Некоторые пользователи при попытке сделать что-либо на своем ПК, сталкиваются с ошибкой. В результате отображается уведомление: «Ваша организация управляет обновлениями на этом компьютере». Давайте разберемся, из-за чего возникает проблема и как исправить ситуацию на примере Microsoft Windows 11.
Причина ошибки
Любая операционная система может иметь аккаунт с привилегиями администратором или простого пользователя. Для некоторых операций, например, изменения файловой системы, нужны права первого. В случае отсутствия таковых мы и получаем озвученную выше ошибку при обновлении ОС.
Проще говоря: для того чтобы осуществить ту или иную операцию, у вашего аккаунта попросту не хватает полномочий.
Способы решения
А теперь рассмотрим все существующие варианты, которые, в теории, могут исправить ситуацию. Дело в том, что получить доступ к полномочиям администраторского аккаунта, который защищен паролем, не представляется возможным. Поэтому все приведенные ниже пошаговые инструкции могут помочь, опять же лишь теоретически.
Настройка параметров
Первый вариант, способный помочь в исправлении ошибки, о которой мы сегодня говорим, это настройка параметров Windows 11. Действовать нужно по следующему сценарию:
- Запускаем меню «Пуск» и нажимаем на иконку с изображением шестеренки. В результате мы попадаем в параметры, где нужно выбрать пункт «Конфиденциальность и безопасность» (находится в левой части окна).
- В правой половине настроек выбираем и включаем триггер напротив пункта «Отправлять необязательные диагностические данные».
- Сохраняем настройки, просто закрыв окно.
Перезагрузите компьютер и проверьте, исправилась ли ситуация. Если проблема осталась актуальной, переходите к следующим вариантам ее решения.
Работаем с реестром
Есть еще один вариант, позволяющий исправить ситуацию при возникновении ошибки. Суть способа сводится к следующему:
- При помощи сочетания горячих клавиш «Win» + «R» запустите утилиту «Выполнить» и в строке введите команду «regedit». Нажмите кнопку «ОК».
- После запуска редактора реестра откройте поисковое окошко при помощи сочетания «Ctrl» + «F». В поисковой строке введите «NoLockScreen» и запустите поиск.
- В поисковой выдаче найдите ключ, отмеченный на скриншоте ниже, затем удалите его при помощи контекстного меню.
Опять же перезагружаем ПК и проверяем, исчезла ли проблема.
Командная строка
А теперь давайте немножко поработаем с консолью. Исправить обсуждаемую в статье ошибку можно путем следующей последовательности действий:
- Сначала запускаем саму командную строку. Делать это в обязательном порядке необходимо от имени администратора. Откройте меню «Пуск», напишите в поисковой строке «CMD» и, сделав правый клик, выберите соответствующий пункт.
- После запуска командной строки введите команду «secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose». Нажмите «Enter» и дождитесь завершения процесса.
Теперь компьютер можно перезагрузить. После повторного запуска операционной системы проблема должна исчезнуть.
Смена значения домена
Существует еще один вариант, способной помочь в нашей ситуации. Рассмотрим, как его реализовать:
- Воспользовавшись поисковой строкой Windows 11, находим панель управления. Переключаем режим отображения на «Категория» и выбираем пункт «Система и безопасность».
- Кликаем по ссылке меню с названием «Система».
- Дальше в левой части окна и выбираем пункт, показанный на скриншоте, после чего в правой половине жмем по «Домен или рабочая группа».
- В маленьком окошке переключаемся на вкладку «Имя компьютера» и кликаем по кнопке «Изменить».
- Дальше устанавливаем флажок напротив рабочей группы и применяем внесенные изменения.
- Нажимаем кнопку «Идентификация».
- Выбираем первый пункт и переходим к следующему шагу.
- Завершаем работу мастера автоматической настройки.
- Теперь окно свойств системы можно закрыть кликом по «ОК».
Использование стороннего ПО
Решить проблему, когда организация управляет обновлениями операционной системы Windows 11, можно и при помощи стороннего программного обеспечения:
- Сначала скачиваем программу.
- Распаковываем архив и производим установку.
- Дальше отключаем флажки, отмеченные на скриншоте ниже.
