保护本地组策略编辑器安全的四种主要方法 Windows 11

在 Windows 11 台计算机上，本地组策略允许您为用户和计算机进行特定的设置配置。该实用程序可以提高性能、提高安全性并为不同帐户创建定制体验。请注意，本地组策略编辑器仅在 Windows 11 个专业版、企业版和教育版。

保护本地组策略可以帮助保护您的电脑免受可能导致崩溃或整体性能问题的意外更改的影响。我们为您提供了多种方法来创建本地组策略编辑器设置的备份副本。

1. 使用文件资源管理器手动备份组策略编辑器

在 Windows 11、文件资源管理器是一个用于管理计算机上文件的实用程序。该实用程序允许您打开文件、浏览文件夹和文件、复制和移动文件或创建新文件夹。您还可以使用文件资源管理器备份或导出本地组策略设置。

步骤1： 按 Windows + 键盘上的 E 组合键可打开文件管理器。

第2步： 导航到以下路径：

C:WindowsSystem32GroupPolicy

步骤3： 选择该文件夹中的所有文件，右键单击它们，然后单击复制图标。

步骤4： 您可以将复制的文件保存到其他位置或驱动器。

2. 在编辑器工具中备份本地组策略编辑器

您可以使用组策略编辑器自行导出和备份您的设置。这是可能的，因为该实用程序提供了导出功能。我们将向您展示如何使用它。

步骤1： 按 Windows 键盘上的 +R 组合键。

第2步： 输入 gpedit.msc 并按 Enter 打开编辑器。

步骤3： 单击“操作”菜单选项并选择“导出列表”。

步骤4： 选择一个位置，输入所需的文件名，然后单击“保存”。

3.使用lGPO.exe工具复制本地组策略编辑器

本地组策略编辑器工具 (LGPO.exe) 是用于自动化本地组策略管理的可执行文件。此工具取代了已停用的 LocalGPO 工具，该工具集成到安全合规性管理器 (SCM) 中，以及 Apply_LGPO_Delta 和 ImportRegPol 工具。您可以从 LGPO下载页面从 Microsoft 网站获取并按如下所示使用它。

步骤1： 导航至官方下载页面并单击“下载”。

第2步： 选择 LGPO.zip 并单击列表底部的“下载”按钮。

步骤3： 右键单击下载的文件夹并选择“全部解压”。

步骤4： 单击提取。

第5步： 转到解压缩到的文件夹并复制 LGPO 可执行文件。

第6步： 按 Windows +E 键盘快捷键打开文件资源管理器，导航到下面的路径并粘贴可执行文件。

C:WINDOWSSystem32

第7步： 按 Windows + R 键盘快捷键打开“运行”对话框，键入 cmd 并按 Ctrl + Shift + Enter 以管理员权限打开命令提示符。

步骤8： 输入以下脚本，将备份文件夹位置替换为实际备份路径，然后单击 Enter：

LGPO.exe /b [backup_folder_location]

4.使用VBS备份本地组策略编辑器

Visual Basic Scripting (VBS) 是 Microsoft 的一种轻量级解释型活动脚本语言。您可以将其用于自动化 Windows 执行任务、运行程序、管理文件夹或配置设置。还可以保存本地组策略设置，如下所示。

步骤1： 单击任务栏上的搜索窗口，键入“记事本”，然后单击“记事本”。

第2步： 将以下脚本粘贴到记事本中，将 C:BackupLocalGPO 替换为要保存备份的文件夹路径：

' VBScript to backup Local Group Policy Editor settings
Option Explicit
Dim strBackupFolder, objGPO, objRSOP
' Specify the folder where you want to store the backup
strBackupFolder = "C:BackupLocalGPO"
' Create a shell object for file system operations
Set objShell = CreateObject("WScript.Shell")
' Create the backup folder if it doesn't exist
If Not objShell.FolderExists(strBackupFolder) Then
objShell.CreateFolder(strBackupFolder)
End If
' Create an instance of the RSOP_GroupPolicyObject class
Set objRSOP = CreateObject("GPEDIT.GPEdit")
' Get a reference to the Local Group Policy Object
Set objGPO = objRSOP.GetLocalGPO()
' Backup the Local Group Policy
objGPO.BackupLocalGPO strBackupFolder
' Display a message indicating the backup is complete
WScript.Echo "Local Group Policy settings have been backed up to: " & strBackupFolder
' Clean up
Set objGPO = Nothing
Set objRSOP = Nothing
Set objShell = Nothing