Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Αυτό το άρθρο θα σας δείξει πώς να χρησιμοποιήσετε το Local Group Policy Editor για να κάνετε αλλαγές στον υπολογιστή σας.

Σημείωση: Το πρόγραμμα επεξεργασίας πολιτικής ομάδας είναι διαθέσιμο μόνο στην έκδοση Pro των Windows 10. Οι χρήστες Home ή Home Premium δεν έχουν πρόσβαση σε αυτό.

Η Πολιτική ομάδας είναι ένα ισχυρό εργαλείο που χρησιμοποιείται για τη ρύθμιση εταιρικών δικτύων, το κλείδωμα των υπολογιστών ώστε οι χρήστες να μην μπορούν να κάνουν αλλαγές, να τους εμποδίσει να εκτελούν μη εγκεκριμένο λογισμικό και πολλές άλλες χρήσεις.

Για οικιακούς υπολογιστές, χρήσεις όπως ο περιορισμός του μήκους του κωδικού πρόσβασης και το κλείδωμα του υπολογιστή ώστε να εκτελούνται μόνο εγκεκριμένα εκτελέσιμα αρχεία δεν είναι πολύ διαθέσιμες. Ωστόσο, αυτό το εργαλείο έχει πολλά άλλα πράγματα που μπορείτε να διαμορφώσετε, όπως απενεργοποίηση λειτουργιών των Windows που δεν σας αρέσουν, αποκλεισμός ορισμένων εφαρμογών ή δημιουργία σεναρίων που εκτελούνται όταν αποσυνδέεστε ή συνδέεστε.

Τοπική διεπαφή επεξεργασίας πολιτικής ομάδας

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Η διεπαφή του Local Group Policy Editor είναι παρόμοια με άλλα εργαλεία διαχείρισης. Η προβολή δέντρου στα αριστερά επιτρέπει στους χρήστες να αναζητούν ρυθμίσεις σύμφωνα με μια ιεραρχική δομή φακέλου. Διαθέτει μια λίστα ρυθμίσεων, ένα παράθυρο προεπισκόπησης για να παρέχει περισσότερες πληροφορίες σχετικά με συγκεκριμένες ρυθμίσεις.

Πρέπει να νοιάζεστε για δύο καταλόγους ανώτατου επιπέδου:

  • Computer Configuration : Περιέχει ρυθμίσεις υπολογιστή για όλους τους συνδεδεμένους χρήστες.
  • User Configuration : Περιέχει ρυθμίσεις που ισχύουν για το λογαριασμό χρήστη.

Μέσα σε καθέναν από αυτούς τους φακέλους υπάρχουν αρκετοί άλλοι φάκελοι που παρέχουν έναν αριθμό διαθέσιμων ρυθμίσεων:

  • Ρυθμίσεις λογισμικού : Περιέχει ρυθμίσεις παραμέτρων που σχετίζονται με το λογισμικό και οι προεπιλογές είναι κενές σε υπολογιστές-πελάτες Windows.
  • Ρυθμίσεις Windows: Περιέχει ρυθμίσεις ασφαλείας και σενάρια για σύνδεση/αποσύνδεση, εκκίνηση/τερματισμό.
  • Πρότυπα διαχείρισης : Αυτός ο φάκελος περιέχει διαμορφώσεις που βασίζονται σε μητρώο για γρήγορη προσαρμογή υπολογιστών ή λογαριασμών χρηστών.

Προσαρμόστε τους κανόνες ασφαλείας

Εάν κάνετε διπλό κλικ στο Αποτροπή πρόσβασης στη γραμμή εντολών , θα εμφανιστεί ένα παράθυρο όπως φαίνεται παρακάτω. Στην πραγματικότητα, οι περισσότερες ρυθμίσεις στα Πρότυπα διαχείρισης μοιάζουν με αυτό.

Αυτή η συγκεκριμένη ρύθμιση θα σας επιτρέψει να αποκλείσετε την πρόσβαση των χρηστών στη Γραμμή εντολών . Μπορείτε επίσης να διαμορφώσετε τις ρυθμίσεις μέσα στο πλαίσιο διαλόγου για να αποκλείσετε ομαδικά αρχεία .

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Όταν ενεργοποιείτε την επιλογή Εκτέλεση μόνο καθορισμένων εφαρμογών των Windows στον ίδιο φάκελο με την παραπάνω επιλογή, μπορείτε να επιτρέψετε την εκτέλεση συγκεκριμένων εφαρμογών των Windows στο σύστημα.

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Σε αυτήν την περίπτωση, εάν εκτελείτε μια εφαρμογή που δεν βρίσκεται στη λίστα, θα λάβετε ένα μήνυμα σφάλματος όπως φαίνεται παρακάτω.

