gpupdate /force 命令可立即刷新组策略，使修改的设置生效；支持仅更新用户或计算机策略，需注意权限、服务重启及域环境同步等验证要点。
不需要重启电脑，用 cmd 命令手动刷新组策略非常简单，核心就是一条命令：gpupdate /force。它会立即重新加载所有已配置的计算机策略和用户策略，让刚改完的设置（比如禁用 defender、限制密码策略、调整 windows 更新行为等）立刻生效。
直接运行 gpupdate /force
这是最常用也最可靠的方式：
- 按 Win + R，输入
cmd，回车（普通权限即可；如需更新涉及系统级策略，建议右键“命令提示符”选择“以管理员身份运行”） - 在窗口中输入：
gpupdate /force，然后回车 - 等待提示“正在更新策略……”完成，通常几秒到十几秒，出现“用户策略处理成功”和“计算机策略处理成功”即表示完成
只更新某一部分策略（可选）
如果只想刷新用户策略或计算机策略中的某一方，可以加参数减少耗时：
-
gpupdate /target:user—— 仅刷新当前用户的策略（例如桌面锁屏设置、开始菜单布局） -
gpupdate /target:computer—— 仅刷新本机计算机策略（例如防火墙规则、Windows 更新配置、服务启动模式） - 注意：/target 参数不能和 /force 同时省略，但可组合使用，如
gpupdate /target:computer /force
确认策略是否真生效了
命令执行成功不代表设置一定起效，还需验证：
- 某些策略（如“关闭 Windows Defender”）需要配合服务重启，
gpupdate刷新后可能还需手动重启相关服务（如WinDefend） - 部分策略依赖登录/注销周期（如软件安装限制、映射驱动器），
gpupdate不会触发用户重新登录，此时可补充运行gpresult /h report.html查看实际应用的策略结果 - 若策略来自域环境（AD），确保客户端时间与域控制器同步，否则可能因 Kerberos 认证失败导致策略不下发
常见问题快速应对
遇到执行失败或没反应？试试这些：
- 提示“拒绝访问” → 用管理员权限重开 CMD 再试
- 长时间卡在“正在更新策略” → 可能网络策略服务器不可达，检查网络连接或临时禁用防火墙测试
- 修改后仍不生效 → 检查组策略编辑器里是否点了“确定”保存，且没有被更高优先级 GPO 覆盖（尤其是域环境下）
- Windows 11/10 家庭版不支持 gpedit.msc，但
gpupdate命令仍可用（仅对部分内置策略有效）
