Προετοιμάζω Πολιτική ομάδας Ένας πραγματικά αποτελεσματικός τρόπος για να ρυθμίσετε το εταιρικό δίκτυο σε μια εταιρεία είναι να κλειδώνετε κάθε υπολογιστή και να προσθέτετε ορισμένους περιορισμούς, έτσι ώστε οι χρήστες να μην μπορούν να μπερδεύονται και να κάνουν ανεπιθύμητες αλλαγές, να μην μπορούν να εκτελούν μη εγκεκριμένες εφαρμογές, μεταξύ πολλών άλλων χρήσεων.
Ωστόσο, σε ένα οικιακό περιβάλλον, πιθανότατα δεν θα θέλετε να θέσετε περιορισμό στο μήκος του κωδικού πρόσβασης που χρησιμοποιείται ή να αναγκάσετε τον εαυτό σας να αλλάζει τον κωδικό πρόσβασης περιοδικά. Και μάλλον δεν θα χρειαστεί Κλειδώστε τις ρυθμίσεις των συσκευών σας Για να εκτελείτε μόνο συγκεκριμένα εκτελέσιμα αρχεία.
Υπάρχουν πολλά άλλα πράγματα που μπορείτε να ρυθμίσετε, όπως π.χ Απενεργοποιήστε τις δυνατότητες των Windows που δεν σου αρέσει ή Αποκλείστε την εκτέλεση εφαρμογών εκχωρήθηκε ή δημιουργήθηκε σενάρια Λειτουργεί αυτόματα όταν είστε συνδεδεμένοι ή αποσυνδεμένοι.
Θα θέλατε να αλλάξετε μερικούς από τους τρόπους που ενεργεί Windows 10? Ίσως θέλετε περισσότερο έλεγχο της πρόσβασης σε ορισμένες λειτουργίες ή θέλετε να κάνετε προσαρμογές που δεν είναι διαθέσιμες στον πίνακα "Ρυθμίσεις".
Υπάρχει ένας πολύ καλός τρόπος για να αποκτήσετε Περισσότερος έλεγχος Στον υπολογιστή σας έχουν τελειώσει Χρήση πολιτικής ομάδας. Υπάρχουν πολλές χρήσιμες ρυθμίσεις πολιτικής ομάδας που μπορούν να κάνουν οι χρήστες στο οικιακό περιβάλλον για να τροποποιήσουν τον τρόπο λειτουργίας των Windows 10. Ας ρίξουμε μια ματιά σε μερικές από τις καλύτερες ρυθμίσεις πολιτικής ομάδας για τη βελτίωση της αλληλεπίδρασής σας με το σύστημά σας.
Γρήγοροι σύνδεσμοι
Τι είναι η πολιτική ομάδας των Windows;
Η πολιτική ομάδας παρέχει έναν κεντρικό τρόπο διαμόρφωσης και επιβολής όλων των τύπων ρυθμίσεων σε υπολογιστές σε ένα δίκτυο Active Directory. Αυτές οι ρυθμίσεις διατηρούνται από τον ελεγκτή τομέα και δεν μπορούν να παρακαμφθούν από μεμονωμένους υπολογιστές.
Έτσι, η πολιτική ομάδας είναι πιο κοινή στον τομέα των Windows στις ρυθμίσεις επιχειρήσεων. Ωστόσο, οι υπολογιστές που δεν βρίσκονται σε δίκτυο Active Directory (δηλαδή οι περισσότεροι οικιακές μηχανές) εξακολουθούν να μπορούν να τροποποιούν τις ρυθμίσεις τους τοπικά χρησιμοποιώντας τον Επεξεργαστή πολιτικής τοπικής ομάδας.
Σκεφτείτε το σαν τον Πίνακα Ελέγχου, μόνο που είναι πολύ πιο ισχυρό. Χρησιμοποιώντας την πολιτική ομάδας, μπορείτε Περιορίστε την πρόσβαση σε μέρη του συστήματος , αναγκάζουν μια συγκεκριμένη αρχική σελίδα να εμφανίζεται σε όλους τους χρήστες, ακόμη και να εκτελείται Ορισμένα σενάρια Όταν ξεκινά ή κλείνει ο υπολογιστής.
