Nola konpondu "Talde-gidalerroek blokeatutako aplikazioa" arazoa Windows Home/Pro-n

Programa bat irekitzean abisua jasotzen baduzu aplikazioa talde-politikak blokeatu du, ez zara lehenengoa ezta azkena izango ere. Egoera hau bietan gerta daiteke Windows Home Pro moduan, eta arrazoi desberdinak ditu: tokiko edo domeinu politika batetik hasi eta Active Directory-ko konexio, DNS edo baimen arazoetaraino.

Gida honetan, xehetasunez eta inguratu gabe, behar duzun guztia biltzen dugu blokeo mota hauek diagnostikatu eta konponduZer egin Windows Home-n, nola erabili Gertaeren ikustailea eta Talde Politikaren eragiketa-erregistroa, nola sortu txostenak GPResult-ekin, gaitu erregistro zehatza (GPSvc), etab.

Zer esan nahi du "Taldeko Politikak blokeatutako aplikazioa" esaldiak Windows Home eta Pro-n?

Mezuak adierazten du badagoela aplikazio bat exekutatzea eragozten duen politika aktiboa edo konfigurazio bat aplikatu. Ordenagailu pertsonaletan, hau normalean tokiko politika bat da; negozio-inguruneetan, berriz, hemendik dator Direktorio aktiboa (AD) eta domeinu-administratzaileek kontrolatzen dute.

Windows Pro eta Enterprise-k honako hauek barne hartzen dituzte: Tokiko Talde Politika Editorea (gpedit.msc), Home-k ez duen bitartean txertatuta. Hala ere, politika asko Erregistroan islatzen dira, beraz, Home-n efektuak aplikatu edo alderantzikatu ditzakezu gako eta balio espezifikoen bidez, egokia denean.

Garrantzitsua da ulertzea GPO blokeoa ("Taldeko Politikak blokeatutako aplikazioa" kasuan bezala) beste zerbaiten sintoma izan daitekeela: domeinu-kontrolagailuarekiko konexioa, izen-bereizmena, baimenak edo baita sistemaren baliabideak ere. Pausoz pausoko diagnostikorik gabe, erraza da galtzea.

Politika Editorea baduzu? Alternatibak Hasierako atalean

 

Hau egiaztatzeko modurik azkarrena Exekutatu koadroa irekitzea da honekin: Windows + R, idatzi gpedit.msc eta sakatu Ados. Irekitzen bada, eskuragarri dago; errore bat jasotzen baduzu, edizio batean zaude Windows 10 Hasiera/Hizkuntza Bakarra eta ez duzu.

Windows Home-n, politika asko Erregistroaren bidez kudea daitezke. Adibidez, ezarpenetarako Enpresa Windowsen eguneratzea babes-neurriak kontrolatzen dituzten adarra erabiltzen da: HKLM\SOFTWARE\Politikak\Microsoft\Windows\WindowsUpdate DWORD balio espezifikoekin.

Kasu praktiko bat: politikaDesgaitu funtzioen eguneratzeen babesa» Microsoft-en bateragarritasun blokeoak saihesteko aukera ematen dizu Ezaugarrien Eguneraketetarako. Pro/Enterprise-n, gpedit-etik gaitzen da; Home-n, alternatiba Erregistroa da, sortuz Desgaitu WUfBSeguards (DWORD 32 bit) 1era goiko bidean.

Gertaeren ikustailearekin eta talde-gidalerroen eragiketa-erregistroarekin egindako diagnostikoak

"Taldeko politikak blokeatutako aplikazioa" kasuan, hasi beti honekin: sistemaren gertaerakGertaeren ikustailean, berrikusi Sistemaren erregistroa: iragarkiak jarraipena egiten lagundu eta akatsak zehaztu litekeen kausa. Ireki gertaera bakoitza eta erabili esteka Informazio gehiago eta Xehetasunen fitxa errore kodeak eta deskribapenak ikusteko.

Ondoren, GPO eragiketa-erregistroa lehertu egiten da: Microsoft-Windows-Talde-gidalerroak/Eragiketa. Hemen duzu instantzia isolatu prozesamendua huts egin zuenari esker Jarduera IDa (Talde-gidalerroekin lotutako Sistemaren gertaera baten xehetasunetan ikusiko duzu).

Sortu jarduera-ID horren arabera iragazten duen ikuspegi pertsonalizatu bat. Gertaeren ikustailean, Ikuspegi pertsonalizatuak > Sortu ikuspegi pertsonalizatua > XML fitxa > hautatu "Eskuz editatu kontsulta" eta itsatsi kontsulta hau, IDa zurearekin aldatuz:

<QueryList><Query Path="Application"><Select Path="Microsoft-Windows-GroupPolicy/Operational">*</Select></Query></QueryList>

Honekin horren gertaerak bakarrik ikusiko dituzu prozesatzeko instantzia, faseka banatzea ahalbidetzen duena (aurre-prozesamendua, prozesamendua, post-prozesamendua), hasiera/amaiera gertaerak erlazionatzea eta akatsaren puntu zehatza detektatzea. Zuzendu ondoren, exekutatu GPUPDATE eguneratze bat behartzeko eta arazoak jarraitzen badu baieztatzeko.

