Как да използвате редактора на локални групови правила за фина настройка на вашия компютър

Тази статия ще ви покаже как да използвате редактора на локални групови правила, за да правите промени в компютъра си.

Забележка: Редакторът на групови правила е наличен само в Pro версията на Windows 10. Потребителите на Home или Home Premium нямат достъп до него.

• Как да инсталирате редактор на групови правила (GPEdit.Msc) на Windows 10 Home Edition

Груповите правила са мощен инструмент, използван за настройка на корпоративни мрежи, заключване на компютри, така че потребителите да не могат да правят промени, предотвратяване на стартирането на неодобрен софтуер и много други приложения.

За домашни компютри употреби като ограничаване на дължината на паролата и заключване на компютъра за изпълнение само на одобрени изпълними файлове не са много достъпни. Този инструмент обаче има много други неща, които можете да конфигурирате, като деактивиране на функции на Windows, които не харесвате, блокиране на определени приложения или създаване на скриптове, които се изпълняват, когато излезете или влезете.

• 8 "ощипвания" на Windows Group Policy, които всеки администратор трябва да знае
• 4 съвета за отваряне на редактора на местни групови правила в Windows 8/8.1
• 10 важни настройки на груповата политика в Windows, които трябва да бъдат направени незабавно

Интерфейс на редактора на локални групови правила

Интерфейсът на редактора на локални групови правила е подобен на други инструменти за администриране. Дървовидният изглед отляво позволява на потребителите да търсят настройки според йерархична структура на папки. Има списък с настройки, прозорец за визуализация, за да предостави повече информация за конкретни настройки.

Трябва да се грижите за две директории от най-високо ниво:

• Компютърна конфигурация : Съдържа компютърни настройки за всички влезли потребители.
• Потребителска конфигурация : Съдържа настройки, които се отнасят за потребителския акаунт.

Във всяка от тези папки има няколко други папки, които предоставят редица налични настройки:

• Софтуерни настройки : Съдържа конфигурация, свързана със софтуера, и по подразбиране е празна при клиенти на Windows.
• Настройки на Windows: Съдържа настройки за сигурност и скриптове за влизане/излизане, стартиране/изключване.
• Административни шаблони : Тази папка съдържа базирани на системния регистър конфигурации за бързо настройване на компютри или потребителски акаунти.

Персонализирайте правилата за сигурност

Ако щракнете два пъти върху Предотвратяване на достъпа до командния ред , ще се появи прозорец, както е показано по-долу. Всъщност повечето от настройките в административните шаблони изглеждат така.

Тази специфична настройка ще ви позволи да блокирате потребителите от достъп до командния ред . Можете също така да конфигурирате настройки в диалоговия прозорец, за да блокирате групови файлове .

Когато активирате опцията Изпълнявай само определени приложения на Windows в същата папка като горната опция, можете да позволите на конкретни приложения на Windows да се изпълняват в системата.

В този случай, ако стартирате приложение, което не е в списъка, ще получите съобщение за грешка, както е показано по-долу.

Трябва внимателно да промените правилата тук, в противен случай компютърът ви ще бъде блокиран от употреба.

Променете UAC настройките за сигурност

В папката Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options ще намерите серия от интересни настройки за компютърна сигурност .

Първата опция, която ще разгледаме в тази папка, е Контрол на потребителските акаунти: Поведение на подканата за повдигане за администратори . В диалоговия прозорец, който се появява, ако изберете Подкана за идентификационни данни на защитения работен плот , вие или друг потребител трябва да въведете парола винаги, когато изпълнявате нещо в административен режим.

Тази опция кара Windows да се държи по-скоро като Linux или Mac, като изисква парола, когато правите промени.

Някои други полезни опции:

• Контрол на потребителските акаунти: Повишаване само на изпълними файлове, които са подписани и валидирани: Тази опция не позволява на приложения, които не са цифрово подписани, да се изпълняват като администратор.
• Конзола за възстановяване, позволява автоматично влизане на администратор : Когато трябва да използвате конзолата за възстановяване, за да изпълнявате системни задачи, трябва да предоставите администраторска парола. Ако забравите паролата си, тази опция ви дава по-лесен достъп за нулиране на паролата. Въпреки това, тъй като можете лесно да премахнете паролата си за Windows, тази опция всъщност е по-малко сигурна.

Вижте повече: Инструкции как да влезете в компютъра си, когато забравите паролата си

Струва си да се отбележи, че много от политиките в списъка всъщност не се прилагат за всички версии на Windows. Например настройката Премахване на иконата на моите документи е налична само в Windows XP и 2000. Други правила като Поне Windows XP или подобни няма да работят във всички версии.

Има много настройки в редактора на групови правила, можете да отделите време да ги научите. Повечето от настройките тук ви позволяват да деактивирате функциите на Windows, които не харесвате, много малко предоставят функционалност, която не е налична по подразбиране.

Настройте скриптове да се изпълняват при влизане, излизане, стартиране или изключване

Ако искате да настроите скрипт за излизане и влизане, който да се изпълнява при всяко зареждане на компютъра ви, можете да направите това само в редактора на групови правила.

Това е наистина полезно, когато почиствате системата или извършвате бързо архивиране на определени файлове всеки път, когато изключите компютъра си. Можете да използвате пакетни файлове или дори скриптове на PowerShell. Едно нещо, което трябва да се отбележи е, че тези скриптове трябва да се изпълняват "тихо", в противен случай ще блокират процеса на излизане.

Има два типа скриптове, които можете да използвате:

• Скриптове за стартиране/изключване : Можете да намерите тези скриптове в Конфигурация на компютъра > Настройки на Windows > Скриптове и се изпълняват под локалния системен акаунт, така че могат да манипулират системни файлове, но не се изпълняват като потребителски акаунт.
• Скриптове за влизане/излизане : Този скрипт се намира в Конфигурация > Настройки на Windows > Скриптове и се изпълнява под потребителския акаунт.

Имайте предвид, че скриптът за излизане и влизане няма да ви позволи да стартирате помощни програми, които изискват административен достъп, освен ако не деактивирате напълно UAC .

Например, ще създадем скрипт за излизане, като отидем на Потребителска конфигурация > Настройки на Windows > Скриптове и щракнете двукратно върху Изход .

Прозорецът със свойства за излизане ви позволява да добавяте скриптове за излизане, които да се изпълняват.

Освен това можете също да конфигурирате скриптове на PowerShell.

Имайте предвид, че трябва да съхранявате тези скриптове в определена папка, за да могат да работят правилно.

Поставете скрипта за излизане и влизане в директорията по-долу:

• C:\Windows\System32\GroupPolicy\User\Scripts\Logoff
• C:\Windows\System32\GroupPolicy\User\Scripts\Logon

И оставете скрипта за стартиране и изключване в директорията:

• C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
• C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup

След като конфигурирате скрипта за излизане, можете да го тествате.

Имайте предвид, че ако скриптът изисква въвеждане на потребителски данни, Windows ще увисне по време на процеса на изключване или излизане за 10 минути, преди скриптът да бъде изключен и Windows да може да се рестартира. Следователно, трябва да имате предвид тази точка, докато създавате скрипта.

В бизнеса това е един от най-мощните и важни инструменти. Въпреки това, тази статия има за цел само да въведе основно използване на групови правила за потребители, които не са експерти, така че няма да навлиза в подробности.