Πίσω από τις σκηνές, οι περισσότερες από τις επιλογές γίνονται στο πρόγραμμα επεξεργασίας πολιτικής ομάδας Τροποποιήστε το μητρώο των Windows Απλά. Το πρόγραμμα επεξεργασίας πολιτικής ομάδας παρέχει μια πιο φιλική διεπαφή για τη διαχείριση αυτών των επιλογών χωρίς να χρειάζεται να ελέγχετε το ιστορικό με μη αυτόματο τρόπο.
Το μόνο μειονέκτημα είναι ότι η πολιτική ομάδας είναι διαθέσιμη μόνο από προεπιλογή για υπολογιστές που εκτελούν την επαγγελματική έκδοση ή νεότερες εκδόσεις των Windows. Εάν χρησιμοποιείτε Windows Home, αυτή η παράβλεψη μπορεί να σας πείσει να κάνετε αναβάθμιση Παράθυρα 10 Pro Αν και υπάρχει λύση θα αναφέρουμε παρακάτω.
Πρόσβαση στο πρόγραμμα επεξεργασίας πολιτικής ομάδας
Η πρόσβαση στο πρόγραμμα επεξεργασίας πολιτικής ομάδας είναι ευκολότερη από ό,τι νομίζετε, ειδικά στα Windows 10. Όπως συμβαίνει με τα περισσότερα βοηθητικά προγράμματα στα Windows, υπάρχουν πολλοί τρόποι πρόσβασης σε αυτό.
Εδώ είναι ο αξιόπιστος τρόπος:
- Ανοίξτε το μενού Έναρξη.
- Ψάχνω Ομάδα για την Πολιτική.
- Εκτελέστε την καταχώρηση τροποποίησης πολιτικής ομάδας που εμφανίζεται.
Με άλλο τρόπο, πατήστε Win + R Ανοίγει το πλαίσιο διαλόγου Εκτέλεση. Εκεί, μπες gpedit.msc Για να ξεκινήσετε το πρόγραμμα επεξεργασίας πολιτικής ομάδας.
Αν και αναφέραμε ότι η πολιτική ομάδας δεν είναι συνήθως διαθέσιμη στην αρχική έκδοση των Windows, υπάρχει μια λύση που μπορείτε να δοκιμάσετε. Αυτό περιλαμβάνει την πραγματοποίηση ορισμένων βασικών τροποποιήσεων συστήματος και την εγκατάσταση ενός Επεξεργαστή Πολιτικής Ομάδας τρίτου μέρους.
Εάν ενδιαφέρεστε, ανατρέξτε στον αναλυτικό οδηγό μας για την εγκατάσταση του Επεξεργαστή Πολιτικής Ομάδας Windows Home.
Εφαρμόστε τροποποιήσεις πολιτικής ομάδας
Για ορισμένες ρυθμίσεις πολιτικής ομάδας, θα πρέπει να κάνετε επανεκκίνηση του υπολογιστή σας προτού τεθούν σε ισχύ. Διαφορετικά, μόλις ολοκληρώσετε τις αλλαγές, ξεκινήστε μια γραμμή εντολών με δικαιώματα διαχειριστή και εκτελέστε την ακόλουθη εντολή:
gpupdate / force
Αυτό αναγκάζει τυχόν τροποποιήσεις που κάνατε στην πολιτική ομάδας να τεθούν σε ισχύ αμέσως.
Ωραία πράγματα που μπορείτε να κάνετε με την πολιτική ομάδας
Το πρόγραμμα επεξεργασίας πολιτικής ομάδας σάς επιτρέπει να αλλάξετε εκατοντάδες διαφορετικές επιλογές, προτιμήσεις και ρυθμίσεις, επομένως είναι αδύνατο να καλύψετε τα πάντα εδώ.
