Тази статия ще ви покаже как да използвате редактора на локални групови правила, за да правите промени в компютъра си.
Забележка: Редакторът на групови правила е наличен само в Pro версията на Windows 10. Потребителите на Home или Home Premium нямат достъп до него.
Груповите правила са мощен инструмент, използван за настройка на корпоративни мрежи, заключване на компютри, така че потребителите да не могат да правят промени, предотвратяване на стартирането на неодобрен софтуер и много други приложения.
За домашни компютри употреби като ограничаване на дължината на паролата и заключване на компютъра за изпълнение само на одобрени изпълними файлове не са много достъпни. Този инструмент обаче има много други неща, които можете да конфигурирате, като деактивиране на функции на Windows, които не харесвате, блокиране на определени приложения или създаване на скриптове, които се изпълняват, когато излезете или влезете.
Интерфейс на редактора на локални групови правила
Интерфейсът на редактора на локални групови правила е подобен на други инструменти за администриране. Дървовидният изглед отляво позволява на потребителите да търсят настройки според йерархична структура на папки. Има списък с настройки, прозорец за визуализация, за да предостави повече информация за конкретни настройки.
Трябва да се грижите за две директории от най-високо ниво:
Във всяка от тези папки има няколко други папки, които предоставят редица налични настройки:
Персонализирайте правилата за сигурност
Ако щракнете два пъти върху Предотвратяване на достъпа до командния ред , ще се появи прозорец, както е показано по-долу. Всъщност повечето от настройките в административните шаблони изглеждат така.
Тази специфична настройка ще ви позволи да блокирате потребителите от достъп до командния ред . Можете също така да конфигурирате настройки в диалоговия прозорец, за да блокирате групови файлове .
Когато активирате опцията Изпълнявай само определени приложения на Windows в същата папка като горната опция, можете да позволите на конкретни приложения на Windows да се изпълняват в системата.
В този случай, ако стартирате приложение, което не е в списъка, ще получите съобщение за грешка, както е показано по-долу.
Трябва внимателно да промените правилата тук, в противен случай компютърът ви ще бъде блокиран от употреба.
Променете UAC настройките за сигурност
В папката Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options ще намерите серия от интересни настройки за компютърна сигурност .
Първата опция, която ще разгледаме в тази папка, е Контрол на потребителските акаунти: Поведение на подканата за повдигане за администратори . В диалоговия прозорец, който се появява, ако изберете Подкана за идентификационни данни на защитения работен плот , вие или друг потребител трябва да въведете парола винаги, когато изпълнявате нещо в административен режим.
Тази опция кара Windows да се държи по-скоро като Linux или Mac, като изисква парола, когато правите промени.
Някои други полезни опции:
Вижте повече: Инструкции как да влезете в компютъра си, когато забравите паролата си
Струва си да се отбележи, че много от политиките в списъка всъщност не се прилагат за всички версии на Windows. Например настройката Премахване на иконата на моите документи е налична само в Windows XP и 2000. Други правила като Поне Windows XP или подобни няма да работят във всички версии.
Има много настройки в редактора на групови правила, можете да отделите време да ги научите. Повечето от настройките тук ви позволяват да деактивирате функциите на Windows, които не харесвате, много малко предоставят функционалност, която не е налична по подразбиране.
Настройте скриптове да се изпълняват при влизане, излизане, стартиране или изключване
Ако искате да настроите скрипт за излизане и влизане, който да се изпълнява при всяко зареждане на компютъра ви, можете да направите това само в редактора на групови правила.
Това е наистина полезно, когато почиствате системата или извършвате бързо архивиране на определени файлове всеки път, когато изключите компютъра си. Можете да използвате пакетни файлове или дори скриптове на PowerShell. Едно нещо, което трябва да се отбележи е, че тези скриптове трябва да се изпълняват "тихо", в противен случай ще блокират процеса на излизане.
Има два типа скриптове, които можете да използвате:
Имайте предвид, че скриптът за излизане и влизане няма да ви позволи да стартирате помощни програми, които изискват административен достъп, освен ако не деактивирате напълно UAC .
Например, ще създадем скрипт за излизане, като отидем на Потребителска конфигурация > Настройки на Windows > Скриптове и щракнете двукратно върху Изход .
Прозорецът със свойства за излизане ви позволява да добавяте скриптове за излизане, които да се изпълняват.
Освен това можете също да конфигурирате скриптове на PowerShell.
Имайте предвид, че трябва да съхранявате тези скриптове в определена папка, за да могат да работят правилно.
Поставете скрипта за излизане и влизане в директорията по-долу:
И оставете скрипта за стартиране и изключване в директорията:
След като конфигурирате скрипта за излизане, можете да го тествате.
Имайте предвид, че ако скриптът изисква въвеждане на потребителски данни, Windows ще увисне по време на процеса на изключване или излизане за 10 минути, преди скриптът да бъде изключен и Windows да може да се рестартира. Следователно, трябва да имате предвид тази точка, докато създавате скрипта.
В бизнеса това е един от най-мощните и важни инструменти. Въпреки това, тази статия има за цел само да въведе основно използване на групови правила за потребители, които не са експерти, така че няма да навлиза в подробности.
Scareware е злонамерена компютърна програма, предназначена да подмами потребителите да мислят, че е легитимно приложение и ви моли да харчите пари за нещо, което не прави нищо.
cFosSpeed е софтуер, който увеличава скоростта на интернет връзката, намалява латентността на предаване и увеличава силата на връзката до около 3 пъти. Специално за тези, които играят онлайн игри, cFosSpeed ще поддържа, за да можете да изпитате играта без проблеми с мрежата.
Защитната стена на Windows с разширена защита е защитна стена, която работи на Windows Server 2012 и е активирана по подразбиране. Настройките на защитната стена в Windows Server 2012 се управляват в конзолата за управление на защитната стена на Windows.
Когато променят паролата на администраторската страница за вход на Vigor Draytek Modem и Router, потребителите ще ограничат неоторизиран достъп за промяна на паролата на модема, осигурявайки важна мрежова информация.
За щастие, потребителите на компютри с Windows, работещи с процесори AMD Ryzen, могат да използват Ryzen Master за лесно овърклокване на RAM, без да докосват BIOS.
USB-C портът се превърна в стандарт за пренос на данни, видео изход и зареждане на модерни лаптопи с Windows. Въпреки че това е удобно, може да бъде разочароващо, когато включите лаптопа си в USB-C зарядно устройство и то не се зарежда.
Грешката Cannot Create Service на Ultraviewer възниква, когато инсталираме софтуера с код на грешка 1072.
Грешката да не се показва ID на Ultraviewer ще засегне връзката с отдалечен компютър.
Ultraviewer управлява компютъра дистанционно и има режим за изпращане и получаване на файлове.
Обикновено, когато изтривате файл в Windows, файлът няма да бъде изтрит веднага, а ще бъде записан в кошчето. След това ще трябва да направите още една стъпка: изпразнете кошчето. Но ако не искате да правите тази втора стъпка, ще ви покажем как да изтриете файл за постоянно в статията по-долу.