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Θα πρέπει να τροποποιήσετε προσεκτικά τους κανόνες εδώ, διαφορετικά ο υπολογιστής σας θα κλειδωθεί εκτός χρήσης.

Τροποποιήστε τις ρυθμίσεις UAC για ασφάλεια

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Στο φάκελο Διαμόρφωση υπολογιστή > Ρυθμίσεις Windows > Ρυθμίσεις ασφαλείας > Τοπικές πολιτικές > Επιλογές ασφαλείας , θα βρείτε μια σειρά από ενδιαφέρουσες ρυθμίσεις για την ασφάλεια του υπολογιστή .

Η πρώτη επιλογή που θα εξετάσουμε σε αυτόν τον φάκελο είναι Έλεγχος λογαριασμού χρήστη: Συμπεριφορά της προτροπής ανύψωσης για διαχειριστές . Στο παράθυρο διαλόγου που εμφανίζεται, εάν επιλέξετε Ερώτηση για διαπιστευτήρια στην ασφαλή επιφάνεια εργασίας , εσείς ή κάποιος άλλος χρήστης πρέπει να εισάγετε έναν κωδικό πρόσβασης κάθε φορά που εκτελείται κάτι σε λειτουργία διαχείρισης.

Αυτή η επιλογή κάνει τα Windows να συμπεριφέρονται περισσότερο σαν Linux ή Mac, απαιτώντας κωδικό πρόσβασης κάθε φορά που κάνετε αλλαγές.

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Μερικές άλλες χρήσιμες επιλογές:

  • Έλεγχος λογαριασμού χρήστη: Αύξηση μόνο εκτελέσιμων που είναι υπογεγραμμένα και επικυρωμένα: Αυτή η επιλογή αποτρέπει την εκτέλεση εφαρμογών που δεν έχουν ψηφιακή υπογραφή ως διαχειριστής.
  • Κονσόλα αποκατάστασης, επιτρέψτε την αυτόματη σύνδεση διαχειριστή : Όταν χρειάζεται να χρησιμοποιήσετε την κονσόλα αποκατάστασης για να εκτελέσετε εργασίες συστήματος, πρέπει να παρέχετε έναν κωδικό πρόσβασης διαχειριστή. Εάν ξεχάσετε τον κωδικό πρόσβασής σας, αυτή η επιλογή σας δίνει ευκολότερη πρόσβαση για να επαναφέρετε τον κωδικό πρόσβασής σας. Ωστόσο, επειδή μπορείτε εύκολα να αφαιρέσετε τον κωδικό πρόσβασης των Windows, αυτή η επιλογή είναι στην πραγματικότητα λιγότερο ασφαλής.

Δείτε περισσότερα: Οδηγίες για το πώς να συνδεθείτε στον υπολογιστή σας όταν ξεχάσετε τον κωδικό πρόσβασής σας

Αξίζει να σημειωθεί ότι πολλές από τις πολιτικές της λίστας δεν ισχύουν για όλες τις εκδόσεις των Windows. Για παράδειγμα, η ρύθμιση Remove My Documents Icon είναι διαθέσιμη μόνο στα Windows XP και το 2000. Άλλες πολιτικές όπως Τουλάχιστον Windows XP ή παρόμοιες δεν θα λειτουργούν σε όλες τις εκδόσεις.

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Υπάρχουν πολλές ρυθμίσεις στο πρόγραμμα επεξεργασίας πολιτικής ομάδας, μπορείτε να αφιερώσετε χρόνο για να τις μάθετε. Οι περισσότερες από τις ρυθμίσεις εδώ σάς επιτρέπουν να απενεργοποιήσετε τις λειτουργίες των Windows που δεν σας αρέσουν, πολύ λίγες παρέχουν λειτουργίες που δεν είναι διαθέσιμες από προεπιλογή.

Ρυθμίστε σενάρια για να εκτελούνται κατά τη σύνδεση, την αποσύνδεση, την εκκίνηση ή τον τερματισμό λειτουργίας

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Εάν θέλετε να ρυθμίσετε μια δέσμη ενεργειών αποσύνδεσης και σύνδεσης ώστε να εκτελείται κάθε φορά που εκκινείται ο υπολογιστής σας, μπορείτε να το κάνετε αυτό μόνο στο πρόγραμμα επεξεργασίας πολιτικής ομάδας.

