Windows 10/11 中缺少本地安全策略

這篇文章將介紹在 Windows 11/10 中啟用和修復缺失的本地安全策略的方法。許多 Windows 家庭版用戶報告說，他們運行 Windows 11 或 Windows 10 的系統中缺少本地安全策略管理器 (secpol.msc)。如果您嘗試使用“運行”對話框打開本地安全策略管理器，您會得到錯誤信息：

Windows 找不到“secpol.msc”。請確保您輸入的名稱正確，然後重試。

這意味著您的 Windows 操作系統缺少 secpol.msc 或未啟用。

Windows 11/10 附帶 Microsoft 管理控制台，可幫助用戶管理其操作系統。但是，某些控制台（如本地安全策略管理和組策略編輯器）僅適用於企業和專業操作系統用戶。我們將協助您解決此問題，因為 Windows 家庭版中缺少 secpol.msc。無需購買其他操作系統即可獲得控制台，您可以使用當前操作系統安裝、查找或啟用它們。將其保留在這里以獲取有關此主題的更多見解。

什麼是 secpol.msc，為什麼它在 Windows 10/11 上不見了？

本地安全策略 (secpol.msc) 是一個管理控制台，管理員使用它來設置和配置主機上的安全設置。例如，管理員可以設置密碼要求，如字符數、長度和類型。

安全策略還有用戶帳戶控制（UAC），用於防止和控制系統中未經確認或授權的更改。Secpol 還根據用戶與計算機的交互方式以及他們可以訪問的內容授予權限和特權。如果用戶帳戶具有管理權限，則他們可以訪問和編輯本地安全策略管理器。

由於您使用的是 Windows 家庭版操作系統，因此您的 PC 上缺少本地安全策略管理器或 secpol。您將收到一條錯誤消息，指出 Windows 找不到 secpol.msc。這些設置位於組策略編輯器下，這是一項高級 Windows 功能，僅在 Windows 10/11 專業版、教育版和企業版中提供。secpol.msc 丟失的另一個原因是您的 PC 上未啟用它。因此，您需要使用不同的方法手動啟用它，例如 PowerShell 命令。

修復 Windows 11/10 中丟失的本地安全策略

要修復 Windows 上的本地安全策略缺失錯誤，您需要使用命令提示符或下載 gpedit.msc 腳本來安裝或啟用 secpol.msc。值得注意的是，本地安全策略管理是本地組策略控制台下的一組設置。這意味著當您啟用 gpedit.msc 時，您會激活組策略並因此啟用本地安全策略。

您有以下選擇：

1. 使用命令提示符安裝本地安全策略
2. 下載並運行 GPEDIT Enabler
3. 從 Windows 家庭版升級到專業版、專業版或教育版

在開始之前，請檢查您安裝的是哪個版本的 Windows 11/0。如果它是 Windows 11/10 企業版、專業版或教育版，但您仍然看不到 secpol.msc，請運行系統文件檢查器、DISM 或重置此電腦以修復可能損壞的系統文件。如果您使用的是 Windows 11/10 家庭版，請繼續閱讀。

Windows 找不到“secpol.msc”

1]使用命令提示符安裝本地安全策略

在這裡，您需要在 Windows Home 操作系統上使用 DISM 運行一些命令。這是一種直接的方法，不需要機器人來執行。

如果您的 Windows 11/10 計算機上缺少本地安全策略 (secpol.msc)，請在搜索框中鍵入cmd並選擇以管理員身份運行以打開命令提示符。

在命令提示符窗口中輸入以下命令，並在每個命令後按Enter按鈕。

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F") FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

等待命令運行到 100%。

完成後，重新啟動您的 PC。

之後，按Windows 鍵 + R打開“運行”對話框。

鍵入 gpedit.msc，然後單擊確定或按Enter 鍵。該錯誤不應出現。就是這樣。

上述步驟將啟用組策略編輯器，從而激活本地安全策略。您的操作系統現在將具有適用於 Windows Enterprise、Pro 或 Education 版本的所有必要和功能策略。

2] 下載並運行 GPEDIT Enabler BAT 文件

此步驟涉及使用第三方安裝程序。我們研究了許多 GPEDIT 啟用程序，​​我們相信其中許多都可以安全下載。在我們的例子中，我們將使用 Mediafire。壓縮文件。

要下載並安裝 gpedit.msc，請先創建系統還原點，然後按照以下步驟操作：

• 首先，從我們的服務器下載 gpedit enabler BAT 文件
• 在 Downloads 文件夾中找到 zip 文件並右鍵單擊它，然後選擇Extract here。
• 解壓後，您應該會在文件夾中看到一個GPEDIT-Enabler.bat 。右鍵單擊該文件，然後單擊以管理員身份運行。
• 命令提示符窗口將出現並開始自動安裝 gpedit.msc。
• 讓您的 PC 完成該過程，它會以百分比顯示進度。
• 您將在同一窗口中看到消息按任意鍵繼續，繼續並按鍵盤上的任意鍵。這將退出命令提示符。
• 重新啟動計算機並在“運行”對話框中測試 gpedit.msc。它應該打開。

3] 從 Windows Home 升級到 Pro、Professional 或 Education

如果您願意並且可以升級您的 Windows 家庭版，您可以這樣做。升級您的操作系統不需要任何其他步驟，因為組策略編輯器本身隨 Windows 專業版、教育版和專業版一起提供。以下是升級 Windows 家庭版的方法：

• 按Windows 鍵 + I轉到您的電腦設置。
• 轉到更新和安全，然後轉到激活。
• 單擊轉到商店選項。
• 繼續購買Windows 111/10專業版
• 像我們在上面的方法中所做的那樣測試 gpedit.msc。它現在應該工作了。

我們希望上述方法之一對您有用。

如何刷新本地安全策略？

要手動刷新本地安全策略，請在 PowerShell 中鍵入gpupdate並按 Enter。刷新策略時，本地主機由證書頒發機構 (CA) 自動註冊。當用戶登錄域用戶的計算機或您重新啟動域用戶的計算機時，組策略通常會自動刷新。還有周期性的提神，每1小時30分鐘後進行一次。

如何導入本地安全策略？

要導入本地安全策略，請打開本地安全策略編輯器，然後在左窗格中右鍵單擊安全設置。單擊“導入策略”選項。導航並找到保存安全設置文件的位置，然後查看INF 文件。單擊“打開”按鈕，然後重新啟動您的 PC 以保存並應用您導入的本地安全策略。就這樣。