Windows 10 ve Windows 11'de yerel ilke ayarlarını açma, anlama, uygulama, sorun giderme ve güvenli şekilde sıfırlama için pratik bir rehber.
Yerel Grup İlkesi Düzenleyicisi, tek bir bilgisayarda gelişmiş Windows davranışlarını yapılandırmak için kullanılan bir Microsoft Management Console ek bileşenidir. gpedit.msc komutuyla başlatılır ve yöneticiler, teknisyenler ve ileri düzey kullanıcılar tarafından, normal Ayarlar uygulamasında her zaman görünmeyen sistem özelliklerini denetlemek için sıkça kullanılır.
Yerel ilkelerle güvenlik seçeneklerini, Windows Update davranışını, Microsoft Defender ayarlarını, Denetim Masası kısıtlamalarını, Başlat menüsü ve görev çubuğu kurallarını, aygıt yükleme kısıtlamalarını, betikleri, oturum açma davranışını ve birçok başka işletim sistemi bileşenini yönetebilirsiniz.
Yerel Grup İlkesi yalnızca geçerli bilgisayarı etkiler. Bir iş etki alanında, Active Directory veya Microsoft yönetim araçlarından gelen etki alanı tabanlı Grup İlkesi yerel ayarları geçersiz kılabilir.
Yerel Grup İlkesi Düzenleyicisi normalde profesyonel ve iş odaklı Windows sürümlerinde bulunur. Tüketiciye yönelik Home sürümlerinde araç varsayılan olarak yer almaz, ancak kayıt defteri tabanlı birçok temel ilke ayarı yine de mevcuttur.
| Windows Sürümü | gpedit.msc Kullanılabilirliği | Ne Anlama Gelir? |
|---|---|---|
| Windows 10/11 Pro | Dahil | Yerel Grup İlkesi Düzenleyicisi'ni doğrudan gpedit.msc ile açabilirsiniz. |
| Windows 10/11 Enterprise | Dahil | Yönetilen ortamlar ve gelişmiş yönetim denetimi için tasarlanmıştır. |
| Windows 10/11 Education | Dahil | Genellikle Pro ve Enterprise sürümlerinde kullanılan aynı ilke düzenleyicisini içerir. |
| Windows 10/11 Home | Varsayılan olarak dahil değildir | Bunun yerine Kayıt Defteri Düzenleyicisi, Ayarlar, PowerShell veya desteklenen bir Windows sürümü gerekebilir. |
Birçok resmi olmayan paket Windows Home'a Grup İlkesi Düzenleyicisi eklemeyi vaat eder. Bunlar eski, eksik veya güvensiz olabilir. Güvenilir yönetim için gpedit.msc aracını resmi olarak içeren bir Windows sürümü kullanın veya eşdeğer belgelenmiş kayıt defteri ilkesini elle uygulayın.
En hızlı yöntem Çalıştır iletişim kutusudur, ancak düzenleyiciyi başlatmanın birkaç güvenilir yolu vardır.
Win+R tuşlarına basın, gpedit.msc yazın ve Enter tuşuna basın.
Başlat menüsünü açın, Grup ilkesini düzenle aramasını yapın ve sonucu seçin.
Yeni başlayanlar için uygunTerminal, Komut İstemi veya PowerShell'i açın ve gpedit.msc komutunu çalıştırın.
Çalıştır / CMD / PowerShellgpedit.msc
Aracı her zaman yönetici olarak başlatmanız gerekmez, ancak birçok sistem düzeyi ilkeyi değiştirmek için bir yönetici hesabı gerekir.