Μη διστάσετε να δείτε τις διάφορες ρυθμίσεις, αλλά αν δεν είστε σίγουροι, θα πρέπει πιθανώς να αποφύγετε να δοκιμάσετε τυχαίες πολιτικές. Μια κακή τροποποίηση μπορεί να προκαλέσει προβλήματα ή ανεπιθύμητη συμπεριφορά. Ελέγξτε την Εισαγωγή Σχετικά Πολιτική ομάδας για να εξοικειωθείτε περισσότερο Πρώτα.
Τώρα, θα ρίξουμε μια ματιά σε ορισμένες προτεινόμενες ρυθμίσεις πολιτικής ομάδας για να σας βοηθήσουμε να ξεκινήσετε.
1. Περιορίστε την πρόσβαση στον Πίνακα Ελέγχου και τις Ρυθμίσεις
Οι περιορισμοί του πίνακα ελέγχου είναι ζωτικής σημασίας για τα επιχειρηματικά δίκτυα και τα σχολικά περιβάλλοντα. Ωστόσο, μπορεί επίσης να είναι χρήσιμο στο σπίτι για υπολογιστές που χρησιμοποιούνται από κοινού από πολλούς χρήστες. Εάν θέλετε να εμποδίσετε τα παιδιά να αλλάξουν ρυθμίσεις, αυτό είναι ένα καλό βήμα που πρέπει να κάνετε.
Για να αποκλείσετε εντελώς την πρόσβαση στον Πίνακα Ελέγχου, ενεργοποιήστε αυτό το αντικείμενο:
Διαμόρφωση χρήστη > Πρότυπα διαχείρισης > Πίνακας ελέγχου > Απαγόρευση πρόσβασης στον Πίνακα ελέγχου και στις Ρυθμίσεις υπολογιστή
Αν θέλετε να παρέχετε πρόσβαση μόνο σε ορισμένα μέρη του Πίνακα Ελέγχου, μπορείτε να το ρυθμίσετε χρησιμοποιώντας ένα από τα ακόλουθα δύο στοιχεία:
Ρύθμιση παραμέτρων χρήστη > Πρότυπα διαχείρισης > Πίνακας ελέγχου > Απόκρυψη καθορισμένων στοιχείων του Πίνακα ελέγχου
Ρύθμιση παραμέτρων χρήστη > Πρότυπα διαχείρισης > Πίνακας ελέγχου > Εμφάνιση μόνο συγκεκριμένου στοιχείου του πίνακα ελέγχου
Ενεργοποιήστε το και θα μπορείτε να επιλέξετε ποιες εφαρμογές του Πίνακα Ελέγχου θέλετε να εμφανίζονται ή να αποκρύπτονται. χρήση Βασικά ονόματα των στοιχείων του Πίνακα Ελέγχου της Microsoft να συμπεριληφθούν.
2. Αποκλεισμός γραμμής εντολών
Παρά το πόσο χρήσιμο είναι το Command Prompt, μπορεί να γίνει ενοχλητικό αν βρεθεί σε λάθος χέρια. Το να επιτρέπετε στους χρήστες να εκτελούν ανεπιθύμητες εντολές και να παρακάμπτουν άλλους περιορισμούς που μπορεί να έχετε δεν είναι καλή ιδέα. Ως εκ τούτου, μπορείτε να το απενεργοποιήσετε.
Για να απενεργοποιήσετε τη γραμμή εντολών, περιηγηθείτε σε αυτήν την τιμή:
Ρύθμιση παραμέτρων χρήστη > Πρότυπα διαχείρισης > Σύστημα > Αποτροπή πρόσβασης στη γραμμή εντολών
Σημειώστε ότι η ενεργοποίηση αυτού του περιορισμού σημαίνει ότι το cmd.exe δεν μπορεί να εκτελεστεί καθόλου. Έτσι, θα αποτρέψει επίσης την εκτέλεση ομαδικών αρχείων σε μορφές CMD ή BAT.