Применяем изменения и проверяем отсутствие ошибки. Если проблема сохранилась, переходим к последнему способу, который может нам помочь.
Восстановление системы
В случае возникновения ошибок в связи с порчей операционной системы, последнюю можно попробовать восстановить:
- Воспользовавшись сочетанием горячих клавиш «Win» + «Pause», открываем окно информации о системе.
- Кликаем по пункту «Дополнительные параметры системы».
- Выбираем вкладку «Защита системы», после чего нажимаем «Восстановить».
Запустится пошаговый мастер возврата операционной системы к предыдущим параметрам. Руководствуясь его подсказками, завершаем процесс.
Если ничего из описанного выше не помогло, скорее всего проблему вызывает сама операционная система. В таких случаях поможет только чистая переустановка Windows 11 из образа, предварительного загруженного с официального сайта.
Видеоинструкция
Данное видео способно помочь в том случае, если ни один из озвученных выше вариантов не оказался полезным.
Вопросы и ответы
Теперь вы можете переходить к делу и быстро исправлять сложившуюся ситуацию. Если появятся какие-то трудности, переходите ниже и оставляйте комментарий, который станет вопросом. Мы обязательно откликнемся и постараемся советом помочь решить ту или иную ситуацию.
( 1 оценка, среднее 5 из 5 )
When Microsoft announced that they’re working on Windows 11, they also released an application called PC Health Check that will help Windows users to determine if they’re eligible for Windows 11 upgrades. But some that tried running this utility have reported that they got the ‘Your organization manages updates on this PC’ error.
If you find yourself in this particular situation, this article will help you fix it and run the PC Health Scan to find out if you’re eligible for Windows 11.
As the message suggests, this error occurs when your PC is part of a larger organization that has control over your Windows updates.
Typically, you’ll find yourself in one of the following scenarios:
- Regular Users – Your system is connected to a work or school environment where an IT admin manages the system and you’re using this system as a client or user. In this case, the fix lies in disconnecting the work or school account so you are able to manage your system locally. After you do this, you should be able to run the PC Health Check app and upgrade to Windows 11 without issues.
- IT Admins – You’re the IT admin of the network and you want to fix this error for the users that are part of your organization.
To make your resolution clear, we’ll split this guide into two different categories so you know exactly what you need to do to fix the ‘Your organization manages updates on this PC’ error whether you’re the IT admin or you’re simply a client
If you’re just a regular Windows users part of a bigger organization, you have two possible solutions that will allow you to slide past the ‘Your organization manages updates on this PC’ error:
- Contact the IT Admin – If possible, the easiest way is to move the issue on your IT Admin. The person in charge of your network has several on-remise and cloud-based solutions of allowing the restrictions and upgrade to Windows 11 – either by syncing the product category or by modifying the target windows version from the current OS to Windows 11.
- Leave the organization temporarily – If contacting your IT admin is not doable in your case, you can bypass the error completely by leaving the current work or school organization. This will free you from the current restrictions that are currently triggering the ‘Your organization manages updates on this PC’ error.
If you want to handle things yourself, you’ll need to do one of the following depending on the type of organization connection you currently have active:
- Disconnect from your Microsoft work/school account or Azure AD account associated with your work or school environment
- Disconnect from the Active Directory account to detach yourself from the active domain.
If you find yourself in one of the scenarios mentioned above, follow one of the guides below (the one applicable to your particular situation) to resolve the ‘Your organization manages updates on this PC’ error:
Disconnect from Microsoft / Azure AD account
If you’re currently connected with a work or school account to a bigger organization and you’re getting the ‘Your organization manages updates on this PC’ error when you’re running a Windows 11 support check, you should be able to resolve the issue entirely by temporarily disconnecting your Microsoft, Microsoft 365 or Azure AD account from the Accounts tab.
Follow the instructions below for the complete steps on how to do this:
- Press Windows key + I to open up the Settings screen.
- Once you’re inside the Settings app, select Accounts from the list of available options.
Open Accounts in Windows Settings Note: If this tab is not visible by default, click on the action button in the top-left corner of the screen.
- From the Accounts tab, expand the Access work or school menu.
- Once you’re inside the Access work or school tab, move over to the right-hand side menu, click on the connected Microsoft, Microsoft 365, or Azure AD account to expand the drop-down menu, then click on Disconnect.