Çoğu ilke girdisinin üç olası durumu vardır. Bu durumları anlamak önemlidir çünkü Yapılandırılmadı her zaman özelliğin etkin veya devre dışı olduğu anlamına gelmez. Genellikle Windows'un varsayılan davranışı veya başka bir ilke kaynağı kullanacağı anlamına gelir.
| İlke Durumu | Anlamı | Ne Zaman Kullanılır? |
|---|---|---|
| Yapılandırılmadı | Yerel ilke bir değeri zorunlu kılmaz. | Ayarı varsayılan davranışa döndürmek veya diğer ilke kaynaklarının karar vermesine izin vermek için kullanın. |
| Etkin | İlke aktiftir. | Windows'un ilkenin açıklamasındaki davranışı zorunlu kılmasını istediğinizde kullanın. |
| Devre Dışı | İlke açıkça kapatılmıştır. | İlkenin açıklamasındaki davranışı engellemek istediğinizde kullanın. |
Bir ilkeyi değiştirmeden önce açın ve açıklama panelini okuyun. Bazı ilkelerde ters ifade kullanılır. Örneğin, Kapat... adlı bir ilkeyi etkinleştirmek ilgili özelliği devre dışı bırakır.
İlke Düzenleyicisi yüzlerce ayar içerir. En yararlı alanlar genellikle Yönetim Şablonları, Windows Bileşenleri, Sistem ve Güvenlik Ayarları altında bulunur.
Bilgisayar Yapılandırması → Yönetim Şablonları → Windows Bileşenleri → Windows Update
Bilgisayar Yapılandırması → Yönetim Şablonları → Microsoft Defender Antivirus
Bilgisayar Yapılandırması → Yönetim Şablonları → Sistem → Aygıt Yükleme
Kullanıcı Yapılandırması → Yönetim Şablonları → Denetim Masası
Kullanıcı Yapılandırması → Yönetim Şablonları → Başlat Menüsü ve Görev Çubuğu
Bilgisayar Yapılandırması → Windows Ayarları → Güvenlik Ayarları → Yerel İlkeler → Güvenlik Seçenekleri
Grup İlkesi önemli Windows davranışlarını hemen değiştirebilir. Özellikle güvenlik, güncelleme, oturum açma veya aygıt yükleme ayarlarını değiştirirken kontrollü bir iş akışı kullanın.
gpedit.msc aracını açın.gpupdate /force komutunu çalıştırın veya ilke yeniden başlatma gerektiriyorsa Windows'u yeniden başlatın.Kısa bir değişiklik günlüğü tutun: ilke yolu, eski değer, yeni değer, tarih ve neden. Bu, daha sonra Windows davranışını giderirken geri dönüşü çok daha kolay hale getirir.
Birçok yerel ilke otomatik olarak uygulanır, ancak bazıları ilke yenileme, oturumu kapatma, yeniden başlatma veya hizmeti yeniden başlatma gerektirir. Windows'un gerçekten ne uyguladığını doğrulamak için aşağıdaki araçları kullanın.
Komut İstemi veya PowerShellgpupdate /force
Masaüstünde HTML raporugpresult /h "%USERPROFILE%\Desktop\gpresult.html"
Çalıştır iletişim kutusursop.msc
| Araç | Komut | Amaç |
|---|---|---|
| Grup İlkesi Güncelleme | gpupdate /force |
Yerel ve etki alanı ilkesi işlemeyi yeniler. |
| Grup İlkesi Sonuçları | gpresult /r |
Uygulanan kullanıcı ve bilgisayar ilkelerini konsolda gösterir. |
| HTML Raporu | gpresult /h report.html |
İncelemesi ve kaydetmesi daha kolay okunabilir bir rapor oluşturur. |
| RSoP | rsop.msc |
İlke Sonuç Kümesi'ni grafik konsolda görüntüler. |
Tek bir ayarı geri almanın en güvenli yolu aynı ilkeyi açmak ve Yapılandırılmadı durumuna döndürmektir. Çok sayıda yerel ilke değiştirildiyse ve geniş kapsamlı bir sıfırlama gerekiyorsa, yerel ilke klasörlerini kaldırabilir ve ilke işlemeyi yenileyebilirsiniz.
Aşağıdaki komutlar geçerli bilgisayardaki yerel ilke dosyalarını sıfırlar. Etki alanı ilkelerini, MDM ilkelerini veya Grup İlkesi dışında elle yapılmış kayıt defteri değişikliklerini kaldırmaz.
