Ako opraviť chybu „Aplikácia blokovaná skupinovou politikou“ v systéme Windows Home/Pro

Ak sa pri otvorení programu zobrazí upozornenie aplikácia blokovaná skupinovou politikou, nie si prvý ani posledný. Táto situácia môže nastať v Windows Home ako v Pro verziia má rôzne príčiny: od lokálnej alebo doménovej politiky až po problémy s pripojením, DNS alebo povoleniami v službe Active Directory.

V tejto príručke podrobne a bez okolkov zhromažďujeme všetko, čo potrebujete diagnostikovať a riešiť tieto typy blokádČo robiť v domovskej časti systému Windows, ako používať prehliadač udalostí a denník operácií skupinových politík, ako generovať správy pomocou funkcie GPResult, povoliť podrobné protokolovanie (GPSvc) atď.

Čo znamená „Aplikácia blokovaná skupinovou politikou“ v systéme Windows Home a Pro?

Správa naznačuje, že existuje aktívna politika, ktorá bráni spusteniu aplikácie alebo použiť konfiguráciu. V osobných počítačoch ide zvyčajne o lokálnu politiku; v podnikovom prostredí pochádza z Active Directory (AD) a je riadený správcami domény.

Systémy Windows Pro a Enterprise zahŕňajú Editor lokálnych skupinových politík (gpedit.msc), zatiaľ čo Domov ho nemá zabudovaný. Mnohé politiky sa však odrážajú v registri, takže v Domove môžete v prípade potreby použiť alebo zvrátiť efekty pomocou konkrétnych kľúčov a hodnôt.

Je dôležité pochopiť, že blokovanie GPO (ako v prípade „Aplikácia blokovaná skupinovou politikou“) môže byť príznakom niečoho iného: pripojenie k radiču domény, rozlíšenie názvov, oprávnenia alebo dokonca systémové prostriedky. Bez podrobnej diagnostiky sa ľahko stratíte.

Máte editor politík? Alternatívy na domovskej stránke

Najrýchlejší spôsob, ako to skontrolovať, je otvoriť okno Spustiť pomocou Windows + R, písať gpedit.msc a stlačte OK. Ak sa otvorí, je k dispozícii; ak sa zobrazí chyba, nachádzate sa v edícii, ako je Windows 10 Home/Jednojazyčný a ty ho nemáš.

V systéme Windows Home je možné spravovať mnoho politík prostredníctvom databázy Registry. Napríklad nastavenia Windows Update for Business ktoré kontrolujú ochranné opatrenia, pobočka sa používa: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate s konkrétnymi hodnotami DWORD.

Praktický prípad: politikaZakázať ochranu aktualizácií funkcií» umožňuje obísť blokovanie kompatibility so spoločnosťou Microsoft pre aktualizácie funkcií. V verziách Pro/Enterprise sa to povoľuje z gpedit; v Home je alternatívou register, ktorý vytvára Zakázať bezpečnostné opatrenia WUfB (DWORD 32 bitov) na 1 vo vyššie uvedenej ceste.

Diagnostika pomocou prehliadača udalostí a operačného denníka skupinovej politiky

V prípade hlásenia „Aplikácia blokovaná skupinovou politikou“ vždy začnite s systémové udalostiV prehliadači udalostí si pozrite systémový denník: oznámenia pomôcť sledovať a Chyby podrobne uveďte pravdepodobné príčiny. Otvorte každú udalosť a použite odkaz viac informácií a Karta Podrobnosti zobraziť chybové kódy a popisy.

Ďalej sa rozloží operačný protokol GPO: Skupinová politika/Operácia systému Microsoft Windows. Tu môžete izolovať inštanciu spracovanie, ktoré zlyhalo kvôli ID aktivity (uvidíte to v Podrobnosti o systémovej udalosti súvisiacej so skupinovou politikou).

Vytvorte vlastné zobrazenie, ktoré filtruje podľa daného ID aktivity. V Prehliadači udalostí vyberte Vlastné zobrazenia > Vytvoriť vlastné zobrazenie > karta XML > vyberte možnosť „Manuálne upraviť dotaz“ a vložte tento dotaz, pričom ID zmeňte na svoje vlastné:

<QueryList><Query Path="Application"><Select Path="Microsoft-Windows-GroupPolicy/Operational">*</Select></Query></QueryList>

Vďaka tomu uvidíte iba udalosti daného inštancia spracovania, čo vám umožňuje rozdeliť podľa fáz (predspracovanie, spracovanie, následné spracovanie), korelovať začiatočné/koncové udalosti a zistiť presný bod zlyhania. Po oprave spustite AKTUALIZÁCIA GPU vynútiť aktualizáciu a potvrdiť, či problém pretrváva.

Ktorý GPO sa vzťahuje: GPResult a súvisiace udalosti

Otvorte príkazový riadok pomocou zvýšené privilégiá a vygeneruje HTML správu s: gpresult /h gp.htmlTento dokument zhromažďuje to, čo Objekty skupinovej politiky boli uplatnené a ktoré boli zamietnuté (a prečo).