Αυτό είναι πραγματικά χρήσιμο όταν καθαρίζετε το σύστημα ή εκτελείτε ένα γρήγορο αντίγραφο ασφαλείας ορισμένων αρχείων κάθε φορά που τερματίζετε τη λειτουργία του υπολογιστή σας. Μπορείτε να χρησιμοποιήσετε ομαδικά αρχεία ή ακόμα και σενάρια PowerShell. Ένα πράγμα που πρέπει να σημειωθεί είναι ότι αυτά τα σενάρια πρέπει να εκτελούνται "αθόρυβα" διαφορετικά θα μπλοκάρει τη διαδικασία αποσύνδεσης.

Υπάρχουν δύο τύποι σεναρίων που μπορείτε να χρησιμοποιήσετε:

  • Σενάρια εκκίνησης / τερματισμού λειτουργίας : Μπορείτε να βρείτε αυτά τα σενάρια μέσα στο Computer Configuration > Ρυθμίσεις Windows > Scripts και εκτελούνται στον λογαριασμό τοπικού συστήματος, ώστε να μπορούν να χειρίζονται αρχεία συστήματος αλλά να μην εκτελούνται ως λογαριασμός χρήστη.
  • Σενάρια σύνδεσης / αποσύνδεσης : Αυτή η δέσμη ενεργειών βρίσκεται στη Διαμόρφωση > Ρυθμίσεις Windows > Σενάρια και εκτελείται κάτω από το λογαριασμό χρήστη.

Σημείωση, η δέσμη ενεργειών αποσύνδεσης και σύνδεσης δεν θα σας επιτρέψει να εκτελέσετε βοηθητικά προγράμματα που απαιτούν πρόσβαση διαχειριστή, εκτός εάν απενεργοποιήσετε πλήρως το UAC .

Για παράδειγμα, θα δημιουργήσουμε μια δέσμη ενεργειών αποσύνδεσης μεταβαίνοντας στις Ρυθμίσεις χρήστη > Ρυθμίσεις Windows > Σενάρια και κάνοντας διπλό κλικ Αποσύνδεση .

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Το παράθυρο ιδιοτήτων αποσύνδεσης σάς επιτρέπει να προσθέσετε σενάρια αποσύνδεσης για εκτέλεση.

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Επιπλέον, μπορείτε επίσης να διαμορφώσετε σενάρια PowerShell.

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Σημείωση, πρέπει να διατηρήσετε αυτά τα σενάρια σε έναν συγκεκριμένο φάκελο, ώστε να μπορούν να λειτουργούν σωστά.

Τοποθετήστε το σενάριο αποσύνδεσης και σύνδεσης στον παρακάτω κατάλογο:

  • C:\Windows\System32\GroupPolicy\User\Scripts\Logoff
  • C:\Windows\System32\GroupPolicy\User\Scripts\Logon

Και αφήστε το σενάριο εκκίνησης και τερματισμού λειτουργίας στον κατάλογο:

  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup

Αφού διαμορφώσετε το σενάριο αποσύνδεσης, μπορείτε να το δοκιμάσετε.

Πώς να χρησιμοποιήσετε το Local Group Policy Editor για να ρυθμίσετε με ακρίβεια τον υπολογιστή σας

Σημείωση, εάν το σενάριο απαιτεί εισαγωγή δεδομένων χρήστη, τα Windows θα κολλήσουν κατά τη διαδικασία τερματισμού λειτουργίας ή αποσύνδεσης για 10 λεπτά προτού απενεργοποιηθεί το σενάριο και τα Windows μπορέσουν να επανεκκινήσουν. Επομένως, πρέπει να έχετε υπόψη σας αυτό το σημείο κατά τη δημιουργία του σεναρίου.

Στην επιχείρηση, είναι ένα από τα πιο ισχυρά και σημαντικά εργαλεία. Ωστόσο, αυτό το άρθρο προορίζεται μόνο να εισαγάγει τη βασική χρήση της Πολιτικής ομάδας για μη ειδικούς χρήστες, επομένως δεν θα υπεισέλθει σε λεπτομέρειες.


Μάθετε για τα τείχη προστασίας, το Τείχος προστασίας των Windows στον Windows Server 2012

Μάθετε για τα τείχη προστασίας, το Τείχος προστασίας των Windows στον Windows Server 2012

Το τείχος προστασίας των Windows με προηγμένη ασφάλεια είναι ένα τείχος προστασίας που εκτελείται στον Windows Server 2012 και είναι ενεργοποιημένο από προεπιλογή. Η διαχείριση των ρυθμίσεων του τείχους προστασίας στον Windows Server 2012 γίνεται στο Τείχος προστασίας των Windows Microsoft Management Console.