3. Αποτρέψτε την εγκατάσταση εφαρμογών
Έχετε πολλούς τρόπους για να αποτρέψετε τους χρήστες από την εγκατάσταση νέων εφαρμογών. Κάτι τέτοιο μπορεί να βοηθήσει στη μείωση του όγκου της συντήρησης που πρέπει να κάνετε όταν οι άνθρωποι εγκαθιστούν απρόσεκτα τυχαίες εφαρμογές. Μειώνει επίσης τις πιθανότητες εισόδου κακόβουλου λογισμικού στο σύστημά σας.
Για να αποτρέψετε την εγκατάσταση εφαρμογών που χρησιμοποιούν πολιτική ομάδας, επισκεφτείτε:
Ρύθμιση παραμέτρων υπολογιστή > Πρότυπα διαχείρισης > Στοιχεία των Windows > Windows Installer > Απενεργοποίηση του Windows Installer
Λάβετε υπόψη ότι αυτό αποκλείει μόνο το πρόγραμμα εγκατάστασης των Windows, ώστε οι χρήστες να μπορούν να εγκαταστήσουν εφαρμογές χρησιμοποιώντας το Windows Store.
4. Απενεργοποιήστε την αναγκαστική επανεκκίνηση
Ενώ μπορείτε να ενεργοποιήσετε ορισμένες επιλογές για να τις αναβάλετε, τα Windows 10 τελικά θα επανεκκινήσουν τον υπολογιστή σας μόνοι τους εάν τις έχετε εκκρεμείς ενημερώσεις. Μπορείτε να ανακτήσετε τον έλεγχο ενεργοποιώντας το στοιχείο πολιτικής ομάδας. Μόλις το κάνετε αυτό, τα Windows θα εφαρμόζουν εκκρεμείς ενημερώσεις μόνο όταν κάνετε επανεκκίνηση.
Θα το βρείτε εδώ:
Ρύθμιση παραμέτρων υπολογιστή > Πρότυπα διαχειριστή > Στοιχεία των Windows > Windows Update > Χωρίς αυτόματη επανεκκίνηση με συνδεδεμένους χρήστες για προγραμματισμένες αυτόματες εγκαταστάσεις ενημερώσεων
5. Απενεργοποιήστε τις αυτόματες ενημερώσεις προγραμμάτων οδήγησης
Γνωρίζατε ότι τα Windows 10 ενημερώνουν επίσης τα προγράμματα οδήγησης στοιχείων χωρίς τη ρητή άδειά σας; Σε πολλές περιπτώσεις, αυτό είναι χρήσιμο, καθώς έχει σκοπό να διατηρεί το σύστημά σας όσο πιο ενημερωμένο γίνεται.
Τι γίνεται όμως αν εκτελείτε ένα προσαρμοσμένο πρόγραμμα οδήγησης; Ή ίσως το πιο πρόσφατο πρόγραμμα οδήγησης για ένα συγκεκριμένο στοιχείο υλικού περιέχει ένα σφάλμα που προκαλεί τη διακοπή λειτουργίας του συστήματός σας. Αυτές είναι οι φορές που οι αυτόματες ενημερώσεις προγραμμάτων οδήγησης είναι περισσότερο επιβλαβείς παρά χρήσιμες.
Ενεργοποιήστε αυτό το στοιχείο για να απενεργοποιήσετε τις αυτόματες ενημερώσεις προγραμμάτων οδήγησης:
Ρύθμιση παραμέτρων υπολογιστή > Πρότυπα διαχείρισης > Σύστημα > Εγκατάσταση συσκευής > Περιορισμοί εγκατάστασης συσκευής > Αποτροπή εγκατάστασης συσκευών που ταιριάζουν με οποιοδήποτε από αυτά τα αναγνωριστικά συσκευών
Μόλις ενεργοποιηθεί, θα πρέπει να παρέχετε τα αναγνωριστικά στοιχείων των συσκευών για τις οποίες δεν θέλετε αυτόματες ενημερώσεις προγραμμάτων οδήγησης. Θα χρειαστεί να λάβετε αυτές τις πληροφορίες μέσω της Διαχείρισης Συσκευών, χρειάζονται μερικά βήματα. Ακολουθήστε τον οδηγό μας για έλεγχο Ενημερώσεις προγραμμάτων οδήγησης στα Windows 10 Για πλήρεις οδηγίες.
