Przygotować Zasady grupy Naprawdę skutecznym sposobem na skonfigurowanie sieci współpracy w firmie jest zablokowanie każdego komputera i nałożenie pewnych ograniczeń, aby użytkownicy nie mogli manipulować komputerem ani wprowadzać niepożądanych zmian, a tym samym nie mogli uruchamiać nieautoryzowanych aplikacji i wykonywać wielu innych zadań.
Jednak w środowisku domowym prawdopodobnie nie będziesz chciał ustalać limitu długości używanego hasła ani zmuszać się do jego okresowej zmiany. I prawdopodobnie nie będziesz musiał… Zablokuj ustawienia urządzenia Aby uruchomić tylko określone pliki wykonywalne.
Można skonfigurować wiele innych rzeczy, takich jak: Wyłącz funkcje systemu Windows że ci się nie podoba, albo Blokuj uruchamianie aplikacji pewne lub stworzyć Skrypty Działa automatycznie po zalogowaniu lub wylogowaniu.
Czy chciałbyś zmienić niektóre jego zachowania? Windows 10Być może chcesz mieć większą kontrolę nad dostępem do niektórych funkcji lub chcesz dokonać zmian, które nie są dostępne w panelu Ustawienia.
Jest świetny sposób, żeby się tam dostać Więcej kontroli Na twoim komputerze jest przez Korzystanie z zasad grupyIstnieje wiele przydatnych ustawień zasad grupy, z których użytkownicy domowi mogą korzystać, aby modyfikować sposób działania systemu Windows 10. Przyjrzyjmy się niektórym z najlepszych ustawień zasad grupy, które usprawnią interakcję z systemem.
Szybkie linki
Czym są Zasady grupy systemu Windows?
Zasady grupy zapewniają scentralizowany sposób konfigurowania i egzekwowania wszystkich typów ustawień na komputerach w sieci Active Directory. Ustawienia te są obsługiwane przez kontroler domeny i nie mogą być nadpisywane przez poszczególne komputery.
Dlatego zasady grupy są najczęściej używane w środowisku Windows Business. Jednak komputery, które nie są podłączone do sieci Active Directory (czyli większość komputerów domowych), nadal mogą modyfikować swoje ustawienia lokalnie za pomocą Edytora zasad grupy.
Można to porównać do Panelu sterowania, z tą różnicą, że jest on znacznie bardziej rozbudowany. Za pomocą zasad grupy możesz Ogranicz dostęp do części systemu , wymusić wyświetlanie określonej strony głównej wszystkim użytkownikom, a nawet uruchomić Niektóre skrypty Podczas uruchamiania i wyłączania komputera.
W tle większość opcji w Edytorze zasad grupy Poprzez modyfikację rejestru systemu Windows Mówiąc prościej, Edytor zasad grupy zapewnia bardziej przyjazny użytkownikowi interfejs do zarządzania tymi opcjami, bez konieczności ręcznego sprawdzania rejestru.
Jedynym minusem jest to, że zasady grupy są domyślnie dostępne tylko na komputerach z systemem Windows w wersji Professional lub nowszej. Jeśli używasz systemu Windows Home, to pominięcie może skłonić Cię do aktualizacji do… Windows 10 Pro - Istnieje jednak rozwiązanie alternatywne, o którym wspomnimy poniżej.
Uzyskaj dostęp do Edytora zasad grupy
Dostęp do Edytora zasad grupy jest łatwiejszy, niż mogłoby się wydawać, zwłaszcza w systemie Windows 10. Podobnie jak w przypadku większości narzędzi systemu Windows, dostęp do niego można uzyskać na wiele sposobów.
Oto niezawodny sposób:
- Otwórz menu Start.
- Szukać Zasady grupy.
- Uruchom wyświetlony wpis Edytuj zasady grupy.
Alternatywnie naciśnij Win + R Aby otworzyć okno dialogowe Uruchom, wpisz gpedit.msc Aby uruchomić Edytor zasad grupy.