Zein GPO aplikatzen da: GPResult eta erlazionatutako gertaerak

Ireki komando-gonbita honekin: pribilegio goratuak eta HTML txosten bat sortzen du honekin: gpresult /h gp.htmlDokumentu honek biltzen du zer Talde-gidalerroen objektuak aplikatu dira eta zeintzuk ukatu diren (eta zergatik).

GPResult-en akatsak edo ukazioak ikusten badituzu, badakizu jada horretarako pista. arazoa zuzenduEz bada erabakigarria, itzuli Gertaeren ikustailea: egiaztatu Sistema eta Aplikazioa, eta batez ere eragiketa-erregistroa Taldeko politika, non aplikatutako eta ukatutako GPOak arrazoi zehatzarekin zerrendatzen diren.

GPResult-ekin, eragiketa-erregistroarekin eta sistemaren erregistroarekin kasuen % 90 estaltzen dituzu: gehienak GPO arazoak konpondu dira oinarrizko hirukote honekin, neurri inbaditzaileen beharrik gabe.

Erregistro zehatza (GPSvc) eta erregistro fitxategiak

 

Lupa finagoa behar baduzu, gaitu politika zerbitzuaren arazketa erregistroa (GPSvc). Kontuz: Honek errendimendua murrizten du eta disko espazioa kontsumitzen du, beraz, probak egiten ari zaren bitartean bakarrik gaitu.

Kaltetutako ordenagailuan, ireki Erregistroaren Editorea eta sortu: HKLM\Software\Microsoft\Windows NT\Uneko Bertsioa\DiagnostikoakBarruan, DWORD (32 biteko) bat izenekoa GPSvcDebugLevel ausardiaz 0x00030002 (hex). Itxi eta exekutatu gpupdate /force.

Erregistroa gordeta dago %windir%\debug\usermode\gpsvc.logHemen xehetasun handiz ikusiko duzu bakoitza prozesatzeko urratsaGogoratu trazadura desgaitu behar duzula amaitutakoan (GPSvcDebugLevel 0ra ezarriz) normaltasunera itzultzeko.

Windows Update laguntza eta ezarpen garrantzitsuen bilduma aurreratua

"Talde-gidalerroek blokeatutako aplikazioa" arazoa konpontzeko kasu bat ireki aurretik, komeni da sistemaren benetako argazki bat ateratzea arazoa dagoen bitartean. Bildu beharreko komando eta fitxategi sekuentzia bat da, edozein IT talderen bizitza erraztuko duena. laguntza teknikoa:

• Aktibatu GPSvc erregistro zehatza eta sortzen du arazketa karpeta: md %windir%\debug\usermode eta geroago: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00030002".
• indarrean politika eguneratzea duten gpupdate /force eszenatokia erreproduzitzeko.
• Genera RSoP HTMLn: gpresult /h %Temp%\GPResult.htm eta testuko laburpena: gpresult /r >%Temp%\GPResult.txt.
• esportazioak Erregistroko GPO luzapenak: reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions" %Temp%\GPExtensions.reg.
• esportazioak gertaeren erregistroak: wevtutil.exe export-log Application %Temp%\Application.evtx /overwrite:true, wevtutil.exe export-log System %Temp%\System.evtx /overwrite:true y wevtutil.exe export-log Microsoft-Windows-GroupPolicy/Operational %Temp%\GroupPolicy.evtx /overwrite:true.
• Erantsi beharreko fitxategiak: %Temp%\Application.evtx, %Temp%\ System.evtx, %Temp%\GroupPolicy.evtx, %Temp%\GPExtensions.reg, %Temp%\GPResult.txt, %Temp%\GPResult.htm, %windir%\debug\usermode\gpsvc.log.
• Desgaitu GPSvc erregistroa amaitutakoan: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00000000" /f.

Azkenik, aplikazio zehatz bat blokeatzearekin zuzenean lotuta ez dagoen arren, komeni da politika ezagutzea.Desgaitu funtzioen eguneratzeen babesa"To Windows Update negozioetarako, eta horrek alde batera uzteko aukera ematen dizu bateragarritasun atxikipenak Microsoft-ek eguneratze nagusietarako ezarritakoa. Honela egin behar da:

• Pro/Enterprise-n gpedit-en gaituta dago: Konfigurazioa > Administrazio Txantiloiak > Windows Osagaiak > Windows Eguneratzea > Windows eguneratzea enpresentzat.
• Etxean, Erregistroaren bidezko baliokidea sortzea da HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate DWORD-a DisableWUfBSafeguards a 1Kontuz jokatu: babes hauek arrazoi batengatik daude indarrean eta eragotzi dezakete gailuen akatsak.

Goiko guztiarekin, blokeoa batetik datorren identifikatu ahal izango duzu tokiko politika edo domeinua, edo benetan albo-ondorio bat bada DNS, LDAP, baimenak, ordua edo baita sistemaren baliabideak ere. GPResult, Talde Politikaren eragiketa-erregistroa, Gertaeren ikustailea eta GPSvc erregistroa artean, akatsaren puntu zehatza zehazteko eta konponketa zuzena aplikatzeko bide osoa duzu.