Denne artikel viser dig, hvordan du bruger Local Group Policy Editor til at foretage ændringer på din computer.
Bemærk: Group Policy Editor er kun tilgængelig på Pro-versionen af Windows 10. Home eller Home Premium-brugere har ikke adgang til det.
Gruppepolitik er et kraftfuldt værktøj, der bruges til at opsætte virksomhedsnetværk, låse computere ned, så brugerne ikke kan foretage ændringer, forhindre dem i at køre ikke-godkendt software og mange andre anvendelser.
For hjemmecomputere er anvendelser såsom begrænsning af adgangskodelængde og låsning af computeren til kun at køre godkendte eksekverbare filer ikke særlig tilgængelige. Dette værktøj har dog mange andre ting, du kan konfigurere, såsom at deaktivere Windows-funktioner, du ikke kan lide, blokere visse applikationer eller oprette scripts, der kører, når du logger ud eller logger ind.
Local Group Policy Editor-grænseflade
Grænsefladen for Local Group Policy Editor ligner andre administrationsværktøjer. Trævisningen til venstre giver brugerne mulighed for at søge efter indstillinger i henhold til en hierarkisk mappestruktur. Den har en liste over indstillinger, en forhåndsvisningsrude for at give flere oplysninger om specifikke indstillinger.
Du skal bekymre dig om to mapper på øverste niveau:
Inden for hver af disse mapper er der flere andre mapper, der giver en række tilgængelige indstillinger:
Tilpas sikkerhedsregler
Hvis du dobbeltklikker på Forhindr adgang til kommandoprompten , vil et vindue som vist nedenfor komme frem. Faktisk ser de fleste af indstillingerne i Administrative skabeloner sådan ud.
Denne specifikke indstilling giver dig mulighed for at blokere brugere fra at få adgang til kommandoprompten . Du kan også konfigurere indstillinger i dialogboksen for at blokere batchfiler .
Når du aktiverer indstillingen Kør kun specificerede Windows-applikationer i samme mappe som ovenstående indstilling, kan du tillade, at specifikke Windows-applikationer kører på systemet.
I dette tilfælde, hvis du kører et program, der ikke er på listen, vil du modtage en fejlmeddelelse som vist nedenfor.
Du bør omhyggeligt justere reglerne her, ellers vil din computer blive låst ude af brug.
Juster UAC-indstillinger for sikkerhed
I mappen Computerkonfiguration > Windows-indstillinger > Sikkerhedsindstillinger > Lokale politikker > Sikkerhedsindstillinger finder du en række interessante indstillinger for computersikkerhed .
Den første mulighed, vi vil se på i denne mappe, er Brugerkontokontrol: Opførsel af elevationsprompten for administratorer . Hvis du vælger Spørg om legitimationsoplysninger på det sikre skrivebord i dialogboksen, der vises , skal du eller en anden bruger indtaste en adgangskode, når du kører noget i administrativ tilstand.
Denne mulighed får Windows til at opføre sig mere som Linux eller Mac og kræver en adgangskode, hver gang du foretager ændringer.
Nogle andre nyttige muligheder:
Se mere: Instruktioner til, hvordan du logger ind på din computer, når du glemmer din adgangskode
Det er værd at bemærke, at mange af politikkerne på listen faktisk ikke gælder for alle versioner af Windows. For eksempel er indstillingen Remove My Documents Icon kun tilgængelig på Windows XP og 2000. Andre politikker som i det mindste Windows XP eller lignende fungerer ikke på alle versioner.
Der er mange indstillinger i Group Policy Editor, du kan tage dig tid til at lære dem. De fleste af indstillingerne her lader dig deaktivere Windows-funktioner, du ikke kan lide, meget få giver funktionalitet, der ikke er tilgængelig som standard.
Konfigurer scripts til at køre ved login, logout, opstart eller nedlukning
Hvis du vil konfigurere et logout- og loginscript til at køre hver gang din computer starter, kan du kun gøre dette i Group Policy Editor.
Dette er virkelig nyttigt, når du rydder op i systemet eller udfører en hurtig sikkerhedskopiering af bestemte filer, hver gang du lukker din computer ned. Du kan bruge batchfiler eller endda PowerShell-scripts. En ting at bemærke er, at disse scripts skal køres "stille", ellers vil det blokere for logout-processen.
Der er to typer scripts, du kan bruge:
Bemærk, logout- og loginscriptet vil ikke tillade dig at køre hjælpeprogrammer, der kræver administrativ adgang, medmindre du deaktiverer UAC fuldstændigt .
For eksempel vil vi oprette et logout-script ved at gå til Brugerkonfiguration > Windows-indstillinger > Scripts og dobbeltklikke på Log af .
Vinduet Logoff-egenskaber giver dig mulighed for at tilføje logoff-scripts til at køre.
Derudover kan du også konfigurere PowerShell-scripts.
Bemærk, du skal opbevare disse scripts i en bestemt mappe, så de kan fungere korrekt.
Placer logout- og loginscriptet i mappen nedenfor:
Og lad opstarts- og nedlukningsscriptet stå i mappen:
Når du har konfigureret logout-scriptet, kan du teste det.
Bemærk, hvis scriptet kræver brugerdatainput, vil Windows hænge under nedlukningen eller logout-processen i 10 minutter, før scriptet slukkes, og Windows kan genstarte. Derfor skal du huske på dette punkt, mens du opretter scriptet.
I erhvervslivet er det et af de mest kraftfulde og vigtige værktøjer. Denne artikel er dog kun beregnet til at introducere grundlæggende brug af gruppepolitik for ikke-ekspertbrugere, så den vil ikke gå i detaljer.
Windows Firewall med avanceret sikkerhed er en firewall, der kører på Windows Server 2012 og er aktiveret som standard. Firewall-indstillinger i Windows Server 2012 administreres i Windows Firewall Microsoft Management Console.
Når du ændrer adgangskoden til Vigor Draytek-modem- og router-login-admin-siden, vil brugere begrænse uautoriseret adgang til at ændre modem-adgangskoden, hvilket sikrer vigtige netværksoplysninger.
Heldigvis kan brugere af Windows-computere, der kører AMD Ryzen-processorer, bruge Ryzen Master til nemt at overclocke RAM uden at røre BIOS.
USB-C-porten er blevet standarden for dataoverførsel, videooutput og opladning på moderne Windows-bærbare computere. Selvom dette er praktisk, kan det være frustrerende, når du tilslutter din bærbare computer til en USB-C-oplader, og den ikke oplader.
Fejlen Kan ikke oprette tjeneste på Ultraviewer opstår, når vi installerer softwaren med fejlkode 1072.
Fejlen med ikke at vise ID på Ultraviewer vil påvirke fjerncomputerforbindelsen.
Ultraviewer fjernstyrer computeren og har en tilstand til at sende og modtage filer.
Normalt, når du sletter en fil på Windows, slettes filen ikke med det samme, men gemmes i papirkurven. Derefter skal du gøre et trin mere: tøm papirkurven. Men hvis du ikke ønsker at skulle gøre dette andet trin, vil vi vise dig, hvordan du permanent sletter en fil i artiklen nedenfor.
Det mørke web er et mystisk sted med et berømt ry. Det er ikke svært at finde det mørke web. Men at lære at navigere sikkert er en anden sag, især hvis du ikke ved, hvad du laver, eller hvad du kan forvente.
Teknisk set er Adrozek ikke en virus. Det er en browser hijacker, også kendt som browser modifier. Det betyder, at malware blev installeret på din computer uden din viden.
