Вопрос или проблема
Доступ к рабочему или школьному Windows пустой, у меня нет ничего, что нужно отключать.
Пакеты настройки тоже пустые, делать там нечего.
У меня нет учетной записи Microsoft.
Я пытался удалить их через regedit, но они продолжают возвращаться, и у меня есть десятки случайных политик, включая: случайные обновления без уведомления и, вероятно, другой вредоносный мусор, как мне от них избавиться?
Изображение политик для справки
И пустые опции
У меня была похожая проблема, и мне наконец удалось ее решить, публикую здесь на случай, если это поможет другим.
История: У меня была рабочая учетная запись на личном ПК с Windows 11 Home, которую я отключил через Учетные записи -> Электронная почта и учетные записи. После этого я все равно не мог изменить свой PIN для рабочего места на что-то другое, и он хранил историю PIN. Кнопка “Удалить” в Учетные записи -> Параметры входа для PIN была недоступна.
Я попробовал все советы в интернете по установке менеджера групповых политик в Windows 11 Home, изменению настроек менеджера групповых политик для отключения регистрации MDM, сбросу настроек безопасности Windows через команду secedit и запуску gpupdate в PowerShell для принудительного обновления. Правила PIN все еще были, и я не мог изменить свой PIN на желаемый из-за минимальной длины PIN и нарушений истории PIN, так что казалось, что политики MDM все еще действуют.
Что в конечном итоге сработало, так это отключение “Для повышения безопасности разрешить вход только с помощью Windows Hello для учетных записей Microsoft на этом устройстве” на экране Учетные записи -> Параметры входа, и перезагрузка. После этого я смог отключить PIN, войти с помощью своего пароля Microsoft, а затем заново создать PIN так, как мне хотелось.
Надеюсь, это поможет кому-то, кто наткнется на эту тему с аналогичной проблемой.
как мне от них избавиться?
Если отключить регистрацию MDM, это должно решить вашу проблему. Чтобы сделать это, необходимо быть администратором на машине.
Используя редактор групповых политик, путь – Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> MDM -> Отключить регистрацию MDM.
Вы можете найти ключ реестра здесь:
\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM
Установите
DisableRegistration
на 0
Источник: Отключить регистрацию MDM
Политики, которые вы видите, могут быть следствием групповых политик. Чтобы от них избавиться:
- Откройте GPEDIT.MSC от имени администратора
- Разверните Конфигурацию компьютера -> Политики -> Административные шаблоны -> прокрутите вниз и выберите ‘Все настройки’
- Отсортируйте по ‘Состоянию’. Все, что не говорит ‘Не настроено’, измените на ‘Не настроено’
Если это не сработает, значит, настройки были настроены непосредственно в реестре. Единственный способ изменить их – это делать это индивидуально или сбросить реестр на значения по умолчанию (что невозможно сделать).
Ответ или решение
Для того чтобы удалить политики управления мобильными устройствами (MDM), даже если у вас нет явных записей о MDM, выполните следующие шаги:
1. Проверка групповых политик
Поскольку вы видите случайные политики, они могут быть связаны с групповыми политиками. Чтобы проверить и изменить их:
-
Откройте редактор групповых политик, введя команду
gpedit.msc
в строке поиска Windows и запустив его с правами администратора. -
Перейдите в раздел: Конфигурация компьютера > Политики > Административные шаблоны > Все параметры.
-
Прокрутите вниз и отсортируйте по состоянию. Все элементы, которые не имеют состояния «Не настроено», измените на «Не настроено».
2. Отключение MDM с помощью редактора групповых политик
Если предыдущий шаг не помог, попробуйте отключить регистрацию в MDM:
-
В редакторе групповых политик перейдите по пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > MDM.
-
Найдите и отключите политику Отключить регистрацию в MDM.
3. Изменение настроек реестра
Если политики продолжают возвращаться, вам нужно изменить ключи реестра:
-
Запустите редактор реестра, введя
regedit
в строке поиска и откройте его с правами администратора. -
Перейдите к ключу реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\MDM
-
Если у вас нет этого ключа, создайте его. Убедитесь, что у вас есть значение под названием DisableRegistration, и установите его равным 1.
4. Сброс настроек безопасности Windows
Если описание выше не решило ваши проблемы, попробуйте выполнить сброс настроек безопасности Windows:
-
Откройте командную строку с правами администратора.
-
Выполните следующую команду:
secedit /reset /areas SECURITYPOLICY
5. Полное восстановление системы
Если ничего не помогает, в крайнем случае вы можете рассмотреть возможность полного сброса системы или переустановки Windows. Перед этим обязательно создайте резервные копии всех ваших данных.
Такой подход должен помочь вам устранить нежелательные политики и вернуть вашу систему в рабочее состояние.