Disconnecting the Microsoft or Azure account - At the confirmation prompt, click Yes to make the process permanent.
Confirming the operation - Now you’ll see an additional prompt warning you against the repercussions of disconnecting from your organizations. Click Disconnect to finalize the operation.
Disconnect the Account Note: Once you confirm the operation, you will immediately be denied access to shared resources part of your organization. These might include email, apps, network, and all the other content that is shared among your network collaborators.
- Because the Microsoft or Azure AD account has been disconnected, you’ll need to provide an alternate account. You can either go for a local or another Microsoft account information.
Connecting a Local or Microsoft alternate account - Now that the ties with your organization have been served and a local account has been put in place, you can simply restart your PC and restart the operation that was previously triggering the ‘Your organization manages updates on this PC’ error.
If these steps we’re not applicable to you, move down to the next sub-guide below.
Disconnect from Active Directory Domain
If you are connected to your work or school organization via a shared domain, you will need to leave it before you can run the PC Health Check utility or upgrade to Windows 11 without the same ‘Your organization manages updates on this PC’ error.
Note: Before you leave a domain, understand that your access to any type of organization resources will be immediately restricted after the disconnect is complete. This includes access to virtual machines, apps, and emails.
Important: If you’re using Bitlocker on the OS volume, take the time to back up the recovery key and save it externally unless you want to be locked out of it once the operation is complete.
Once you are ready to disconnect your PC from the shared domain and you understand the consequences, follow the instructions below to fix the ‘Your organization manages updates on this PC’ error:
- Press Windows key + I to open up the Settings menu.
- Once you’re inside the Settings menu, access the Accounts meu from the list of options.
- From the Accounts sub-menu, access the Access work or school section.
- Inside the Access work or school section, move over to the right-hand section, click on the domain that you’re connected to, then hit the Disconnect button.
Disconnecting the shared domain - At the confirmation prompt, hit Yes to confirm the operation, then click Disconnect once again to confirm the operation.
Disconnect the Organization Note: Once you go through with this process, you won’t be able to access your organization files anymore.
- Once the operation is complete, restart using the on-screen prompts or manually in order to finalize the operation.
If none of these guides has been applicable since you’re an IT administrator of a network of users that are facing this issue, move down to the next guide below.
How to Fix the ‘Your Organization Manages Updates on This PC’ Error (IT Admins)
In case you need to deal with the ‘Your organization manages updates on this PC’ error as a network administrator, the way you can make the issue go away is to prepare your organization for the arrival of Windows 11 and handle deployment.
Depending on the type of solution that you’re overseeing (on-premise or cloud-based), there are some differences in the approach that you need to take depending on if you’re handling an on-premise or cloud-based organization.
- On-Premise Organization – In case your network is reliant on the Windows Server Update Service (WSUS), you can fix this issue by syncing the product category. Once you do this, Windows 11 will be offered as an option to your organization members. But keep in mind that if you want to validate Windows 11 prior to the official release, you’ll need to sync the pre-release category as well.
Read the official documentation on changing the product category of your organization.
- Cloud-Based Organization – If you’re managing your organization using the Windows Update for Business Group Policy or by using the Configuration Service Provider (CSP), you can fix this issue by modifying the target version in order to essentially force your users to upgrade to Windows 11.Note: If you’re using Microsoft Intune, or have a Microsoft 365 E license, you can also use the feature update deployments to upgrade to windows 11.
Read the official documentation on modifying the target version of your organization.
Kamil Anwar
Kamil is a certified MCITP, CCNA (W), CCNA (S) and a former British Computer Society Member with over 9 years of experience Configuring, Deploying and Managing Switches, Firewalls and Domain Controllers also an old-school still active on FreeNode.
- Prev
- 1
- 2
- Next
- Page 1 of 2
Recommended Posts
kiddingguy
-
- Share
I have a business notebook, on which I am the admin.
No network, just a clean install of WIndows 10 Pro at the time.
I have an Office 365 account, which doesn’t machine ‘this machine’.
When checking if this notebook can run Windows 11 via the PC Health Check tool, it states «Your organisation manages updates on this PC»
I have not/know not of any setting I have altered on this ‘base installtion’. So what can this be?
