グループポリシーエディターはWindows OSの重要なツールであり、システム管理者はシステム設定を微調整できます。ユーザーとコンピューターの特定のパフォーマンスとセキュリティ設定を調整できるインフラストラクチャの構成オプションがいくつかあります。グループポリシーエディターを少し調整しすぎると、コンピューターが望ましくない動作を開始することがあります。これは、すべてのグループポリシー設定をデフォルトにリセットして、Windowsを再インストールする手間を省く必要があることを意味します。このガイドでは、Windows 11/10でグループポリシー設定をすべてデフォルトにリセットする方法を紹介します。
Windows 11/10でグループポリシーをデフォルトにリセットする
グループポリシー設定は、パーソナライズ、ファイアウォール設定、プリンター、セキュリティポリシーなど、いくつかの構成によって異なる場合があります。それぞれのポリシーをデフォルトの状態にリセットできるいくつかの方法を見ていきます。
1] ローカルグループポリシーエディターを使用してGPO設定をリセットする
これは非常に基本的なものです。変更されたGPO設定をリセットするには、以下の手順に従います。
1. キーボードのWindowsキー+Rを押して、ファイル名を指定して実行プロンプトを起動します。gpedit.mscを入力してEnterキーを押し、ローカルグループポリシーエディターを開きます。
2. グループポリシーエディターウィンドウの左側のペインで、次のパスに移動します。
ローカルコンピューターポリシー>コンピューターの構成>管理用テンプレート>すべての設定
3. 右側のウィンドウで、ポリシー設定を状態列でソートして、現在有効/無効になっているすべてのポリシーにアクセスできるようにします。
4. 次に、状態を有効/無効から構成されていないに変更して、設定を適用します。
5. 下のパスでも同じことを繰り返します。
ローカルコンピューターポリシー>ユーザー構成>管理用テンプレート>すべての設定
6. これにより、すべてのグループポリシー設定がデフォルトの状態に復元されます。ただし、管理者権限を失う、ログインが禁止されるなどの深刻な問題が発生している場合は、以下の方法を試すことができます。
2] ローカルセキュリティポリシーをデフォルトに復元する
Windowsの管理者アカウントに関するセキュリティポリシーは、別の管理コンソールであるsecpol.msc(ローカルセキュリティポリシー)で管理されます。このセキュリティ設定スナップインは、グループポリシーのスナップインを拡張し、ドメイン内のコンピューターのセキュリティポリシーを定義するのに役立ちます。
特定の状況下では、コンピューターへの管理者権限を保持している場合にのみ正しく設定できる、混乱したセキュリティ設定が発生する可能性があります。
コンピューターのセキュリティポリシーをリセットするには、以下の手順に従います。
1. キーボードのWindowsキー+Xを押して、クイックリンクメニューを起動します。コマンドプロンプト(管理者)を選択して、管理者権限のコマンドプロンプトウィンドウを開きます。
2. プロンプトウィンドウに以下のコマンドを入力して、Enterキーを押します。:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
3. タスクが完了したら、コンピューターを再起動して変更を有効にし、セキュリティポリシーを最初から開始します。
4. 一部のコンポーネントがまだ奇妙な状態である場合は、次の方法でグループポリシーオブジェクトをハードリセットできます。
続きを読む: Windows 11/10でグループポリシー設定をインポートまたはエクスポートする方法。
3] コマンドプロンプトを使用してグループポリシーオブジェクトをリセットする
この特定の方法では、Windowsがインストールされているドライブからグループポリシー設定フォルダーを削除します。管理者権限のコマンドプロンプトウィンドウを使用して、以下の手順に従って実行します。
1. 方法2で説明したのと同じ方法で、管理者権限のコマンドプロンプトウィンドウを開きます。
2. CMDでこれらのコマンドを入力して、1つずつ実行します。
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force
3. 完了したら、コンピューターを再起動します。
4] CMDを使用してこれらのレジストリキーを削除する
適用された可能性のあるすべての設定とポリシーを削除することもできます。まずシステムの復元ポイントを作成し、レジストリをバックアップしてから、次のコマンドを実行します。
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKCU\Software\Microsoft\WindowsSelfHost" /f reg delete "HKCU\Software\Policies" /f reg delete "HKLM\Software\Microsoft\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f reg delete "HKLM\Software\Microsoft\WindowsSelfHost" /f reg delete "HKLM\Software\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f
レジストリまたはポリシー設定を変更する前に、システムの復元ポイントを作成しておいてください。
関連する読み物: Windows 11/10で破損したグループポリシーを修復する方法。
コメントする