6. Απενεργοποιήστε τις αφαιρούμενες μονάδες δίσκου
Τα αφαιρούμενα μέσα, όπως μονάδες flash USB, μπορεί να είναι χρήσιμα. Αλλά άγνωστες συσκευές USB μπορεί επίσης να είναι επικίνδυνες. Κάποιος με πρόσβαση στον υπολογιστή σας θα μπορούσε να ανεβάσει κακόβουλο λογισμικό σε μια μονάδα flash USB και να προσπαθήσει να το εκτελέσει.
Αν και αυτό δεν είναι απαραίτητο στις περισσότερες περιπτώσεις, μπορείτε να εμποδίσετε τα Windows να διαβάζουν πλήρως τις αφαιρούμενες μονάδες δίσκου για να προστατεύσετε το σύστημά σας. Αυτό είναι ιδιαίτερα σημαντικό στις ρυθμίσεις επιχειρηματικής δικτύωσης.
Για να απενεργοποιήσετε τη βάση αφαιρούμενων μονάδων δίσκου, ενεργοποιήστε αυτήν την τιμή:
Διαμόρφωση χρήστη > Πρότυπα διαχείρισης > Σύστημα > Πρόσβαση σε αφαιρούμενο χώρο αποθήκευσης > Αφαιρούμενοι δίσκοι: Απαγόρευση πρόσβασης ανάγνωσης
Σε αυτόν τον φάκελο, θα δείτε επίσης επιλογές για άλλους τύπους μέσων όπως CD και DVD. Μη διστάσετε να απενεργοποιήσετε και τα δύο, αλλά οι μονάδες USB είναι το κύριο μέλημα.
7. Απόκρυψη ειδοποιήσεων επιφάνειας εργασίας
Οι ειδοποιήσεις επιφάνειας εργασίας μπορεί να είναι χρήσιμες, αλλά μόνο όταν έχουν κάτι χρήσιμο να δείξουν. Καθώς οι περισσότερες από τις ειδοποιήσεις που βλέπετε δεν αξίζει να τις διαβάσετε, κάτι που συχνά οδηγεί σε απόσπαση της προσοχής και σπάει την εστίασή σας.
Ενεργοποιήστε αυτήν την τιμή για να απενεργοποιήσετε τις ειδοποιήσεις Balloon στα Windows:
Ρύθμιση παραμέτρων χρήστη > Πρότυπα διαχείρισης > Μενού έναρξης και γραμμή εργασιών > Απενεργοποίηση όλων των ειδοποιήσεων με συννεφάκια
Ξεκινώντας με τα Windows 8, οι περισσότερες ειδοποιήσεις συστήματος έχουν αλλάξει σε ειδοποιήσεις Toast. Επομένως, θα πρέπει επίσης να το απενεργοποιήσετε:
Ρύθμιση παραμέτρων χρήστη > Πρότυπα διαχείρισης > Μενού έναρξης και γραμμή εργασιών > Ειδοποιήσεις > Απενεργοποίηση ειδοποιήσεων toast
Αυτός είναι ένας εύκολος τρόπος για να αποκλείσετε πολλά αναδυόμενα παράθυρα που αποσπούν την προσοχή.
8. Καταργήστε το OneDrive
Το OneDrive είναι βαθιά ενσωματωμένο στα Windows 10. Αν και μπορείτε να το απεγκαταστήσετε όπως οποιαδήποτε άλλη εφαρμογή, είναι επίσης δυνατό να αποτραπεί η εκτέλεσή του χρησιμοποιώντας ένα στοιχείο πολιτικής ομάδας.
Μπορείτε να απενεργοποιήσετε το OneDrive ενεργοποιώντας αυτό το στοιχείο:
Ρύθμιση παραμέτρων υπολογιστή > Πρότυπα διαχείρισης > Στοιχεία των Windows > OneDrive > Αποτροπή χρήσης του OneDrive για αποθήκευση αρχείων
Αυτό θα καταργήσει τη δυνατότητα πρόσβασης στο OneDrive από οπουδήποτε στο σύστημα. Διαγράφει επίσης τη συντόμευση του OneDrive στην πλαϊνή γραμμή της Εξερεύνησης αρχείων.