When running WIndows Update, also no message is displayed that this computer is managed by my organization.
What can be the case here? Can I change some (registry) setting or something else?
(on another computer — same kind of installation and settings — this PC Health Check tool can run (and I can upgrade to Windows 11 )
Edited by dipsylalapo
image updated
-
hellowalkman
-
1
- Share
adrynalyne
-
- Share
I am going to take a shot and say that you used some sort of Telemetry disabling tool?
kiddingguy
- Author
-
- Share
4 minutes ago, adrynalyne said:
I am going to take a shot and say that you used some sort of Telemetry disabling tool?
Not that I know of (also compared to my other notebook with basically the same software installed). How can I check this?
kiddingguy
- Author
-
- Share
I do have 2 work accounts [Office 365] configured. I am the admin/main user of these as well.
On my other computer this ‘Access work or school’ is empty.
Might this have something to do with it?
adrynalyne
-
- Share
2 minutes ago, kiddingguy said:
I do have 2 work accounts [Office 365] configured. I am the admin/main user of these as well.
On my other computer this ‘Access work or school’ is empty.
Might this have something to do with it?
Yeah it might.
it definitely does if you are logged in via AAD.
slawek
-
- Share
Exactly the same:
private Windows 10 Professional (BOX) + PC Health Check from MS = «Your organisation bah bah bah…»
1. About 5 hours with gpedit.msc and the registry editor etc. — no positive result.
2. Turning on/off «telemetry» etc. — no effect. (I have above 30 years experience with MS Windows — from 2.0 to 10.)
3. Somebody in MS should be fired. Why they don’t log detail diagnostics like «rule x forbid y, turn it on/off or contact the administrator» ?!
-
hellowalkman
-
1
- Share
adrynalyne
-
- Share
2 hours ago, slawek said:
Exactly the same:
private Windows 10 Professional (BOX) + PC Health Check from MS = «Your organisation bah bah bah…»
1. About 5 hours with gpedit.msc and the registry editor etc. — no positive result.
2. Turning on/off «telemetry» etc. — no effect. (I have above 30 years experience with MS Windows — from 2.0 to 10.)
3. Somebody in MS should be fired. Why they don’t log detail diagnostics like «rule x forbid y, turn it on/off or contact the administrator» ?!
I’m not sure what your decades of experience have to do with anything. It works here, so clearly it’s something on your machine that is causing it, either because it contains a management profile or it’s something you’ve used or run in the past.
As for detailed messages, I agree. I say that every time every OS and program does this to me. Did you check event viewer to see if it was triggered?
Zorkon
-
- Share
Perhaps the tool will run if you create and log into a new local admin account? Or just enable the hidden Administrator account, login and try?
Also, has anyone checked with Process Monitor or similar whether the tool does create a log somewhere with useful info. regarding failed health checks?
slawek
-
- Share
26 minutes ago, adrynalyne said:
I’m not sure what your decades of experience have to do with anything. It works here, so clearly it’s something on your machine that is causing it, either because it contains a management profile or it’s something you’ve used or run in the past.
As for detailed messages, I agree. I say that every time every OS and program does this to me. Did you check event viewer to see if it was triggered?
I have some experience and (believe or not) I started with CDC6000 mainframe and punch cards. I am a little tired to fix things broken by junior programmers. In theory there is always a cause (except maybe Big Bang). But your abstract small talk about «something what does something which casuses something» is conterproductive. It is only a strong belief that a rationale exist.
TRUE.
Actually I have fix the problem with HealthCheck, see below picture. (Well, you are probably does not read in pl_PL l10n, but you can see green circle with mark.)
What happen? Somebody in MS was a `clever`. She or he assume that remote logging to shares at school/university/workplace is equivalent to give some administrative rights to private computers of pupils/students/teachers/employees. Thus HealthCheck decides (well, some if or swich or while instruction inside code, actually jump-if-zero) that it was be dangerous to ask (if it is possible to change Windows 10 into Windows 11) without decision of school/university/workplace sysadmin.
Therefore when I remove any additional linked accounts except my private-personal one — the HealthCheck run without futher problems.
A bug in HealthCheck, but MS will name it a «feature».
slawek
-
- Share
Another funny thing — the message text is badly translated. Translated from Polish… that is: «You don’t have to pay for your purchase of your computer.» Should be: «The license to use Windows 11 on this computer will be granted at no additional charge.»
