Ein praxisnaher Leitfaden zum Öffnen, Verstehen, Anwenden, Beheben und sicheren Zurücksetzen lokaler Richtlinieneinstellungen in Windows 10 und Windows 11.
Der Lokale Gruppenrichtlinien-Editor ist ein Snap-In der Microsoft Management Console, mit dem sich erweitertes Windows-Verhalten auf einem einzelnen Computer konfigurieren lässt. Er wird mit dem Befehl gpedit.msc gestartet und häufig von Administratoren, Technikern und erfahrenen Anwendern verwendet, um Systemfunktionen zu steuern, die nicht immer in der normalen Einstellungen-App sichtbar sind.
Mit lokalen Richtlinien können Sie Sicherheitsoptionen, das Verhalten von Windows Update, Microsoft-Defender-Einstellungen, Einschränkungen für die Systemsteuerung, Regeln für Startmenü und Taskleiste, Geräteinstallationsbeschränkungen, Skripts, Anmeldeverhalten und viele weitere Komponenten des Betriebssystems verwalten.
Lokale Gruppenrichtlinien wirken nur auf den aktuellen Computer. In einer Unternehmensdomäne können domänenbasierte Gruppenrichtlinien aus Active Directory oder Microsoft-Verwaltungstools lokale Einstellungen überschreiben.
Der Lokale Gruppenrichtlinien-Editor ist normalerweise in professionellen und geschäftsorientierten Windows-Editionen verfügbar. In Home-Editionen für Privatnutzer ist das Tool standardmäßig nicht enthalten, auch wenn viele zugrunde liegende registrierungsbasierte Richtlinieneinstellungen weiterhin existieren.
| Windows-Edition | Verfügbarkeit von gpedit.msc | Bedeutung |
|---|---|---|
| Windows 10/11 Pro | Enthalten | Sie können den Lokalen Gruppenrichtlinien-Editor direkt mit gpedit.msc öffnen. |
| Windows 10/11 Enterprise | Enthalten | Für verwaltete Umgebungen und erweiterte administrative Kontrolle ausgelegt. |
| Windows 10/11 Education | Enthalten | Enthält in der Regel denselben Richtlinien-Editor wie Pro- und Enterprise-Editionen. |
| Windows 10/11 Home | Standardmäßig nicht enthalten | Verwenden Sie stattdessen den Registrierungs-Editor, die Einstellungen-App, PowerShell oder eine unterstützte Windows-Edition. |
Viele inoffizielle Pakete versprechen, den Gruppenrichtlinien-Editor zu Windows Home hinzuzufügen. Sie können veraltet, unvollständig oder unsicher sein. Für eine zuverlässige Administration verwenden Sie eine Windows-Edition, die gpedit.msc offiziell enthält, oder wenden Sie die entsprechende dokumentierte Registrierungsrichtlinie manuell an.
Die schnellste Methode ist das Dialogfeld Ausführen, aber es gibt mehrere zuverlässige Wege, den Editor zu starten.
Drücken Sie Win+R, geben Sie gpedit.msc ein und drücken Sie Enter.
Öffnen Sie Start, suchen Sie nach Gruppenrichtlinie bearbeiten und wählen Sie das Ergebnis aus.
EinsteigerfreundlichÖffnen Sie Terminal, Eingabeaufforderung oder PowerShell und führen Sie gpedit.msc aus.
Ausführen / CMD / PowerShellgpedit.msc
Sie müssen den Editor nicht immer als Administrator starten, aber das Ändern vieler systemweiter Richtlinien erfordert ein Administratorkonto.