9. Απενεργοποιήστε το Windows Defender
Διαχειρίζεται windows Defender Το ίδιο, καθώς θα σταματήσει να λειτουργεί εάν εγκαταστήσετε μια εφαρμογή προστασίας από ιούς τρίτου κατασκευαστή. Εάν για κάποιο λόγο αυτό δεν λειτουργεί σωστά ή εάν θέλετε να το απενεργοποιήσετε εντελώς, μπορείτε να ενεργοποιήσετε αυτό το στοιχείο μέσα στην Πολιτική ομάδας:
Ρύθμιση παραμέτρων υπολογιστή > Πρότυπα διαχείρισης > Στοιχεία των Windows > Windows Defender > Απενεργοποίηση του Windows Defender
Αν και είναι εύκολο να απενεργοποιηθεί, το Windows Defender είναι μια αρκετά καλή λύση ασφαλείας για τους περισσότερους ανθρώπους. Φροντίστε να την αντικαταστήσετε με άλλη αξιόπιστη εφαρμογή προστασίας από ιούς των Windows, εάν την καταργήσατε.
10. Εκτελέστε σενάρια κατά τη σύνδεση/εκκίνηση/τερματισμό
Η τελευταία μας συμβουλή είναι λίγο πιο προχωρημένη, επομένως πιθανότατα δεν είναι χρήσιμη για εσάς, εκτός κι αν αισθάνεστε άνετα να εργάζεστε με ομαδικά αρχεία ή/και να γράφετε σενάρια PowerShell. Αλλά αν ναι, μπορείτε πραγματικά να εκτελέσετε τα εν λόγω σενάρια αυτόματα χρησιμοποιώντας την Πολιτική ομάδας.
Για να ρυθμίσετε ένα σενάριο κατά την εκκίνηση/τερματισμό, επισκεφτείτε:
Ρύθμιση παραμέτρων υπολογιστή > Ρυθμίσεις των Windows > Δέσμες ενεργειών (Εκκίνηση/Τερματισμός λειτουργίας)
Για να ρυθμίσετε ένα σενάριο ενώ είστε συνδεδεμένοι ή αποσυνδεμένοι, μεταβείτε εδώ:
Ρύθμιση παραμέτρων χρήστη > Ρυθμίσεις των Windows > Δέσμες ενεργειών (Σύνδεση/Αποσύνδεση)
Αυτό σας επιτρέπει να ορίσετε πραγματικά αρχεία σεναρίων και να παρέχετε παραμέτρους για αυτά τα σενάρια, επομένως είναι πολύ ευέλικτες ρυθμίσεις. Μπορείτε επίσης να ορίσετε πολλά σενάρια για κάθε εκδήλωση εκκίνησης.
Σημειώστε ότι αυτό δεν είναι το ίδιο με την εκκίνηση μιας συγκεκριμένης εφαρμογής κατά την εκκίνηση. Για να το κάνετε αυτό, ανατρέξτε στο θέμα Τρόπος χρήσης του φακέλου εκκίνησης των Windows.
Οι πιο χρήσιμες ρυθμίσεις πολιτικής ομάδας για εσάς
Η πολιτική ομάδας σάς δίνει μεγάλο έλεγχο στον τρόπο λειτουργίας των Windows 10. Εξετάσαμε μόνο μερικές περιπτώσεις εδώ. Υπάρχουν πολλές δουλειές που μπορείς να βρεις αν ξέρεις πού να ψάξεις. Όπως μπορείτε να δείτε, ωστόσο, οι περισσότερες από τις επιλογές περιστρέφονται γύρω από την κατάργηση ή τον αποκλεισμό λειτουργιών, όχι την προσθήκη νέων εργαλείων.
Δεν έχετε πρόσβαση στην Πολιτική ομάδας ή θέλετε να συνεχίσετε να τροποποιείτε τα Windows; Ρίξε μια ματιά στο Εισαγωγή στο μητρώο των Windows.