Yönetici Olarak ÇalıştırınRD /S /Q "%WinDir%\System32\GroupPolicy"
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
gpupdate /force
Komutları çalıştırdıktan sonra bilgisayarı yeniden başlatın. Ardından ayarı yeniden gpedit.msc, gpresult veya etkilenen Windows bileşeninde kontrol edin.
Önce Windows sürümünüzü kontrol edin. Win+R tuşlarına basın, winver komutunu çalıştırın ve sürüm satırına bakın. Home yazıyorsa Yerel Grup İlkesi Düzenleyicisi varsayılan olarak dahil değildir. Resmi düzenleyiciye ihtiyacınız varsa Kayıt Defteri Düzenleyicisi eşdeğerlerini, Ayarlar'ı, PowerShell'i kullanın veya Pro sürümüne yükseltin.
gpupdate /force komutunu çalıştırın, oturumu kapatın veya bilgisayarı yeniden başlatın. Ardından gpresult /h "%USERPROFILE%\Desktop\gpresult.html" ile bir rapor oluşturun. Ayrıca etki alanı, iş veya okul hesabı, MDM profili ya da başka bir yönetim aracının yerel ayarı geçersiz kılıp kılmadığını kontrol edin.
Gri görünen ayarlar çoğu zaman bir ilkenin değeri zorunlu kıldığı anlamına gelir. gpedit.msc içinde kategoriye göre arayın, gpresult çıktısını kontrol edin ve Yönetim Şablonları altındaki ilgili yolları inceleyin. Bilgisayar bir kuruluşa aitse kısıtlama yerel ilkeden değil, etki alanı veya MDM ilkesinden gelebilir.
Bazı ilke şablonları uyumluluk için kalır. İlke penceresindeki Desteklenen bölümünü okuyun. İlke Windows sürümünüzü desteklemiyorsa değiştirmek hiçbir etki yaratmayabilir.
Hayır. Grup İlkesi Düzenleyicisi yapılandırılmış bir yönetim arayüzüdür. Birçok ilke ayarı kayıt defterinde depolanır, ancak gpedit.msc açıklamalar, desteklenen sürüm notları ve desteklenen ilkeler için daha güvenli bir arayüz sunar.
Bazı durumlarda konsolu yükseltilmiş haklar olmadan açabilirsiniz, ancak bilgisayar genelindeki ilkeleri değiştirmek genellikle bir yönetici hesabı gerektirir.
Genellikle hayır. Yönetilen ortamlarda etki alanı veya MDM ilkeleri normalde yerel seçimlerden önceliklidir. Hangi ilke kaynağının geçerli olduğunu görmek için gpresult kullanın.
Yönetim şablonları zamanla değişir. Microsoft, Windows sürümleri arasında ilke girdileri ekleyebilir, yeniden adlandırabilir, kullanımdan kaldırabilir veya taşıyabilir. Her zaman ilke açıklamasındaki desteklenen Windows sürümünü doğrulayın.
Tek bir bilgisayarda gelişmiş Windows davranışını kontrollü ve geri alınabilir şekilde yapılandırmanız gerektiğinde Yerel Grup İlkesi Düzenleyicisi'ni kullanın. Özellikle güvenlik kısıtlamaları, güncelleme davranışı, aygıt kuralları, sistem bileşenleri ve kullanıcı arayüzü denetimleri için yararlıdır.
Hızlı erişim için tek bir komutu hatırlayın: gpedit.msc. Doğrulama için gpupdate /force ve gpresult /h report.html komutlarını hatırlayın. Bu üç komut en yaygın yerel ilke iş akışını kapsar: açma, uygulama ve doğrulama.
Düzenleyiciyi açın: Win + R → gpedit.msc
Windows sürümünü kontrol edin: winver
İlkeleri yenileyin: gpupdate /force
Uygulanan ilkeleri inceleyin: gpresult /h report.html
En güvenli geri alma: değiştirilen ilkeyi tekrar Yapılandırılmadı durumuna getirin.