Cumu riparà "Applicazione bluccata da i Criteri di Gruppu" in Windows Home/Pro

Sè quandu apre un prugramma ricevete l'avvertimentu applicazione bluccata da a pulitica di gruppu, ùn site micca u primu nè sarete l'ultimu. Sta situazione pò accade tramindui in Windows Home cum'è in Pro, è hà diverse cause: da una pulitica lucale o di duminiu, à prublemi di cunnessione, DNS o permessi in Active Directory.

In questa guida cumpilemu, in dettagliu è senza andà intornu à u cespugliu, tuttu ciò chì avete bisognu. diagnosticà è risolve questi tipi di blocchiChì fà in Windows Home, cumu aduprà Event Viewer è u Registru Operativu di e Politiche di Gruppu, cumu generà rapporti cù GPResult, attivà a registrazione dettagliata (GPSvc), ecc.

Chì significa "Applicazione bluccata da i Criteri di Gruppu" in Windows Home è Pro?

U missaghju indica ch'ellu ci hè un pulitica attiva chì impedisce à una applicazione di esse eseguita o applicà una cunfigurazione. Nantu à l'urdinatori persunali, questu hè di solitu una pulitica lucale; in l'ambienti cummerciali, vene da Active Directory (AD) è hè cuntrullatu da l'amministratori di duminiu.

Windows Pro è Enterprise includenu u Editore di e pulitiche di gruppu lucali (gpedit.msc), mentre chì Home ùn l'hà micca integratu. Tuttavia, parechje pulitiche sò riflesse in u Registru, dunque in Home pudete applicà o annullà effetti via chjave è valori specifichi quandu hè apprupriatu.

Hè chjave di capisce chì un bloccu GPO (cum'è in u casu di "Applicazione bluccata da a Politica di Gruppu") pò esse un sintumu di qualcosa d'altru: cunnessione à u controller di duminiu, risoluzione di nomi, permessi o ancu risorse di u sistema. Senza una diagnosi passu à passu, hè faciule di perde si.

Avete l'Editore di Pulitiche? Alternative in Home

 

U modu u più veloce per verificà questu hè di apre a casella Eseguisce cù Finestre + R, scrive gpedit.msc è appughjà OK. S'ellu si apre, hè dispunibule; sè ricevite un errore, site in una edizione cum'è Windows 10 Home/Lingua unica è ùn l'avete micca.

In Windows Home, parechje pulitiche ponu esse gestite via u Registru. Per esempiu, per i paràmetri Aghjurnamentu di Windows per l'imprese chì cuntrolanu e salvaguardie, a filiale hè aduprata: HKLM\SOFTWARE\Politiche\Microsoft\Windows\WindowsUpdate cù valori DWORD specifici.

Un casu praticu: a puliticaDisattivà a prutezzione di l'aghjurnamentu di e funzioni» permette di bypassà i blocchi di cumpatibilità Microsoft per l'aghjurnamenti di e funzioni. In Pro/Enterprise, hè attivatu da gpedit; in Home, l'alternativa hè u Registru, creendu Disattivà e salvaguardie WUfBS (DWORD 32 bits) à 1 in u percorsu sopra.

Diagnostica cù u Visualizzatore d'Eventi è u Registru Operativu di e Politiche di Gruppu

In casu di "Applicazione bluccata da a pulitica di gruppu", cuminciate sempre cù u eventi di sistemaIn u Visualizzatore d'eventi, verificate u registru di u sistema: avvisi aiutà à tene traccia è errori dettagliate e cause probabili. Aprite ogni avvenimentu è aduprate u ligame Più infurmazione è u Scheda di dettagli per vede i codici d'errore è e descrizzioni.

Dopu, u registru operativu di GPO splode: Microsoft-Windows-GroupPolicy/OperationalQuì pudete isolà l'istanza trasfurmazione chì hà fiascatu grazia à u ID di l'attività (u viderete in Dettagli di un avvenimentu di Sistema ligatu à a Politica di Gruppu).

Crea una vista persunalizata chì filtra per quellu ActivityID. In Event Viewer, Viste persunalizate > Crea vista persunalizata > scheda XML > selezziunate "Mudificà manualmente a query" è incollate sta query, cambiendu l'ID cù u vostru:

<QueryList><Query Path="Application"><Select Path="Microsoft-Windows-GroupPolicy/Operational">*</Select></Query></QueryList>

Cù questu viderete solu l'avvenimenti di quellu istanza di trasfurmazione, chì vi permette di dividisce per fasi (pre-elaborazione, elaborazione, post-elaborazione), currelà l'eventi di partenza/fine è rilevà u puntu esattu di fallimentu. Dopu a currezzione, eseguite GPUPDATE per furzà un aghjurnamentu è cunfirmà se u prublema persiste.

