依登錄機碼尋找群組原則
沿著原則使用的登錄機碼逐層瀏覽，找出使用該機碼的原則。
- HKEY_LOCAL_MACHINE (HKLM)
電腦設定原則使用的機碼
- HKEY_CURRENT_USER (HKCU)
使用者設定原則使用的機碼
如何以登錄套用群組原則
以下是依照此原則操作的範例: 移除對所有 Windows Update 功能的存取權
- 在原則頁面中找到登錄項目: 機碼、值名稱、類型，以及啟用與停用時的值。
- 此原則使用機碼 HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate 之下的值 SetDisableUXWUAccess (類型 REG_DWORD)。啟用為 1，停用為 0。 檢視機碼頁面
- 按 Windows 鍵 + R，執行 regedit，並前往上述機碼。若機碼不存在，請用 [新增] > [機碼] 建立。
- 建立名為 SetDisableUXWUAccess 的 [新增] > REG_DWORD 值，並輸入 1 (開啟) 或 0 (關閉) 作為資料。變更前請先備份登錄。
什麼是以登錄為基礎的原則?
大多數系統管理範本設定都儲存為登錄值。套用到電腦的原則寫在 HKLM 之下，套用到使用者的原則寫在 HKCU 之下，通常位於 SOFTWARE\Policies 或 SOFTWARE\Microsoft\Windows\CurrentVersion\Policies 機碼。
若您知道機碼路徑，可從登錄區開始逐層瀏覽，找出使用該機碼的原則。每個原則頁面都會顯示機碼、值名稱、值類型，以及啟用與停用時的值。
如何閱讀機碼頁面
機碼頁面會列出使用該機碼的原則。開啟原則後，可在同一個畫面看到值名稱、值類型，以及啟用或停用時寫入的值，也能前往群組原則編輯器中所顯示的原則頁面。
登錄值類型
系統管理範本原則使用下列其中一種值類型: 數字 (REG_DWORD)、64 位元數字 (REG_QWORD)、字串 (REG_SZ)、可擴充字串 (REG_EXPAND_SZ) 或多重字串 (REG_MULTI_SZ)。開啟/關閉的原則通常儲存為 REG_DWORD 值 1 或 0。
在 Windows 11 家用版使用
Windows 11 家用版沒有群組原則編輯器，但您通常可以在登錄編輯程式 (regedit) 中建立原則使用的機碼與值名稱，來套用相同的設定。變更前請先備份登錄。
常用的登錄機碼
- HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate
- HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
- HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
- HKLM\Software\Policies\Microsoft\Windows Defender
- HKLM\Software\Policies\Microsoft\Windows\DataCollection
- HKLM\Software\Policies\Microsoft\Windows\CloudContent
- HKLM\Software\Policies\Microsoft\Windows\OneDrive
- HKLM\Software\Policies\Microsoft\Windows\RemovableStorageDevices
- HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search
- HKLM\Software\Policies\Microsoft\Windows\System
- HKLM\Software\Policies\Microsoft\Windows
- HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
- HKLM\Software\Policies\Microsoft\Edge
- HKLM\Software\Policies\Google\Chrome
- HKLM\Software\Policies\Mozilla\Firefox