Ak v GPResult vidíte chyby alebo zamietnutia, už máte indíciu, ako to dosiahnuť. opraviť problémAk to nie je jednoznačné, vráťte sa do prehliadača udalostí: skontrolujte systém a aplikácie a najmä prevádzkový protokol Skupinové pravidlá, kde sú uvedené použité a zamietnuté GPO s presným dôvodom.

S GPResult, prevádzkovým protokolom a systémovým protokolom pokryjete 90 % prípadov: väčšinu Problémy s GPO sú vyriešené s týmto základným triom, bez potreby invazívnych opatrení.

Podrobné protokolovanie (GPSvc) a súbory protokolov

Ak potrebujete jemnejšiu lupu, povoľte protokol ladenia služby politík (GPSvc). Pozor: Znižuje sa tým výkon a spotrebúva sa miesto na disku, preto ho povoľujte iba počas testovania.

V postihnutom počítači otvorte Editor databázy Registry a vytvorte: HKLM\Softvér\Microsoft\Windows NT\Aktuálna verzia\DiagnostikaVnútri sa nachádza DWORD (32-bitová) s názvom GPSvcDebugLevel s odvahou 0x00030002 (hex). Zatvorte ho a spustite gpupdate /force.

Denník sa ukladá do %windir%\debug\usermode\gpsvc.logTu uvidíte každý detailne krok spracovaniaNezabudnite po dokončení vypnúť sledovanie (nastavením GPSvcDebugLevel na 0), aby ste sa vrátili do normálu.

Rozšírená zbierka relevantnej podpory a nastavení služby Windows Update

Pred otvorením prípadu na vyriešenie problému „Aplikácia blokovaná skupinovou politikou“ je vhodné zachytiť skutočný stav systému počas trvania problému. Ide o postupnosť príkazov a súborov, ktoré je potrebné zhromaždiť a ktoré uľahčia život každému IT tímu. technická podpora:

• Aktivujte Podrobný záznam GPSvc a vytvára ladiaci priečinok: md %windir%\debug\usermode a neskôr: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00030002".
• sila aktualizácia pravidiel s gpupdate /force reprodukovať scenár.
• Generovať RSoP v HTML: gpresult /h %Temp%\GPResult.htm a zhrnutie v texte: gpresult /r >%Temp%\GPResult.txt.
• vývoz Rozšírenia GPO v registri: reg export "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions" %Temp%\GPExtensions.reg.
• vývoz denníky udalostí: wevtutil.exe export-log Application %Temp%\Application.evtx /overwrite:true, wevtutil.exe export-log System %Temp%\System.evtx /overwrite:true y wevtutil.exe export-log Microsoft-Windows-GroupPolicy/Operational %Temp%\GroupPolicy.evtx /overwrite:true.
• Súbory na pripojenie: %Temp%\Application.evtx, %Temp%\ System.evtx, %Temp%\GroupPolicy.evtx, %Temp%\GPExtensions.reg, %Temp%\GPResult.txt, %Temp%\GPResult.htm, %windir%\debug\usermode\gpsvc.log.
• Po dokončení zakážte protokolovanie GPSvc: reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics" /v GPSvcDebugLevel /t REG_DWORD /d "0x00000000" /f.

Nakoniec, hoci to priamo nesúvisí s blokovaním konkrétnej aplikácie, stojí za to poznať pravidlá.Zakázať ochranu aktualizácií funkcií"Ak chcete Windows Update pre firmy, čo vám umožňuje ignorovať zrážkové platby zo zlučiteľnosti uložené spoločnosťou Microsoft pre hlavné aktualizácie. Postupujte takto:

• V Pro/Enterprise je to povolené v gpedit: Konfigurácia > Šablóny pre správu > Súčasti systému Windows > Windows Update > Aktualizácia systému Windows pre firmy.
• V Domovskej časti je ekvivalentom cez Registry vytvorenie v HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate DWORD DisableWUfBSafeguards a 1Konajte opatrne: tieto ochranné opatrenia sú zavedené z nejakého dôvodu a môžu zabrániť poruchy zariadení.

Na základe všetkého vyššie uvedeného by ste mali byť schopní zistiť, či blokáda pochádza z miestna politika alebo doménu, alebo ak je to v skutočnosti vedľajší účinok DNS, LDAP, povolenia, čas alebo dokonca systémové prostriedky. Vďaka nástroju GPResult, operačnému protokolu skupinovej politiky, prehliadaču udalostí a protokolu GPSvc máte kompletnú cestu k presnému určeniu miesta zlyhania a použitiu správnej opravy.

Daniel Terrasa

Redaktor špecializovaný na problematiku technológií a internetu s viac ako desaťročnými skúsenosťami v rôznych digitálnych médiách. Pracoval som ako redaktor a tvorca obsahu pre e-commerce, komunikáciu, online marketing a reklamné spoločnosti. Písal som aj na ekonomické, finančné a iné sektorové weby. Moja práca je zároveň mojou vášňou. Teraz prostredníctvom mojich článkov v Tecnobits, snažím sa každý deň preskúmať všetky novinky a nové možnosti, ktoré nám svet technológií ponúka na zlepšenie nášho života.