Die meisten Richtlinieneinträge haben drei mögliche Zustände. Diese Zustände zu verstehen ist wichtig, denn Nicht konfiguriert bedeutet nicht immer, dass eine Funktion aktiviert oder deaktiviert ist. In der Regel bedeutet es, dass Windows sein Standardverhalten verwendet oder eine andere Richtlinienquelle entscheidet.
| Richtlinienzustand | Bedeutung | Wann verwenden? |
|---|---|---|
| Nicht konfiguriert | Die lokale Richtlinie erzwingt keinen Wert. | Verwenden Sie dies, um eine Einstellung auf das Standardverhalten zurückzusetzen oder andere Richtlinienquellen entscheiden zu lassen. |
| Aktiviert | Die Richtlinie ist aktiv. | Verwenden Sie dies, wenn Windows das in der Richtlinie beschriebene Verhalten erzwingen soll. |
| Deaktiviert | Die Richtlinie ist ausdrücklich ausgeschaltet. | Verwenden Sie dies, wenn Sie das in der Richtlinie beschriebene Verhalten blockieren möchten. |
Öffnen Sie eine Richtlinie und lesen Sie den Beschreibungsbereich, bevor Sie sie ändern. Einige Richtlinien verwenden eine umgekehrte Formulierung. Wenn Sie zum Beispiel eine Richtlinie mit dem Namen Deaktivieren... aktivieren, wird die Funktion ausgeschaltet.
Der Richtlinien-Editor enthält Hunderte von Einstellungen. Die nützlichsten Bereiche befinden sich meist unter Administrative Vorlagen, Windows-Komponenten, System und Sicherheitseinstellungen.
Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Windows Update
Computerkonfiguration → Administrative Vorlagen → Microsoft Defender Antivirus
Computerkonfiguration → Administrative Vorlagen → System → Geräteinstallation
Benutzerkonfiguration → Administrative Vorlagen → Systemsteuerung
Benutzerkonfiguration → Administrative Vorlagen → Startmenü und Taskleiste
Computerkonfiguration → Windows-Einstellungen → Sicherheitseinstellungen → Lokale Richtlinien → Sicherheitsoptionen
Gruppenrichtlinien können wichtiges Windows-Verhalten sofort ändern. Verwenden Sie einen kontrollierten Ablauf, besonders wenn Sie Sicherheits-, Update-, Anmelde- oder Geräteinstallationseinstellungen ändern.
gpedit.msc.gpupdate /force aus oder starten Sie Windows neu, wenn die Richtlinie einen Neustart erfordert.Führen Sie ein kleines Änderungsprotokoll: Richtlinienpfad, alter Wert, neuer Wert, Datum und Grund. Das erleichtert ein Rollback deutlich, wenn Sie später Windows-Verhalten untersuchen müssen.
Viele lokale Richtlinien werden automatisch angewendet, manche erfordern jedoch eine Richtlinienaktualisierung, Abmeldung, einen Neustart oder einen Neustart eines Dienstes. Mit den folgenden Tools prüfen Sie, was Windows tatsächlich angewendet hat.
Eingabeaufforderung oder PowerShellgpupdate /force
HTML-Bericht auf dem Desktopgpresult /h "%USERPROFILE%\Desktop\gpresult.html"
Dialogfeld Ausführenrsop.msc
| Tool | Befehl | Zweck |
|---|---|---|
| Gruppenrichtlinienaktualisierung | gpupdate /force |
Aktualisiert die Verarbeitung lokaler und domänenbasierter Richtlinien. |
| Gruppenrichtlinienergebnisse | gpresult /r |
Zeigt angewendete Benutzer- und Computerrichtlinien in der Konsole an. |
| HTML-Bericht | gpresult /h report.html |
Erstellt einen lesbaren Bericht, der leichter zu prüfen und zu speichern ist. |
| RSoP | rsop.msc |
Zeigt den Richtlinienergebnissatz in einer grafischen Konsole an. |
Der sicherste Weg, eine einzelne Einstellung rückgängig zu machen, besteht darin, dieselbe Richtlinie zu öffnen und wieder auf Nicht konfiguriert zu setzen. Wenn viele lokale Richtlinien geändert wurden und ein umfassendes Zurücksetzen nötig ist, können Sie die lokalen Richtlinienordner entfernen und die Richtlinienverarbeitung aktualisieren.
Die folgenden Befehle setzen lokale Richtliniendateien auf dem aktuellen PC zurück. Sie entfernen keine Domänenrichtlinien, MDM-Richtlinien oder Registrierungsänderungen, die manuell außerhalb der Gruppenrichtlinie vorgenommen wurden.