1MissBridget
-
- Share
I believe it’s because you are using 365 through your work. The same thing happened to me when I checked to see if I can get the update on my personal computer. I have a 365 account through my work and university, but not a personal one. I am able to update Windows 10 at home, but not able to download Windows 11 and get the same error message saying I need to talk to my organization’s IT.
-
+DonC,
hellowalkman,
goretsky and1 other
-
4
- Share
adrynalyne
-
- Share
3 hours ago, slawek said:
I have some experience and (believe or not) I started with CDC6000 mainframe and punch cards. I am a little tired to fix things broken by junior programmers. In theory there is always a cause (except maybe Big Bang). But your abstract small talk about «something what does something which casuses something» is conterproductive. It is only a strong belief that a rationale exist.
TRUE.
Actually I have fix the problem with HealthCheck, see below picture. (Well, you are probably does not read in pl_PL l10n, but you can see green circle with mark.)
What happen? Somebody in MS was a `clever`. She or he assume that remote logging to shares at school/university/workplace is equivalent to give some administrative rights to private computers of pupils/students/teachers/employees. Thus HealthCheck decides (well, some if or swich or while instruction inside code, actually jump-if-zero) that it was be dangerous to ask (if it is possible to change Windows 10 into Windows 11) without decision of school/university/workplace sysadmin.
Therefore when I remove any additional linked accounts except my private-personal one — the HealthCheck run without futher problems.
A bug in HealthCheck, but MS will name it a «feature».
Long story short for everyone else:
He needed to remove remote managed accounts.
You keep going on about your experience which is great and all, but that is not a bug.
Edit:
Its the same reasoning that this shows up under Windows Update because I have an business account connected to my machine.
Edited by adrynalyne
-
hellowalkman,
goretsky and
1MissBridget -
3
- Share
kiddingguy
- Author
-
- Share
I guess it has something to do with these (business) Office/Microsoft 365 accounts.
I created a new user — nothing else installed, and than the tool ran just fine…
-
+DonC,
adrynalyne and
1MissBridget -
3
- Share
slawek
-
- Share
The fact that creating a new user (with administrator rights) has this effect is not surprising. The new user simply does not have an account that is recognized as a flag that the user is not authorized to make changes to the computer.
According to the logic of MS, if I left an umbrella in your apartment, I would say that your apartment is no longer yours … because it is now my property.
Since the de facto and de iure computer is mine and I decide whether and what account will be enabled / disabled, Microsoft’s approach is simply wrong. The fact that — for various reasons — I can use various services does not mean that the computer is no longer mine and I will ultimately decide whether any windows will be on it … or whether I will blast this crap and install Linux.
adrynalyne
-
- Share
3 hours ago, slawek said:
The fact that creating a new user (with administrator rights) has this effect is not surprising. The new user simply does not have an account that is recognized as a flag that the user is not authorized to make changes to the computer.
According to the logic of MS, if I left an umbrella in your apartment, I would say that your apartment is no longer yours … because it is now my property.
Since the de facto and de iure computer is mine and I decide whether and what account will be enabled / disabled, Microsoft’s approach is simply wrong. The fact that — for various reasons — I can use various services does not mean that the computer is no longer mine and I will ultimately decide whether any windows will be on it … or whether I will blast this crap and install Linux.
I think Linux is a good choice. MS definitely implied that it was no longer your machine here.
slawek
-
- Share
Yes and no.
Yes, Linux is a good choice.
No, there are some software which are not avaliable on Linux. Games. CAD/CAM. Compilers/IDE (Atmel Studio for an example).
Therefore MS can take hostages.
1MissBridget
-
- Share
9 hours ago, kiddingguy said:
I guess it has something to do with these (business) Office/Microsoft 365 accounts.
I created a new user — nothing else installed, and than the tool ran just fine…
I just did this too and it worked!
-
slawek
-
1
- Share
ryandriftingfat
-
- Share
I just tried the new admin user account trick and it did not work for me.
I’m using W10 Education because the license was like $15 from my school and I have Office 365 installed that I’m licensed for through my school.
