Denne artikel viser dig, hvordan du bruger Local Group Policy Editor til at foretage ændringer på din computer.
Bemærk: Group Policy Editor er kun tilgængelig på Pro-versionen af Windows 10. Home eller Home Premium-brugere har ikke adgang til det.
Gruppepolitik er et kraftfuldt værktøj, der bruges til at opsætte virksomhedsnetværk, låse computere ned, så brugerne ikke kan foretage ændringer, forhindre dem i at køre ikke-godkendt software og mange andre anvendelser.
For hjemmecomputere er anvendelser såsom begrænsning af adgangskodelængde og låsning af computeren til kun at køre godkendte eksekverbare filer ikke særlig tilgængelige. Dette værktøj har dog mange andre ting, du kan konfigurere, såsom at deaktivere Windows-funktioner, du ikke kan lide, blokere visse applikationer eller oprette scripts, der kører, når du logger ud eller logger ind.
Local Group Policy Editor-grænseflade
Grænsefladen for Local Group Policy Editor ligner andre administrationsværktøjer. Trævisningen til venstre giver brugerne mulighed for at søge efter indstillinger i henhold til en hierarkisk mappestruktur. Den har en liste over indstillinger, en forhåndsvisningsrude for at give flere oplysninger om specifikke indstillinger.
Du skal bekymre dig om to mapper på øverste niveau:
Inden for hver af disse mapper er der flere andre mapper, der giver en række tilgængelige indstillinger:
Tilpas sikkerhedsregler
Hvis du dobbeltklikker på Forhindr adgang til kommandoprompten , vil et vindue som vist nedenfor komme frem. Faktisk ser de fleste af indstillingerne i Administrative skabeloner sådan ud.
Denne specifikke indstilling giver dig mulighed for at blokere brugere fra at få adgang til kommandoprompten . Du kan også konfigurere indstillinger i dialogboksen for at blokere batchfiler .
Når du aktiverer indstillingen Kør kun specificerede Windows-applikationer i samme mappe som ovenstående indstilling, kan du tillade, at specifikke Windows-applikationer kører på systemet.
I dette tilfælde, hvis du kører et program, der ikke er på listen, vil du modtage en fejlmeddelelse som vist nedenfor.
Du bør omhyggeligt justere reglerne her, ellers vil din computer blive låst ude af brug.
Juster UAC-indstillinger for sikkerhed
I mappen Computerkonfiguration > Windows-indstillinger > Sikkerhedsindstillinger > Lokale politikker > Sikkerhedsindstillinger finder du en række interessante indstillinger for computersikkerhed .
Den første mulighed, vi vil se på i denne mappe, er Brugerkontokontrol: Opførsel af elevationsprompten for administratorer . Hvis du vælger Spørg om legitimationsoplysninger på det sikre skrivebord i dialogboksen, der vises , skal du eller en anden bruger indtaste en adgangskode, når du kører noget i administrativ tilstand.
Denne mulighed får Windows til at opføre sig mere som Linux eller Mac og kræver en adgangskode, hver gang du foretager ændringer.
Nogle andre nyttige muligheder:
Se mere: Instruktioner til, hvordan du logger ind på din computer, når du glemmer din adgangskode
Det er værd at bemærke, at mange af politikkerne på listen faktisk ikke gælder for alle versioner af Windows. For eksempel er indstillingen Remove My Documents Icon kun tilgængelig på Windows XP og 2000. Andre politikker som i det mindste Windows XP eller lignende fungerer ikke på alle versioner.
Der er mange indstillinger i Group Policy Editor, du kan tage dig tid til at lære dem. De fleste af indstillingerne her lader dig deaktivere Windows-funktioner, du ikke kan lide, meget få giver funktionalitet, der ikke er tilgængelig som standard.
Konfigurer scripts til at køre ved login, logout, opstart eller nedlukning
Hvis du vil konfigurere et logout- og loginscript til at køre hver gang din computer starter, kan du kun gøre dette i Group Policy Editor.