Chociaż wspomnieliśmy, że zasady grupy zazwyczaj nie są dostępne w systemie Windows Home, istnieje sposób obejścia tego problemu. Polega on na wprowadzeniu kilku podstawowych zmian w systemie i zainstalowaniu zewnętrznego edytora zasad grupy.
Jeśli jesteś zainteresowany, zapoznaj się z naszym przewodnikiem krok po kroku dotyczącym instalacji Edytora zasad grupy na Windows Home.
Zastosuj zmiany zasad grupy
W przypadku niektórych ustawień zasad grupy konieczne będzie ponowne uruchomienie komputera, aby zmiany zostały wprowadzone. W przeciwnym razie, po zakończeniu wprowadzania zmian, uruchom wiersz poleceń z uprawnieniami administratora i wpisz następujące polecenie:
gpupdate / force
Wymusza to natychmiastowe zastosowanie wszelkich zmian wprowadzonych w zasadach grupy.
Fajne rzeczy, które możesz zrobić za pomocą zasad grupy
Edytor zasad grupy umożliwia zmianę setek różnych opcji, preferencji i ustawień, dlatego nie sposób omówić tu wszystkiego.
Możesz swobodnie eksperymentować z różnymi ustawieniami, ale jeśli nie masz pewności, prawdopodobnie powinieneś unikać eksperymentowania z losowymi zasadami. Jedna zła zmiana może spowodować problemy lub niepożądane zachowanie. Sprawdź nasze wprowadzenie do… Zasady grupy, aby stać się bardziej świadomym Pierwszy.
Teraz przyjrzymy się zalecanym ustawieniom zasad grupy, które ułatwią Ci rozpoczęcie pracy.
1. Ogranicz dostęp do panelu sterowania i ustawień
Ograniczenia w Panelu sterowania są kluczowe dla sieci firmowych i środowisk szkolnych. Mogą być jednak również przydatne w domu, na komputerach współdzielonych przez wielu użytkowników. Jeśli chcesz uniemożliwić dzieciom zmianę ustawień, warto to zrobić.
Aby całkowicie zablokować dostęp do panelu sterowania, włącz ten obiekt:
Konfiguracja użytkownika > Szablony administracyjne > Panel sterowania > Zabroń dostępu do Panelu sterowania i ustawień komputera
Jeśli chcesz udostępnić dostęp tylko do wybranych części Panelu sterowania, możesz to skonfigurować przy użyciu jednej z dwóch poniższych opcji:
Konfiguracja użytkownika > Szablony administracyjne > Panel sterowania > Ukryj określone elementy Panelu sterowania
Konfiguracja użytkownika > Szablony administracyjne > Panel sterowania > Pokaż tylko określony element Panelu sterowania
Włącz tę opcję, aby móc wybrać aplikacje Panelu sterowania, które chcesz wyświetlić lub ukryć. Użyj Podstawowe nazwy elementów Panelu sterowania Microsoft Aby to uwzględnić.
2. Zablokuj wiersz poleceń
Choć wiersz poleceń jest przydatny, może stać się uciążliwy, jeśli wpadnie w niepowołane ręce. Zezwalanie użytkownikom na uruchamianie niechcianych poleceń i omijanie innych ograniczeń nie jest dobrym pomysłem. W związku z tym można go wyłączyć.
Aby wyłączyć wiersz poleceń, przejdź do tej wartości:
Konfiguracja użytkownika > Szablony administracyjne > System > Zapobiegaj dostępowi do wiersza poleceń
Należy pamiętać, że włączenie tego ograniczenia uniemożliwia uruchomienie pliku cmd.exe. Zapobiegnie to również uruchamianiu plików wsadowych w formacie CMD lub BAT.