I created the temp admin account and tried both installing/running as another user from my main account, and logging in as the temp admin account and installing/running (uninstalling in between). Neither worked. I also verified that my organization isn’t listed under Access Work or School, I unchecked the Allow this organization to manage my device on Office install and verified that my computer is not listed in Endpoint Manager through the Azure portal.
Dunno.
adrynalyne
-
- Share
5 hours ago, slawek said:
Yes and no.
Yes, Linux is a good choice.
No, there are some software which are not avaliable on Linux. Games. CAD/CAM. Compilers/IDE (Atmel Studio for an example).
Therefore MS can take hostages.
There is almost always an alternative application. So a lot of that is an excuse. Especially since WINE is a thing.
slawek
-
- Share
The fundamental mistakes made when creating PC Health Check are neither whether it can run or not on some configuration, nor that it requires some amazing tricks like setting up a separate user account.
The main mistake number one is that if it works so badly, it is not known if the results it shows are reliable. In particular, might it not be that MS will be guided by errors resulting from how their program evaluates the situation at the moment when one works normally (without disconnecting, relogging, etc. miracles and gymnastics)?
The fundamental mistake number two is that the PC Health Check should list all the tests it carries out and the results it receives. And if he encounters problems such as the set policy rules, write specifically what rule he does not like. The same settings (like telemetry) — if he doesn’t like it so and so — then write it outright — in plain text. And not forcing us to guess puzzles and solve problems by trial and error.
adrynalyne
-
- Share
15 minutes ago, slawek said:
The fundamental mistakes made when creating PC Health Check are neither whether it can run or not on some configuration, nor that it requires some amazing tricks like setting up a separate user account.
The main mistake number one is that if it works so badly, it is not known if the results it shows are reliable. In particular, might it not be that MS will be guided by errors resulting from how their program evaluates the situation at the moment when one works normally (without disconnecting, relogging, etc. miracles and gymnastics)?
The fundamental mistake number two is that the PC Health Check should list all the tests it carries out and the results it receives. And if he encounters problems such as the set policy rules, write specifically what rule he does not like. The same settings (like telemetry) — if he doesn’t like it so and so — then write it outright — in plain text. And not forcing us to guess puzzles and solve problems by trial and error.
You should let MS know that.
slawek
-
- Share
9 minutes ago, adrynalyne said:
There is almost always an alternative application. So a lot of that is an excuse. Especially since WINE is a thing.
Almost. (I have been using Linux for many years. I used the Xenix a long time ago.)
For example: Atmel Studio (for embeded MCU, currently it is Microchip Studio) are not avaliable for Linux. Even more: Atmel-ICE (about $100 hardware programmer/debugger for MCU) need a special drivers… I doubt if these drivers can be installed in Windows 11. Actually I have old laptop with Windows Vista to workaround «signed drivers» problems.
Another example — the Cyberpunk 2077 — as far as I know there is not avaliable on Linux.
Yes, I can switch to Linux… and waste my 30-year experience with Windows programming.
adrynalyne
-
- Share
18 minutes ago, slawek said:
Almost. (I have been using Linux for many years. I used the Xenix a long time ago.)
For example: Atmel Studio (for embeded MCU, currently it is Microchip Studio) are not avaliable for Linux. Even more: Atmel-ICE (about $100 hardware programmer/debugger for MCU) need a special drivers… I doubt if these drivers can be installed in Windows 11. Actually I have old laptop with Windows Vista to workaround «signed drivers» problems.
Another example — the Cyberpunk 2077 — as far as I know there is not avaliable on Linux.
Yes, I can switch to Linux… and waste my 30-year experience with Windows programming.
Heh. Read what I said again.
Exit: nope, I needed to re-read again.
Ywah I’m aware it doesn’t apply to everyone but it def.applies to quite a few who swear it doesn’t. With VMs, there is no reason why any programming experience needs to disappear either.
Edited by adrynalyne
kiddingguy
- Author
-
- Share
The newly released version didn’t fix the message of my organization running this thing
slawek
-
- Share
This was to be expected. MS takes much longer to respond meaningfully. First, the regular employee has to report the problem upwards. This then has to be considered at all appropriate levels. Then distributed down to specific employees. Then a bit of rocking around with code auditing, quality control and transferring between different departments. Finally, management again — checking that everything was done right. It’s probably not Waterfall, but some PRINCE2 / SCRUM etc. At least not Agile as it would be appropriate for a small company. Microsoft is micro in name only. My guess is that programmers in MS account for less than 30% of the staff.