Quale GPO s'applica: GPResult è eventi cunnessi

Apri un prompt di cumanda cù alti privilegi è genera un rapportu HTML cù: gpresult /h gp.htmlStu documentu raccoglie ciò chì Oggetti di pulitica di gruppu sò stati applicati è quali sò stati rifiutati (è perchè).

Sè vo vede errori o rifiuti in GPResult, avete digià l'indiziu di curregge u prublemaS'ellu ùn hè micca cunclusivu, vultate à u Visualizatore d'Eventi: verificate Sistema è Applicazione, è in particulare u registru operativu di Direttiva di gruppu, induve i GPO applicati è rifiutati sò elencati cù a ragione esatta.

Cù GPResult, u registru operativu è u registru di u sistema coprite u 90% di i casi: a maiò parte di I prublemi di GPO sò stati risolti cù stu trio basicu, senza bisognu di misure invasive.

Registrazione dettagliata (GPSvc) è fugliali di log

 

Sè avete bisognu di una lente d'ingrandimentu più fina, attivate registru di debug di u serviziu di pulitica (GPSvc). Attenzione: Questu riduce e prestazioni è cunsuma spaziu nantu à u discu, dunque attivatelu solu durante a prova.

Nant'à l'urdinatore affettatu, apre l'Editore di u Registru è crea: HKLM\Software\Microsoft\Windows NT\Versione Attuale\DiagnosticaDentru, un DWORD (32-bit) chjamatu Livellu di Debug GPSvc cù valore 0x00030002 (hex). Chiudelu è eseguite gpupdate /force.

U registru hè salvatu in %windir%\debug\usermode\gpsvc.logQuì viderete in dettagliu ognunu passu di trasfurmazioneRicurdatevi di disattivà a traccia quandu avete finitu (impostendu GPSvcDebugLevel à 0) per vultà à a nurmalità.

Raccolta avanzata per u supportu è i paràmetri pertinenti di Windows Update

Prima di apre un casu per risolve u prublema "Applicazione bluccata da a Politica di Gruppu", hè una bona idea di catturà una vera istantanea di u sistema mentre u prublema hè presente. Questa hè una sequenza di cumandamenti è fugliali da raccoglie chì renderà a vita più faciule per qualsiasi squadra IT. supportu tecnicu:

• Attivà u Registru GPSvc dettagliatu è crea u cartulare di debug: md %windir%\debug\usermode è dopu: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00030002".
• Forza aghjurnamentu di pulitica cù gpupdate /force per ripruduce u scenariu.
• Genera RSoP in HTML: gpresult /h %Temp%\GPResult.htm è u riassuntu in testu: gpresult /r >%Temp%\GPResult.txt.
• Espurtazione Estensioni GPO di u Registru: reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions" %Temp%\GPExtensions.reg.
• Espurtazione registri d'eventi: wevtutil.exe export-log Application %Temp%\Application.evtx /overwrite:true, wevtutil.exe export-log System %Temp%\System.evtx /overwrite:true y wevtutil.exe export-log Microsoft-Windows-GroupPolicy/Operational %Temp%\GroupPolicy.evtx /overwrite:true.
• File da attaccà: %Temp%\Application.evtx, %Temp%\ System.evtx, %Temp%\GroupPolicy.evtx, %Temp%\GPExtensions.reg, %Temp%\GPResult.txt, %Temp%\GPResult.htm, %windir%\debug\usermode\gpsvc.log.
• Disattivà a registrazione GPSvc à a fine: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00000000" /f.

Infine, ancu s'ellu ùn hè micca direttamente ligatu à u bloccu di una app specifica, vale a pena cunnosce a pulitica "Disattivà a prutezzione di l'aghjurnamentu di e funzioni" di Aghjurnamentu di Windows per l'Affari, chì vi permette di ignurà a cumpatibilità tene impostu da Microsoft per l'aghjurnamenti maiò. Eccu cumu:

• In Pro/Enterprise hè attivatu in gpedit: Configurazione > Modelli amministrativi > Cumponenti di Windows > Windows Update > Aghjurnamentu di Windows per l'imprese.
• In Home, u so equivalente via Registru hè di creà in HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate u DWORD DisableWUfBSafeguards a 1Agisce cun prudenza: ste salvaguardie sò in piazza per una ragione è ponu impedisce fallimenti di u dispusitivu.

Cù tuttu ciò chì hè statu dettu sopra, duvete esse capace di identificà se u bloccu vene da un pulitica lucale o duminiu, o s'ellu hè in realtà un effettu secundariu di DNS, LDAP, permessi, tempu o ancu risorse di sistema. Trà GPResult, u registru operativu di a Politica di Gruppu, u Visualizzatore di Eventi è u registru GPSvc, avete u percorsu cumpletu per individuà u puntu esattu di fallimentu è applicà a correzione curretta.