3. Zapobiegaj instalacjom aplikacji
Istnieje kilka sposobów, aby uniemożliwić użytkownikom instalowanie nowych aplikacji. Dzięki temu można zmniejszyć liczbę czynności konserwacyjnych, które trzeba wykonać, gdy ktoś nieostrożnie instaluje losowe aplikacje. Zmniejsza to również ryzyko infiltracji systemu przez złośliwe oprogramowanie.
Aby zapobiec instalacji aplikacji za pomocą zasad grupy, odwiedź stronę:
Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Instalator systemu Windows > Wyłącz Instalatora systemu Windows
Należy pamiętać, że blokuje to tylko instalatora Windows, więc użytkownicy nadal mogą instalować aplikacje za pomocą Sklepu Windows.
4. Wyłącz wymuszone ponowne uruchomienie
Chociaż możesz włączyć niektóre opcje, aby odroczyć ten proces, system Windows 10 ostatecznie uruchomi ponownie komputer samodzielnie, jeśli Oczekujące aktualizacjeMożesz odzyskać kontrolę, włączając element zasad grupy. Po wykonaniu tej czynności system Windows zastosuje oczekujące aktualizacje dopiero po ponownym uruchomieniu.
Znajdziesz to tutaj:
Konfiguracja komputera > Szablony administratora > Składniki systemu Windows > Windows Update > Brak automatycznego ponownego uruchamiania z zalogowanymi użytkownikami w przypadku zaplanowanych instalacji automatycznych aktualizacji
5. Wyłącz automatyczne aktualizacje sterowników
Czy wiesz, że system Windows 10 aktualizuje również sterowniki sprzętu bez Twojej wyraźnej zgody? W wielu przypadkach jest to korzystne, ponieważ ma na celu zapewnienie jak największej aktualności systemu.
Ale co, jeśli używasz niestandardowego sterownika? Albo najnowszy sterownik do konkretnego podzespołu sprzętowego zawiera błąd, który powoduje awarię systemu? W takich sytuacjach automatyczne aktualizacje sterowników przynoszą więcej szkody niż pożytku.
Włącz tę pozycję, aby wyłączyć automatyczne aktualizacje sterowników:
Konfiguracja komputera > Szablony administracyjne > System > Instalacja urządzenia > Ograniczenia instalacji urządzeń > Zapobiegaj instalacji urządzeń, które pasują do któregokolwiek z tych identyfikatorów urządzeń
Po włączeniu tej funkcji musisz podać identyfikatory sprzętu dla urządzeń, dla których nie chcesz korzystać z automatycznych aktualizacji sterowników. Informacje te należy uzyskać za pomocą Menedżera urządzeń, co wymaga kilku kroków. Postępuj zgodnie z naszym przewodnikiem, aby dowiedzieć się, jak to zrobić. Aktualizacje sterowników w systemie Windows 10 Aby uzyskać pełne instrukcje.
6. Wyłącz dyski wymienne
Nośniki wymienne, takie jak dyski flash USB, mogą być przydatne. Jednak nieznane urządzenia USB również mogą stanowić zagrożenie. Osoba mająca dostęp do Twojego komputera może załadować złośliwe oprogramowanie na dysk flash USB i spróbować je uruchomić.
Chociaż w większości przypadków nie jest to konieczne, możesz całkowicie uniemożliwić systemowi Windows odczytywanie dysków wymiennych, aby chronić swój system. Jest to szczególnie ważne w sieciach firmowych.
Aby wyłączyć montowanie dysków wymiennych, włącz tę wartość:
Konfiguracja użytkownika > Szablony administracyjne > System > Dostęp do pamięci wymiennej > Dyski wymienne: Odmowa dostępu do odczytu
W tym folderze znajdziesz również opcje dla innych typów nośników, takich jak płyty CD i DVD. Możesz je również wyłączyć, ale najważniejsze są dyski USB.
7. Ukryj powiadomienia na pulpicie
Powiadomienia na pulpicie mogą być przydatne, ale tylko wtedy, gdy mają coś wartościowego do zaoferowania. Większość powiadomień, które widzisz, nie jest warta czytania, często rozpraszając Cię i przerywając Twoją koncentrację.
