Тази статия ще ви покаже как да използвате редактора на локални групови правила, за да правите промени в компютъра си.
Забележка: Редакторът на групови правила е наличен само в Pro версията на Windows 10. Потребителите на Home или Home Premium нямат достъп до него.
Груповите правила са мощен инструмент, използван за настройка на корпоративни мрежи, заключване на компютри, така че потребителите да не могат да правят промени, предотвратяване на стартирането на неодобрен софтуер и много други приложения.
За домашни компютри употреби като ограничаване на дължината на паролата и заключване на компютъра за изпълнение само на одобрени изпълними файлове не са много достъпни. Този инструмент обаче има много други неща, които можете да конфигурирате, като деактивиране на функции на Windows, които не харесвате, блокиране на определени приложения или създаване на скриптове, които се изпълняват, когато излезете или влезете.
Интерфейс на редактора на локални групови правила
Интерфейсът на редактора на локални групови правила е подобен на други инструменти за администриране. Дървовидният изглед отляво позволява на потребителите да търсят настройки според йерархична структура на папки. Има списък с настройки, прозорец за визуализация, за да предостави повече информация за конкретни настройки.
Трябва да се грижите за две директории от най-високо ниво:
Във всяка от тези папки има няколко други папки, които предоставят редица налични настройки:
Персонализирайте правилата за сигурност
Ако щракнете два пъти върху Предотвратяване на достъпа до командния ред , ще се появи прозорец, както е показано по-долу. Всъщност повечето от настройките в административните шаблони изглеждат така.
Тази специфична настройка ще ви позволи да блокирате потребителите от достъп до командния ред . Можете също така да конфигурирате настройки в диалоговия прозорец, за да блокирате групови файлове .
Когато активирате опцията Изпълнявай само определени приложения на Windows в същата папка като горната опция, можете да позволите на конкретни приложения на Windows да се изпълняват в системата.
В този случай, ако стартирате приложение, което не е в списъка, ще получите съобщение за грешка, както е показано по-долу.
Трябва внимателно да промените правилата тук, в противен случай компютърът ви ще бъде блокиран от употреба.
Променете UAC настройките за сигурност
В папката Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options ще намерите серия от интересни настройки за компютърна сигурност .
Първата опция, която ще разгледаме в тази папка, е Контрол на потребителските акаунти: Поведение на подканата за повдигане за администратори . В диалоговия прозорец, който се появява, ако изберете Подкана за идентификационни данни на защитения работен плот , вие или друг потребител трябва да въведете парола винаги, когато изпълнявате нещо в административен режим.
Тази опция кара Windows да се държи по-скоро като Linux или Mac, като изисква парола, когато правите промени.
Някои други полезни опции:
Вижте повече: Инструкции как да влезете в компютъра си, когато забравите паролата си
Струва си да се отбележи, че много от политиките в списъка всъщност не се прилагат за всички версии на Windows. Например настройката Премахване на иконата на моите документи е налична само в Windows XP и 2000. Други правила като Поне Windows XP или подобни няма да работят във всички версии.
Има много настройки в редактора на групови правила, можете да отделите време да ги научите. Повечето от настройките тук ви позволяват да деактивирате функциите на Windows, които не харесвате, много малко предоставят функционалност, която не е налична по подразбиране.
Настройте скриптове да се изпълняват при влизане, излизане, стартиране или изключване
Ако искате да настроите скрипт за излизане и влизане, който да се изпълнява при всяко зареждане на компютъра ви, можете да направите това само в редактора на групови правила.
Това е наистина полезно, когато почиствате системата или извършвате бързо архивиране на определени файлове всеки път, когато изключите компютъра си. Можете да използвате пакетни файлове или дори скриптове на PowerShell. Едно нещо, което трябва да се отбележи е, че тези скриптове трябва да се изпълняват "тихо", в противен случай ще блокират процеса на излизане.
Има два типа скриптове, които можете да използвате:
Имайте предвид, че скриптът за излизане и влизане няма да ви позволи да стартирате помощни програми, които изискват административен достъп, освен ако не деактивирате напълно UAC .
Например, ще създадем скрипт за излизане, като отидем на Потребителска конфигурация > Настройки на Windows > Скриптове и щракнете двукратно върху Изход .
Прозорецът със свойства за излизане ви позволява да добавяте скриптове за излизане, които да се изпълняват.
Освен това можете също да конфигурирате скриптове на PowerShell.
Имайте предвид, че трябва да съхранявате тези скриптове в определена папка, за да могат да работят правилно.
Поставете скрипта за излизане и влизане в директорията по-долу:
И оставете скрипта за стартиране и изключване в директорията:
След като конфигурирате скрипта за излизане, можете да го тествате.
Имайте предвид, че ако скриптът изисква въвеждане на потребителски данни, Windows ще увисне по време на процеса на изключване или излизане за 10 минути, преди скриптът да бъде изключен и Windows да може да се рестартира. Следователно, трябва да имате предвид тази точка, докато създавате скрипта.
В бизнеса това е един от най-мощните и важни инструменти. Въпреки това, тази статия има за цел само да въведе основно използване на групови правила за потребители, които не са експерти, така че няма да навлиза в подробности.
Когато Windows покаже грешката „Нямате разрешение да записвате в това местоположение“, това ще ви попречи да записвате файлове в желани папки.
Syslog Server е важна част от арсенала на ИТ администратора, особено когато става въпрос за управление на регистрационни файлове на събития в централизирано местоположение.
Грешка 524: Възникна изчакване е специфичен за Cloudflare HTTP статус код, който показва, че връзката със сървъра е затворена поради изчакване.
Кодът за грешка 0x80070570 е често срещано съобщение за грешка на компютри, лаптопи и таблети, работещи с операционна система Windows 10. Той обаче се появява и на компютри, работещи под Windows 8.1, Windows 8, Windows 7 или по-стари версии.
Грешка в син екран на смърт BSOD PAGE_FAULT_IN_NONPAGED_AREA или STOP 0x00000050 е грешка, която често възниква след инсталиране на драйвер на хардуерно устройство или след инсталиране или актуализиране на нов софтуер и в някои случаи причината е, че грешката се дължи на повреден NTFS дял.
Вътрешната грешка на Video Scheduler също е смъртоносна грешка на синия екран, тази грешка често се появява в Windows 10 и Windows 8.1. Тази статия ще ви покаже някои начини за отстраняване на тази грешка.
За да направите Windows 10 зареждане по-бързо и да намалите времето за зареждане, по-долу са стъпките, които трябва да следвате, за да премахнете Epic от Windows Startup и да предотвратите стартирането на Epic Launcher с Windows 10.
Не трябва да записвате файлове на работния плот. Има по-добри начини да съхранявате компютърни файлове и да поддържате работния си плот подреден. Следващата статия ще ви покаже по-ефективни места за запазване на файлове в Windows 10.
Каквато и да е причината, понякога ще трябва да регулирате яркостта на екрана, за да отговаря на различни условия на осветление и цели. Ако трябва да наблюдавате детайлите на изображение или да гледате филм, трябва да увеличите яркостта. Обратно, може също да искате да намалите яркостта, за да защитите батерията на вашия лаптоп.
Компютърът ви произволно се събужда и изскача ли прозорец с надпис „Проверка за актуализации“? Обикновено това се дължи на програмата MoUSOCoreWorker.exe - задача на Microsoft, която помага да се координира инсталирането на актуализации на Windows.