Dette er virkelig nyttigt, når du rydder op i systemet eller udfører en hurtig sikkerhedskopiering af bestemte filer, hver gang du lukker din computer ned. Du kan bruge batchfiler eller endda PowerShell-scripts. En ting at bemærke er, at disse scripts skal køres "stille", ellers vil det blokere for logout-processen.
Der er to typer scripts, du kan bruge:
Bemærk, logout- og loginscriptet vil ikke tillade dig at køre hjælpeprogrammer, der kræver administrativ adgang, medmindre du deaktiverer UAC fuldstændigt .
For eksempel vil vi oprette et logout-script ved at gå til Brugerkonfiguration > Windows-indstillinger > Scripts og dobbeltklikke på Log af .
Vinduet Logoff-egenskaber giver dig mulighed for at tilføje logoff-scripts til at køre.
Derudover kan du også konfigurere PowerShell-scripts.
Bemærk, du skal opbevare disse scripts i en bestemt mappe, så de kan fungere korrekt.
Placer logout- og loginscriptet i mappen nedenfor:
Og lad opstarts- og nedlukningsscriptet stå i mappen:
Når du har konfigureret logout-scriptet, kan du teste det.
Bemærk, hvis scriptet kræver brugerdatainput, vil Windows hænge under nedlukningen eller logout-processen i 10 minutter, før scriptet slukkes, og Windows kan genstarte. Derfor skal du huske på dette punkt, mens du opretter scriptet.
I erhvervslivet er det et af de mest kraftfulde og vigtige værktøjer. Denne artikel er dog kun beregnet til at introducere grundlæggende brug af gruppepolitik for ikke-ekspertbrugere, så den vil ikke gå i detaljer.
Når Windows viser fejlen "Du har ikke tilladelse til at gemme på denne placering", vil dette forhindre dig i at gemme filer i ønskede mapper.
Syslog Server er en vigtig del af en IT-administrators arsenal, især når det kommer til at administrere hændelseslogfiler på en central placering.
Fejl 524: En timeout opstod er en Cloudflare-specifik HTTP-statuskode, der angiver, at forbindelsen til serveren blev lukket på grund af en timeout.
Fejlkode 0x80070570 er en almindelig fejlmeddelelse på computere, bærbare computere og tablets, der kører operativsystemet Windows 10. Den vises dog også på computere, der kører Windows 8.1, Windows 8, Windows 7 eller tidligere.
Blue screen of death fejl BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 er en fejl, der ofte opstår efter installation af en hardwareenhedsdriver eller efter installation eller opdatering af en ny software, og i nogle tilfælde skyldes årsagen, at fejlen skyldes en korrupt NTFS-partition.
Video Scheduler Internal Error er også en dødbringende blå skærm-fejl, denne fejl opstår ofte på Windows 10 og Windows 8.1. Denne artikel vil vise dig nogle måder at rette denne fejl på.
For at få Windows 10 til at starte hurtigere og reducere opstartstiden er nedenstående trin, du skal følge for at fjerne Epic fra Windows Startup og forhindre Epic Launcher i at starte med Windows 10.
Du bør ikke gemme filer på skrivebordet. Der er bedre måder at gemme computerfiler og holde dit skrivebord ryddeligt. Den følgende artikel viser dig mere effektive steder at gemme filer på Windows 10.
Uanset årsagen, bliver du nogle gange nødt til at justere skærmens lysstyrke, så den passer til forskellige lysforhold og formål. Hvis du har brug for at observere detaljerne i et billede eller se en film, skal du øge lysstyrken. Omvendt vil du måske også sænke lysstyrken for at beskytte din bærbare computers batteri.
Vågner din computer tilfældigt og dukker et vindue op, hvor der står "Søger efter opdateringer"? Normalt skyldes dette programmet MoUSOCoreWorker.exe - en Microsoft-opgave, der hjælper med at koordinere installationen af Windows-opdateringer.
