#grouppolicyeditor

محرر نهج المجموعة (Group Policy Editor) يُستخدم في التحكم بإعدادات متقدمة داخل نظام Windows، مثل إدارة التحديثات، تقييد الوصول إلى مكونات النظام، أو تخصيص سلوك التطبيقات. ومع ذلك، لا يتوفر هذا المحرر بشكل افتراضي في نسخة Windows 11 Home، مما يسبب إحباطًا للمستخدمين الذين يريدون تخصيص تجربتهم.

الخبر الجيد أن هناك طريقة موثوقة لتمكين Group Policy Editor في Windows 11 Home دون الحاجة للترقية إلى نسخة Pro. كل ما تحتاجه هو تنفيذ بعض الخطوات البسيطة باستخدام موجه الأوامر لتفعيل الملفات التي تكون مخفية أصلًا داخل النظام. في هذا الدليل، نشرح بالتفصيل كيف تُمكّن Group Policy Editor على Windows 11 Home، مع الحرص على أن تكون الخطوات آمنة وقابلة للتنفيذ من قِبل أي مستخدم.

نصائح سريعة

- أسهل طريقة لتفعيل "محرر نهج المجموعة" هي ترقية نظام ويندوز، ولكن قد لا يكون ذلك ممكنًا أو مكلفًا. - عند تطبيق أي تغييرات على سجل ويندوز، أنشئ نقطة استعادة ويندوز مسبقًا. - استخدم حساب المسؤول عند تطبيق أي من التغييرات لتقليل احتمالية حدوث مشاكل. إذا كنت ترغب في إعداد حسابات مستخدمين متعددة، ربما لجهاز كمبيوتر مكتبي مشترك، فإن "محرر نهج المجموعة" هو إحدى أسهل الطرق للقيام بذلك ومنع الوصول والتغييرات غير المصرح بها. مع ذلك، إذا بحثت عن gpedit.msc عبر وحدة تحكم التشغيل، فقد تظهر لك رسالة خطأ. يحدث هذا إذا كنت تستخدم إصدار ويندوز المنزلي، حيث تكون وحدة التحكم معطلة افتراضيًا.

لحسن الحظ، هناك عدة طرق لتفعيل gpedit على نظام Windows 11 Home.

الطريقة 1: استخدام أوامر الطرفية لتفعيل gpedit على نظام Windows 11 Home

في بعض الحالات، يمكنك استخدام حل بديل مخفي من خلال أوامر وحدة التحكم الأساسية لتفعيل محرر نهج المجموعة. كل ما تحتاجه هو صلاحية الوصول الإداري إلى النظام (وهو أمرٌ مُتاح عادةً إذا كنت تستخدم حساب المسؤول). الخطوة 1: افتح موجه الأوامر بصلاحيات المسؤول. يمكنك القيام بذلك بكتابة "cmd" في شريط البحث واختيار "تشغيل كمسؤول" من النتائج.

الخطوة 2. الصق الأوامر التالية في الطرفية واضغط على "Enter". FOR %F IN (“%SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientTools-Package~*.mum”) DO (DISM /Online /NoRestart /Add-Package:”%F”) FOR %F IN (“%SystemRoot%servicingPackagesMicrosoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum”) DO (DISM /Online /NoRestart /Add-Package:”%F”)

الخطوة 3. انتظر حتى تنتهي العملية (أي حتى تسمح لك لوحة التحكم بإدخال أمر آخر)، ثم أعد تشغيل الكمبيوتر. قد يستغرق هذا بعض الوقت. الخطوة 4. إذا تم تثبيت الحزمة بشكل صحيح، فسيتمكن Windows 11 من فتح "gpedit.msc" عند إدخاله في لوحة تحكم "تشغيل".

إذا ظهرت لك رسالة الخطأ 740، فعليك إعادة تشغيل الأوامر باستخدام موجه الأوامر في وضع المسؤول. إذا لم تتم عملية تثبيت الحزمة (أي أن موجه الأوامر لا يرسل تأكيدًا على اكتمالها)، فستحتاج إلى تجربة طريقة بديلة. الطريقة الثانية: تنزيل ملف دفعي من جهة خارجية قام موقع MajorGeeks.com بتجميع ملف تنزيل مفيد يمكنك استخدامه بدلاً من تعديل الأوامر. مع ذلك، لا تزال هذه الطريقة تعتمد على موجه الأوامر. الخطوة 1. انتقل إلى صفحة التنزيل التالية للملف الدفعي. الخطوة 2. انقر على زر "التنزيل الآن".

الخطوة 3. بعد تنزيل الملف، سيظهر كملف مضغوط ضمن التنزيلات. انقر بزر الماوس الأيمن عليه واختر "استخراج هنا"، ثم أكّد عملية الاستخراج.

الخطوة 4. انتقل إلى المجلد المستخرج حديثًا، وانقر بزر الماوس الأيمن على الملف "GPEdit-enabler" وحدد "تشغيل كمسؤول".

الخطوة 5. يجب أن يقوم هذا بتشغيل موجه الأوامر تلقائيًا وإنهاء العملية. أعد تشغيل جهاز الكمبيوتر للتأكد من إتمام العملية. الخطوة 6. إذا كنت لا تزال تتلقى رسالة خطأ، فانتقل إلى C:/Windows/SysWOW64 وانسخ المجلدات GroupPolicy وGroupPolicyUsers. غيّر امتداد القرص إذا كان نظام التشغيل لديك مثبتًا على جهاز آخر.

