步骤来进行恢复：重新将服务器系统启动一下，在启动的过程中不停地按下F8功能键，直到出现系统的启动菜单，然后执行其中的“带命令行提示的安全模式”命令，将服务器系统切换到命令行提示符状态；接下来在命令提示符下直接执行mmc.exe字符串命令，在弹出的系统控制台界面中，单击“文件”菜单项，并从弹出的下拉菜单中单击“添加/删除管理单元”选项，再单击其后窗口中的“独立”标签，然后在如图1所示的标签页面中，单击“添加”按钮；下面，再依次单击“组策略”、“添加”、“完成”、“关闭”、“确定”按钮，这样就能成功添加一个新的组策略控制台；以后，你就能重新打开组策略编辑窗口，然后按照上面的设置，实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。

你少了这部。只允许运行Windows应用程序”项目，然后在弹出的策略设置窗口中，选中“未配置”选项，最后单击一下“确定”按钮，这样就能实现既可以限制运行应用程序的目的，又能阻止系统组策略出现“自锁”现象。