Włącz tę wartość, aby wyłączyć powiadomienia balonowe w systemie Windows:
Konfiguracja użytkownika > Szablony administracyjne > Menu Start i pasek zadań > Wyłącz wszystkie powiadomienia w dymkach
Począwszy od systemu Windows 8, większość powiadomień systemowych została zastąpiona powiadomieniami typu Toast. Dlatego należy je również wyłączyć:
Konfiguracja użytkownika > Szablony administracyjne > Menu Start i pasek zadań > Powiadomienia > Wyłącz powiadomienia wyskakujące
To prosty sposób na zablokowanie wielu rozpraszających uwagę wyskakujących okienek.
8. Usuń OneDrive
Usługa OneDrive jest ściśle zintegrowana z systemem Windows 10. Można ją odinstalować jak każdą inną aplikację, ale istnieje również możliwość zablokowania jej uruchamiania za pomocą zasad grupy.
Możesz wyłączyć usługę OneDrive, włączając tę pozycję:
Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > OneDrive > Zapobiegaj używaniu usługi OneDrive do przechowywania plików
Spowoduje to utratę możliwości dostępu do OneDrive z dowolnego miejsca w systemie. Usunie również skrót OneDrive z paska bocznego Eksploratora plików.
9. Wyłącz program Windows Defender
Zarządza Windows Defender To samo, ponieważ przestanie działać po zainstalowaniu aplikacji antywirusowej innej firmy. Jeśli z jakiegoś powodu nie działa ona poprawnie lub chcesz ją całkowicie wyłączyć, możesz włączyć tę opcję w zasadach grupy:
Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Windows Defender > Wyłącz program Windows Defender
Chociaż program Windows Defender można łatwo wyłączyć, jest on wystarczająco dobrym rozwiązaniem zabezpieczającym dla większości użytkowników. Pamiętaj, aby zastąpić go innym, niezawodnym programem antywirusowym dla systemu Windows, jeśli go usuniesz.
10. Uruchom skrypty podczas logowania/uruchamiania/zamykania
Nasza ostatnia wskazówka jest nieco bardziej zaawansowana, więc prawdopodobnie przyda się tylko wtedy, gdy czujesz się pewnie w pracy z plikami wsadowymi i/lub pisaniu skryptów programu PowerShell. Jeśli jednak tak jest, możesz uruchomić te skrypty automatycznie za pomocą zasad grupy.
Aby skonfigurować skrypt podczas uruchamiania/zamykania, odwiedź stronę:
Konfiguracja komputera > Ustawienia systemu Windows > Skrypty (uruchamianie/wyłączanie)
Aby skonfigurować skrypt podczas logowania lub wylogowywania, przejdź tutaj:
Konfiguracja użytkownika > Ustawienia systemu Windows > Skrypty (logowanie/wylogowywanie)
Pozwala to określić rzeczywiste pliki skryptów i podać parametry dla tych skryptów, co zapewnia bardzo elastyczną konfigurację. Można również przypisać wiele skryptów do każdego zdarzenia wyzwalającego.
Należy pamiętać, że nie jest to to samo, co uruchamianie konkretnej aplikacji podczas uruchamiania systemu. Aby to zrobić, zapoznaj się z artykułem „Jak korzystać z folderu Autostart systemu Windows”.
Najbardziej przydatne ustawienia zasad grupy dla Ciebie
Zasady grupy dają dużą kontrolę nad działaniem systemu Windows 10. Przyjrzeliśmy się tylko kilku z tych opcji; jeśli wiesz, gdzie szukać, znajdziesz o wiele więcej funkcji. Jak jednak widać, większość opcji koncentruje się na usuwaniu lub blokowaniu funkcji, a nie dodawaniu nowych narzędzi.
Nie masz dostępu do Zasad Grupy lub chcesz dalej modyfikować system Windows? Sprawdź Wprowadzenie do rejestru systemu Windows.