- Prev
- 1
- 2
- Next
- Page 1 of 2
Create an account or sign in to comment
You need to be a member in order to leave a comment
Sign in
Already have an account? Sign in here.
Sign In Now
В некоторых раздела классической панели управления (Control Panel) или современной панели Параметры (Settings) Windows может отображаться надпись
некоторыми параметрами управляет ваша организация
(
some of setting are managed by your organization
). Что означает эта надпись и можно ли ее убрать в Windows 10 и 11.
Наличие этой надписи указывает на то, что некоторые параметры системы в этом разделе нельзя отредактировать (защищены от изменений), потому что настроены через групповые политики Windows. На примере со скриншота надпись “некоторыми параметрами управляет организация” отображается в разделе Центра обновления Windows. Это означает, что некоторые параметры Windows Update настроены через GPO.
Вероятные причины, по которым некоторые настройки Windows на вашем компьютере заданы через групповые политики:
- Вы внедрили изменения самостоятельно с помощью редактора локальной GPO (рассмотрено ниже), или вручную отредактировав параметры в ветках реестра политики (содержат
\Policies\
в пути) - Компьютер присоединен к домену и на него действуют групповые политики Active Directory. Групповые политики AD позволяют администраторам задать одинаковые настройки на всех компьютерах. Также обычно это означает, что пользователь не сможете переопределить те настройки, которые назначены его компьютеру доменными GPO и убрать надпись не получится.
- На компьютере изначально был установлен модифицированный образ Windows (сборка) с некоторыми внедрёнными изменениям в GPO
- Сторонние программы и утилиты могут при установке (использовании) менять какие-то настройки в локальной GPO.
Как узнать какие настройки Windows заданы с помощью групповых политик? Для этого вам нужно сгенерировать отчет по результирующим политикам, примененным к компьютерам. Для этого используется графическая оснастка RSOP (
Resultant Set of Policy
) или консольная утилита
gpresult
. Для новичка проще RSOP.
- Выполните команду
rsop.msc
и дождитесь генерации отчета GPO - Перед вами откроется консоль, в которой будут указаны только те параметры, которые заданы (настроены) политиками.
- В моем примере в разделе Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update -> Manage Update offered from Windows Server Update Server видно, что настроены некоторые параметры. В столбце GPO name видно, что настройки применены из локальной GPO (
Local Group Policy
). Если источником изменений является доменная GPO, здесь будет указано ее имя.
- Настройки GPO могут быть заданы как для компьютера (раздел Computer Configuration), так и для пользователей (разделе User Configuration).
Чтобы отключить изменения в компонентах и настройках Windows, заданных в локальной GPO, откройте редактор локальной групповой политики, нажав
Win + R
и выполнив команду
gpedit.msc
Чтобы отключить тот или иной параметр локальной GPO, нужно найти его дереве GPO (путь к каждому параметру виден в консоли RSOP) и изменить значение параметра на Not Configured.
Таким образом вам нужно отменить все политики, которые мешают вам управлять настройками Windows.
Для удобства можно отобразить все настроенные параметры локальной GPO в одном плоском списке (чтобы не скакать по дереву групповых политик).
- Щелкните правой кнопкой мыши по секции Administrative Templates в консоли GPO и выберите Filter Options.
- В окне фильтра укажите, что вы хотите отображать только настроенные параметры GPO. Измените значение в поле Configured на Yes. Сохраните изменнеия.
- Теперь в консоли GPO появится новый раздел All settings, в котором будут собраны все настроенные на компьютере параметры групповых политик.
- Здесь вы можете удобно из одной точки отключить все настройки, не ища каждую настройку по отдельности в дереве GPO.
После отключения настроеных политик нужно выполнить команду
gpupdate /force
или перезагрузить компьютер, чтобы применить новые настройки политик. После обновления GPO надпись о том, что параметрами Windows управляет организация должна пропасть.
