Как удалить политики MDM, если у меня даже нет никаких MDM в списке?

Вопрос или проблема

Доступ к рабочему или школьному Windows пустой, у меня нет ничего, что нужно отключать.

Пакеты настройки тоже пустые, делать там нечего.

У меня нет учетной записи Microsoft.

Я пытался удалить их через regedit, но они продолжают возвращаться, и у меня есть десятки случайных политик, включая: случайные обновления без уведомления и, вероятно, другой вредоносный мусор, как мне от них избавиться?

Изображение политик для справки

И пустые опции

работа и школа

пакеты

У меня была похожая проблема, и мне наконец удалось ее решить, публикую здесь на случай, если это поможет другим.

История: У меня была рабочая учетная запись на личном ПК с Windows 11 Home, которую я отключил через Учетные записи -> Электронная почта и учетные записи. После этого я все равно не мог изменить свой PIN для рабочего места на что-то другое, и он хранил историю PIN. Кнопка “Удалить” в Учетные записи -> Параметры входа для PIN была недоступна.

Я попробовал все советы в интернете по установке менеджера групповых политик в Windows 11 Home, изменению настроек менеджера групповых политик для отключения регистрации MDM, сбросу настроек безопасности Windows через команду secedit и запуску gpupdate в PowerShell для принудительного обновления. Правила PIN все еще были, и я не мог изменить свой PIN на желаемый из-за минимальной длины PIN и нарушений истории PIN, так что казалось, что политики MDM все еще действуют.

Что в конечном итоге сработало, так это отключение “Для повышения безопасности разрешить вход только с помощью Windows Hello для учетных записей Microsoft на этом устройстве” на экране Учетные записи -> Параметры входа, и перезагрузка. После этого я смог отключить PIN, войти с помощью своего пароля Microsoft, а затем заново создать PIN так, как мне хотелось.

Надеюсь, это поможет кому-то, кто наткнется на эту тему с аналогичной проблемой.

как мне от них избавиться?

Если отключить регистрацию MDM, это должно решить вашу проблему. Чтобы сделать это, необходимо быть администратором на машине.

Используя редактор групповых политик, путь – Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> MDM -> Отключить регистрацию MDM.

введите описание изображения здесь

Вы можете найти ключ реестра здесь:

\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM

Установите DisableRegistration на 0

Источник: Отключить регистрацию MDM

Политики, которые вы видите, могут быть следствием групповых политик. Чтобы от них избавиться:

  1. Откройте GPEDIT.MSC от имени администратора
  2. Разверните Конфигурацию компьютера -> Политики -> Административные шаблоны -> прокрутите вниз и выберите ‘Все настройки’
  3. Отсортируйте по ‘Состоянию’. Все, что не говорит ‘Не настроено’, измените на ‘Не настроено’

Если это не сработает, значит, настройки были настроены непосредственно в реестре. Единственный способ изменить их – это делать это индивидуально или сбросить реестр на значения по умолчанию (что невозможно сделать).

Ответ или решение

Для того чтобы удалить политики управления мобильными устройствами (MDM), даже если у вас нет явных записей о MDM, выполните следующие шаги:

1. Проверка групповых политик

Поскольку вы видите случайные политики, они могут быть связаны с групповыми политиками. Чтобы проверить и изменить их:

  1. Откройте редактор групповых политик, введя команду gpedit.msc в строке поиска Windows и запустив его с правами администратора.

  2. Перейдите в раздел: Конфигурация компьютера > Политики > Административные шаблоны > Все параметры.

  3. Прокрутите вниз и отсортируйте по состоянию. Все элементы, которые не имеют состояния «Не настроено», измените на «Не настроено».

2. Отключение MDM с помощью редактора групповых политик

Если предыдущий шаг не помог, попробуйте отключить регистрацию в MDM:

  1. В редакторе групповых политик перейдите по пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > MDM.

  2. Найдите и отключите политику Отключить регистрацию в MDM.

3. Изменение настроек реестра

Если политики продолжают возвращаться, вам нужно изменить ключи реестра:

  1. Запустите редактор реестра, введя regedit в строке поиска и откройте его с правами администратора.

  2. Перейдите к ключу реестра:

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM
  3. Если у вас нет этого ключа, создайте его. Убедитесь, что у вас есть значение под названием DisableRegistration, и установите его равным 1.

4. Сброс настроек безопасности Windows

Если описание выше не решило ваши проблемы, попробуйте выполнить сброс настроек безопасности Windows:

  1. Откройте командную строку с правами администратора.

  2. Выполните следующую команду:

    secedit /reset /areas SECURITYPOLICY

5. Полное восстановление системы

Если ничего не помогает, в крайнем случае вы можете рассмотреть возможность полного сброса системы или переустановки Windows. Перед этим обязательно создайте резервные копии всех ваших данных.

Такой подход должен помочь вам устранить нежелательные политики и вернуть вашу систему в рабочее состояние.

Оцените материал
Добавить комментарий

Капча загружается...