Als Administrator ausführenRD /S /Q "%WinDir%\System32\GroupPolicy"
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
gpupdate /force
Starten Sie den Computer nach dem Ausführen der Befehle neu. Prüfen Sie die Einstellung anschließend erneut in gpedit.msc, gpresult oder in der betroffenen Windows-Komponente.
Prüfen Sie zuerst Ihre Windows-Edition. Drücken Sie Win+R, führen Sie winver aus und prüfen Sie die Editionszeile. Wenn dort Home steht, ist der Lokale Gruppenrichtlinien-Editor standardmäßig nicht enthalten. Verwenden Sie entsprechende Registry-Einstellungen, die Einstellungen-App, PowerShell oder wechseln Sie zu Pro, wenn Sie den offiziellen Editor benötigen.
Führen Sie gpupdate /force aus, melden Sie sich ab oder starten Sie den PC neu. Erstellen Sie anschließend einen Bericht mit gpresult /h "%USERPROFILE%\Desktop\gpresult.html". Prüfen Sie außerdem, ob eine Domäne, ein Geschäfts- oder Schulkonto, ein MDM-Profil oder ein anderes Verwaltungstool die lokale Einstellung überschreibt.
Ausgegraute Einstellungen bedeuten häufig, dass eine Richtlinie den Wert erzwingt. Suchen Sie in gpedit.msc nach der passenden Kategorie, prüfen Sie gpresult und kontrollieren Sie verwandte Pfade unter Administrative Vorlagen. Gehört der PC zu einer Organisation, kann die Einschränkung von einer Domänen- oder MDM-Richtlinie stammen und nicht von einer lokalen Richtlinie.
Einige Richtlinienvorlagen bleiben aus Kompatibilitätsgründen erhalten. Lesen Sie den Abschnitt Unterstützt auf im Richtlinienfenster. Wenn die Richtlinie Ihre Windows-Version nicht unterstützt, hat die Änderung möglicherweise keine Wirkung.
Nein. Der Gruppenrichtlinien-Editor ist eine strukturierte Administrationsoberfläche. Viele Richtlinieneinstellungen werden zwar in der Registrierung gespeichert, aber gpedit.msc bietet Beschreibungen, Hinweise zu unterstützten Versionen und eine sicherere Oberfläche für unterstützte Richtlinien.
In manchen Fällen können Sie die Konsole ohne erhöhte Rechte öffnen, aber das Ändern computerweiter Richtlinien erfordert normalerweise ein Administratorkonto.
Normalerweise nicht. In verwalteten Umgebungen haben Domänen- oder MDM-Richtlinien üblicherweise Vorrang vor lokalen Einstellungen. Verwenden Sie gpresult, um zu sehen, welche Richtlinienquelle gewinnt.
Administrative Vorlagen ändern sich im Laufe der Zeit. Microsoft kann Richtlinieneinträge hinzufügen, umbenennen, veralten lassen oder zwischen Windows-Versionen verschieben. Prüfen Sie immer die unterstützte Windows-Version in der Richtlinienbeschreibung.
Verwenden Sie den Lokalen Gruppenrichtlinien-Editor, wenn Sie erweitertes Windows-Verhalten auf einem einzelnen Computer kontrolliert und reversibel konfigurieren möchten. Besonders nützlich ist er für Sicherheitseinschränkungen, Update-Verhalten, Geräteregeln, Systemkomponenten und Steuerelemente der Benutzeroberfläche.
Für den schnellen Zugriff merken Sie sich einen Befehl: gpedit.msc. Für die Überprüfung merken Sie sich gpupdate /force und gpresult /h report.html. Diese drei Befehle decken den häufigsten lokalen Richtlinienablauf ab: öffnen, anwenden und prüfen.
Editor öffnen: Win + R → gpedit.msc
Windows-Edition prüfen: winver
Richtlinien aktualisieren: gpupdate /force
Angewendete Richtlinien prüfen: gpresult /h report.html
Sicherster Rollback: die geänderte Richtlinie wieder auf Nicht konfiguriert setzen.