Однако все настройки, которые задаются через GPO можно задать путем прямого редактирования реестра. Настройки реестра в ветках реестра Policies, заданные вручную, не сбрасываются при отключении GPO. Для полной очистки всех (!!!) значений, заданных в веках реестра политик вручную, нужно последовательно выполнить следующие команды с правами администратора:
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy /f
REG DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f
REG DELETE "HKCU\Software\Policies" /f
REG DELETE "HKLM\Software\Microsoft\Policies" /f
REG DELETE "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f
REG DELETE "HKLM\Software\Policies" /f
REG DELETE "HKLM\Software\WOW6432Node\Microsoft\Policies" /f
REG DELETE "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f
Это сбросит все настройки политик, заданные в реестре.
Некоторыми параметрами управляет организация — решение
Блуждая по системным настройкам Windows 10 или Windows 11, вы могли наткнуться на сообщение «некоторыми параметрами управляет организация». Совершенно неясно, какая еще организация и почему она чем-то там управляет на вашем компьютере. Бывают и другие вариации сообщения, но все они несут в себе идентичные сведения.
Так что же это такое? В ОС пробрался вирус? Вас взломали? Нет-нет, все куда проще и, что не менее важно, безопасно.
Почему некоторыми параметрами управляет организация?
Центр обновления, персонализация или даже время и язык — сообщение «Некоторыми параметрами управляет организация» может появляться в самых разных уголках системных параметров. Как правило, пользователь набредает на сие сообщение после монотонных корректировок и модификаций в редакторах групповой политики и реестра Windows, чтобы, например, отключить автообновления, телеметрию Майкрософт, системный антивирус, и т.д. и т.п.
Делали ли вы это вручную или с помощью стороннего софта — не столь важно. Так или иначе сообщение «Некоторыми параметрами управляет организация» не несет никакой опасности для системы и ПК, а всего лишь означает, что в стандартные параметры Майкрософт были внесены изменения. Именно поэтому в некоторых вариациях сообщения встречается местоимение «ваша», т.е. ваша организация, т.е. по вашим правилам. Да, выглядит угрожающе в красном цвете, но переживать не о чем.
На заметку! Многие «народные» сборки Windows имеют в себе кучу изменений и модификаций, а поэтому данное сообщение в них будет присутствовать изначально.
Можно ли убрать это сообщение?
Да, конечно. Придется немножко постараться, но это возможно. Еще раз повторяем: сообщение не несет никакого эффекта — это, по сути, просто уведомление.
Итак, первый вариант — это сброс настроек редактора групповых политик. Делается это следующим образом:
- нажмите WIN+R на клавиатуре для вызова диалогового окошка «Выполнить»;
- пропишите в пустой строке значение gpedit.msc и нажмите ENTER;
- в окошке редактора групповой политики перейдите по пути «Конфигурация компьютера»→«Административные шаблоны»→«Все параметры»;
- кликните на «Состояние», чтобы отсортировать политики по их, правильно, текущему состоянию;
- пройдитесь по всем политикам по череду и измените их состояние на «Не задана»;
- вернитесь обратно в «Конфигурация пользователя» и перейдите в раздел «Все параметры»;
- сделайте так, чтобы все параметры тут были точно также с состоянием «Не задана»;
- закройте все открытые окна и перезагрузите ПК.
К сожалению, иногда сброс групповых политик не помогает избавиться от сообщения «Некоторыми параметрами управляет организация», хотя казалось бы. Благо, существует еще один дополнительный метод, который поможет одолеть надоедливое уведомление. Вот что вам нужно сделать:
- нажмите WIN+I для открытия окошка «Параметры»;
- перейдите в разделы «Конфиденциальность»→«Отзывы и диагностика»;
- в ниспадающем меню данных диагностики задайте параметр «Расширенные сведения»;
- перезагрузите ПК после сохранения параметров.
Ну а если не сработало и это, то вам остается лишь восстановить Windows к более раннему состоянию. Желательно, делать это через точку восстановления. Возможно, на момент создания одной из них сообщение «Некоторыми параметрами управляет организация» отсутствовало в системе. Помимо прочего, можно вернуть ПК в исходное состояние (через Параметры), но это считайте уже полноценная переустановка (с сохранением данных, но все же) Windows 10 и 11.
Хочется верить, что наш материал был вам полезен. Если у вас возникли какие-то вопросы, пожалуйста, прикладывайте их в комментариях ниже.