الخطوة 7. الصق المجلدات في C:/Windows/System32 الخطوة 8. كرر العملية السابقة لملف gpedit.msc (وليس gpedit.dll). الخطوة 9. في حالات نادرة، قد تظهر لك رسالة الخطأ "تعذر على MMC إنشاء الأداة الإضافية" عند محاولة تشغيل محرر نهج المجموعة. ستحتاج إلى تنزيل ملف الدفعة التالي، وفك ضغطه، وتشغيله كمسؤول، ثم إعادة تشغيل الكمبيوتر.

حل بديل إذا لم تنجح الطرق التالية

If you're reading this post it most likely means that you experienced some serious performance issues on your Windows 10 machine (Hard-Disk, CPU and/or RAM) and, opening the Task Manager to see what was causing this, you found the culprit being the Microsoft Compatibility Telemetry service.

Introduction

If you don't know that already, let's spend 30 seconds to explain what it is: Microsoft Compatibility Telemetry is a service in Windows 10 which gathers technical data in real-time regarding how your Windows devices and their drivers are working: these data are periodically sent to Microsoft to give them the chance to enhance the user experience by improving them and/or fixing the potential issues that occur. That's great, isn't it? Except that these "telemetry" actions might have a considerable performance hit on your system, expecially if your PC is already low on resources - which is a common scenario for gamers, hardcore web surfers (20+ browser tabs at the same time), Netflix / Amazon Prime Video binge-watchers, and so on. If you are one of them, there's a high chance that you would want to stop that service from fetching & sendind your device data: in this article we'll briefly explain how you can do that.

Method #1: Group Policy Editor

The Group Policy Editor (also known as GPEdit) is a Windows administration tool that allows users to configure many important settings on their computers or networks: it can be used to configure password requirements, startup programs, define what applications or settings other users can change on their own, and so on. Needless to say, you can seriously cripple your system if you don't use it properly: that's why it's mostly used by experienced users and administrators. However, it can still be used without risks by (almost) anyone as long as they pay attention to only perform the required actions, avoiding touching anything else. Access the Group Policy Editor by pressing WINDOWS + R, then typing gpedit.msc in the box and clicking OK to confirm. If the User Account Control warning windows shows up, press OK to allow the execution of the file. Navigate through the left folder tree up to Computer Configuration > Administrative Templates > Windows Components > Data Collection and Preview Builds. Locate the Allow Telemetry option and double-click it to open the configuration window. Select Disabled, then click OK. Done!

Method #2: Registry Editor

As you most likely already know, the Windows Registry is one of the key components of the Windows operating system. It's basically a hierarchical database containing most windows settings, application settings, device driver info and even product keys and passwords. When an application is installed, some part of the software is likely stored in the Windows Registry file, which can be accessed at any time using the RegEdit tool. Again, this is mostly a task for experienced users and administrators, but it can also be used by non-experts for some simple tasks such as... disabling the Windows Telemetry Service. To access the Windows Registry, press WINDOWS + R,then type regedit in the box and click OK to confirm. If the User Account Control warning windows shows up, press OK to allow the execution of the file. Navigate through the registry tree up to HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows > DataCollection Right-click on DataCollection, then choose New > DWORD (32-bit) Value. Give to the new value the following name: Allow Telemetry Double-click to the newly-added Allow Telemetry value to open the configuration window. Set Value date to 0 (zero) and click OK to confirm. Done!

Conclusion

As you probably already know, the best way to shield your machine against malware threats is to protect the TCP layer accesses with a good Firewall and having a great AntiVirus & AntiMalware software installed, such as BitDefender and MalwareBytes (both free for personal use). For further info about how to protect your system against them, I strongly suggest to read this post. Despite these valid countermeasures, there's still a chance that you can get infected, for example if the malware manages to enter to your system by exploiting one of the various "temporary" folders provided by your OS to install new applications, unzipping compressed archives, store temp data and so on. Here's a list of the "risky" folders on a typical Windows machine: C:\Windows\Temp, which is arguably the most common executable path for viruses & malwares, and all its subfolders. %USERPROFILE%\AppData\Local\ and all its subfolders. %USERPROFILE%\AppData\Roaming\ and all its subfolders. Since all these folders are meant for storage and not for executables to run, finding a way to prevent potentially harmful .exe files from running from them would definitely be a good extra layer of defence. Luckily enough, Windows (and Windows Server) allows us to do that using the Software Restriction Policies, a set of rules that can be configured using the Group Policy Editor. To do that, search for gpedit.msc and execute it:

Navigate through Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies:

If there are No Software Restriction Policies Defined, as you can see in the above screenshot, right-click to the folder node and select New Software Restriction Policies in the contextual menu. Doing that will create some new subfolders; right-click to the Additional Rules, choose New Path Rule... and enter, one after another, the paths that you want to prevent executable files to run from. Make sure to put the *.exe at the end, so that you will only block executable files.

I strongly suggest to block (at least) the following: C:\Windows\Temp\*.exe C:\Windows\Temp\*\*.exe %USERPROFILE%\AppData\Local\*.exe %USERPROFILE%\AppData\Local\*\*.exe %USERPROFILE%\AppData\Roaming\*.exe %USERPROFILE%\AppData\Roaming\*\*.exe We can see all these rules in place by looking at the screenshot below:

This will block most potentially unsafe executables from running, including those coming from archive attachments opened using the Windows built-in zip support.

Exceptions & exclusions

What if we want to allow some specific executable files to run in these folders? The answer is simple: just create an exception by adding an unrestricted entry, such as in the following screenshot: