Kako popraviti "Aplikaciju blokiraju grupne politike" u sustavu Windows Home/Pro

Ako prilikom otvaranja programa dobijete upozorenje aplikacija blokirana grupnim pravilima, nisi prvi niti ćeš biti posljednji. Ova se situacija može dogoditi i u Windows Home kao u Pro verziji, a uzrok tome su različiti: od lokalnih ili domenskih pravila do problema s povezivošću, DNS-om ili dozvolama u Active Directoryju.

U ovom vodiču detaljno i bez previše detalja sastavljamo sve što vam je potrebno dijagnosticirati i riješiti ove vrste blokadaŠto učiniti u sustavu Windows Home, kako koristiti preglednik događaja i dnevnik rada grupnih pravila, kako generirati izvješća pomoću GPResulta, omogućiti detaljno zapisivanje (GPSvc) itd.

Što znači "Aplikacija blokirana grupnim pravilima" u sustavima Windows Home i Pro?

Poruka ukazuje na to da postoji aktivno pravilo koje sprječava pokretanje aplikacije ili primijenite konfiguraciju. Na osobnim računalima to je obično lokalna politika; u poslovnim okruženjima dolazi iz Active Directory (AD) i njime upravljaju administratori domene.

Windows Pro i Enterprise uključuju Uređivač lokalnih grupnih pravila (gpedit.msc), dok Home to nema ugrađeno. Međutim, mnoge se politike odražavaju u Registru, pa u Homeu možete primijeniti ili poništiti efekte putem određenih ključeva i vrijednosti kada je to prikladno.

Ključno je razumjeti da GPO blokada (kao u slučaju "Aplikacija blokirana grupnim pravilima") može biti simptom nečeg drugog: povezivanje s kontrolerom domene, razrješavanje imena, dozvole ili čak sistemske resurse. Bez detaljne dijagnoze lako se izgubiti.

Imate li Uređivač pravila? Alternative na početnoj stranici

 

Najbrži način da to provjerite je otvaranje okvira Pokreni s Windows + R, napiši gpedit.msc i pritisnite U redu. Ako se otvori, dostupno je; ako primite grešku, nalazite se u izdanju poput Windows 10 Home/Jedan jezik a ti ga nemaš.

U sustavu Windows Home, mnogim pravilima može se upravljati putem registra. Na primjer, za postavke Windows Update for Business koje kontroliraju zaštitne mjere, grana se koristi: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate s određenim DWORD vrijednostima.

Praktičan slučaj: politikaOnemogući zaštitu od ažuriranja značajki» omogućuje vam zaobilaženje Microsoftovih blokada kompatibilnosti za ažuriranja značajki. U verzijama Pro/Enterprise omogućuje se iz gpedita; u Home verziji alternativa je Registar, stvaranje DisableWUfBSafeguards (DWORD 32 bita) na 1 u gornjoj putanji.

Dijagnostika pomoću preglednika događaja i operativnog dnevnika grupnih pravila

U slučaju poruke "Aplikacija blokirana grupnim pravilima", uvijek počnite s eventos del sistemaU Pregledniku događaja pregledajte zapisnik sustava: avisos pomoći u praćenju i pogreške detaljno opišite vjerojatne uzroke. Otvorite svaki događaj i upotrijebite poveznicu Više informacija i pestaña Detalles za pregled kodova grešaka i opisa.

Zatim se operativni zapisnik GPO-a raspada: Microsoft-Windows-Grupne-Policije/OperativneOvdje možete izolirati instancu obrada koja nije uspjela zbog ActivityID (vidjet ćete to u Detaljima sistemskog događaja povezanog s grupnim pravilima).

Izradite prilagođeni prikaz koji filtrira prema tom ID-u aktivnosti. U Pregledniku događaja, Prilagođeni prikazi > Izradi prilagođeni prikaz > kartica XML > odaberite "Ručno uredi upit" i zalijepite ovaj upit, mijenjajući ID u svoj:

<QueryList><Query Path="Application"><Select Path="Microsoft-Windows-GroupPolicy/Operational">*</Select></Query></QueryList>

S ovim ćete vidjeti samo događaje tog instanca obrade, što vam omogućuje podjelu po fazama (predobrada, obrada, naknadna obrada), korelaciju početnih/završnih događaja i otkrivanje točne točke kvara. Nakon ispravljanja, pokrenite GPUPDATE kako biste prisilili ažuriranje i potvrdili da li se problem i dalje pojavljuje.

Koji se GPO primjenjuje: GPResult i povezani događaji

Otvorite naredbeni redak s privilegios elevados i generira HTML izvješće sa: gpresult /h gp.htmlOvaj dokument prikuplja ono što Objekti grupnih pravila su primijenjeni, a koji su odbijeni (i zašto).

Ako vidite greške ili odbijanja u GPResultu, već imate trag o tome. corregir el problemaAko nije jasno, vratite se na Preglednik događaja: provjerite Sustav i aplikaciju, a posebno operativni dnevnik Directiva de grupo, gdje su navedeni primijenjeni i odbijeni GPO-ovi s točnim razlogom.

S GPResultom, operativnim dnevnikom i sistemskim dnevnikom pokrivate 90% slučajeva: većinu Problemi s GPO-om su riješeni s ovim osnovnim triom, bez potrebe za invazivnim mjerama.

Detaljno bilježenje (GPSvc) i datoteke zapisnika

 

Ako vam je potrebno finije povećalo, omogućite zapisnik o otklanjanju pogrešaka usluge pravila (GPSvc). Oprez: Ovo smanjuje performanse i troši prostor na disku, stoga ga omogućite samo tijekom testiranja.

Na zahvaćenom računalu otvorite uređivač registra i stvorite: HKLM\Softver\Microsoft\Windows NT\Trenutna verzija\DijagnostikaUnutra, DWORD (32-bitna) pod nazivom GPSvcDebugLevel con valor 0x00030002 (hex). Zatvori ga i pokreni gpupdate /force.

Zapisnik se sprema u %windir%\debug\usermode\gpsvc.logOvdje ćete detaljno vidjeti svaki korak obradeNe zaboravite onemogućiti praćenje kada završite (postavljanjem GPSvcDebugLevel na 0) kako biste se vratili u normalu.

Napredna kolekcija za relevantnu podršku i postavke za Windows Update

Prije otvaranja slučaja za rješavanje problema "Aplikacija blokirana grupnim pravilima", dobra je ideja snimiti stvarnu snimku sustava dok je problem prisutan. Ovo je niz naredbi i datoteka koje treba prikupiti, a koje će olakšati život svakom IT timu. tehnička podrška:

• Aktivirajte Detaljan GPSvc zapisnik y crea la mapa za otklanjanje pogrešaka: md %windir%\debug\usermode y luego: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00030002".
• Sila ažuriranje pravila s gpupdate /force reproducirati scenarij.
• Generira RSoP u HTML-u: gpresult /h %Temp%\GPResult.htm i sažetak u tekstu: gpresult /r >%Temp%\GPResult.txt.
• Izvoz Proširenja GPO-a registra: reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions" %Temp%\GPExtensions.reg.
• Izvoz registros de eventos: wevtutil.exe export-log Application %Temp%\Application.evtx /overwrite:true, wevtutil.exe export-log System %Temp%\System.evtx /overwrite:true y wevtutil.exe export-log Microsoft-Windows-GroupPolicy/Operational %Temp%\GroupPolicy.evtx /overwrite:true.
• Datoteke za prilaganje: %Temp%\Application.evtx, %Temp%\ System.evtx, %Temp%\GroupPolicy.evtx, %Temp%\GPExtensions.reg, %Temp%\GPResult.txt, %Temp%\GPResult.htm, %windir%\debug\usermode\gpsvc.log.
• Onemogući zapisivanje GPSvc-a nakon završetka: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00000000" /f.

Konačno, iako nije izravno povezano s blokiranjem određene aplikacije, vrijedi znati pravila.Onemogući zaštitu od ažuriranja značajki» de Windows Update za poslovanje, što vam omogućuje ignoriranje retenciones de compatibilidad nametnuo Microsoft za velika ažuriranja. Evo kako:

• U Pro/Enterpriseu je omogućeno u gpeditu: Konfiguracija > Administrativni predlošci > Komponente sustava Windows > Windows Update > Actualización de Windows para empresas.
• U Početna stranicama, ekvivalent putem Registra je stvaranje u HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate DWORD DisableWUfBSafeguards a 1Postupajte oprezno: ove zaštitne mjere postoje s razlogom i mogu spriječiti kvarovi uređaja.

Uz sve navedeno trebali biste biti u mogućnosti utvrditi dolazi li blokada od lokalna politika ili domenu, ili ako je to zapravo nuspojava DNS, LDAP, dozvole, vrijeme ili čak sistemske resurse. Između GPResulta, operativnog dnevnika grupnih pravila, preglednika događaja i zapisnika GPSvc-a imate potpuni put do preciznog određivanja točke kvara i primjene ispravnog popravka.