Πώς να αλλάξετε τον κωδικό πρόσβασης σύνδεσης μόντεμ και δρομολογητή Vigor Draytek

Πώς να αλλάξετε τον κωδικό πρόσβασης σύνδεσης μόντεμ και δρομολογητή Vigor Draytek

Κατά την αλλαγή του κωδικού πρόσβασης της σελίδας διαχείρισης σύνδεσης Vigor Draytek Modem και Router, οι χρήστες θα περιορίσουν τη μη εξουσιοδοτημένη πρόσβαση για την αλλαγή του κωδικού πρόσβασης του μόντεμ, διασφαλίζοντας σημαντικές πληροφορίες δικτύου.

Πώς να υπερχρονίσετε εύκολα τη μνήμη RAM με το AMD Ryzen Master

Πώς να υπερχρονίσετε εύκολα τη μνήμη RAM με το AMD Ryzen Master

Ευτυχώς, οι χρήστες υπολογιστών με Windows που διαθέτουν επεξεργαστές AMD Ryzen μπορούν να χρησιμοποιήσουν το Ryzen Master για να υπερχρονίσουν εύκολα τη μνήμη RAM χωρίς να αγγίξουν το BIOS.

7 τρόποι για να διορθώσετε σφάλματα φορητού υπολογιστή Windows που δεν φορτίζονται μέσω USB-C

7 τρόποι για να διορθώσετε σφάλματα φορητού υπολογιστή Windows που δεν φορτίζονται μέσω USB-C

Η θύρα USB-C έχει γίνει το πρότυπο για μεταφορά δεδομένων, έξοδο βίντεο και φόρτιση σε σύγχρονους φορητούς υπολογιστές με Windows. Αν και αυτό είναι βολικό, μπορεί να είναι απογοητευτικό όταν συνδέετε τον φορητό υπολογιστή σας σε φορτιστή USB-C και δεν φορτίζει.

Πώς να διορθώσετε το σφάλμα Δεν είναι δυνατή η δημιουργία υπηρεσίας στο Ultraviewer

Πώς να διορθώσετε το σφάλμα Δεν είναι δυνατή η δημιουργία υπηρεσίας στο Ultraviewer

Το σφάλμα Cannot Create Service στο Ultraviewer παρουσιάζεται όταν εγκαθιστούμε το λογισμικό με κωδικό σφάλματος 1072.

Πώς να διορθώσετε το σφάλμα της μη εμφάνισης αναγνωριστικού στο Ultraviewer

Πώς να διορθώσετε το σφάλμα της μη εμφάνισης αναγνωριστικού στο Ultraviewer

Το σφάλμα της μη εμφάνισης αναγνωριστικού στο Ultraviewer θα επηρεάσει την απομακρυσμένη σύνδεση του υπολογιστή.

Πώς να χρησιμοποιήσετε το Ultraviewer για αποστολή και λήψη αρχείων

Πώς να χρησιμοποιήσετε το Ultraviewer για αποστολή και λήψη αρχείων

Το Ultraviewer ελέγχει τον υπολογιστή από απόσταση και διαθέτει λειτουργία αποστολής και λήψης αρχείων.

6 τρόποι για να διαγράψετε οριστικά αρχεία στα Windows

6 τρόποι για να διαγράψετε οριστικά αρχεία στα Windows

Κανονικά, κατά τη διαγραφή ενός αρχείου στα Windows, το αρχείο δεν θα διαγραφεί αμέσως αλλά θα αποθηκευτεί στον Κάδο Ανακύκλωσης. Μετά από αυτό, θα πρέπει να κάνετε ένα ακόμη βήμα: να αδειάσετε τα σκουπίδια. Αλλά αν δεν θέλετε να χρειαστεί να κάνετε αυτό το δεύτερο βήμα, θα σας δείξουμε πώς να διαγράψετε οριστικά ένα αρχείο στο παρακάτω άρθρο.

Πώς ο σκοτεινός ιστός επηρεάζει την ασφάλεια;

Πώς ο σκοτεινός ιστός επηρεάζει την ασφάλεια;

Ο σκοτεινός ιστός είναι ένα μυστηριώδες μέρος με λαμπρή φήμη. Η εύρεση του σκοτεινού ιστού δεν είναι δύσκολη. Ωστόσο, το να μάθετε πώς να πλοηγείστε σε αυτό με ασφάλεια είναι ένα άλλο θέμα, ειδικά αν δεν ξέρετε τι κάνετε ή τι να περιμένετε.

Τι είναι ο ιός Adrozek; Πώς να προστατευτείτε από τον ιό Adrozek

Τι είναι ο ιός Adrozek; Πώς να προστατευτείτε από τον ιό Adrozek

Τεχνικά, το Adrozek δεν είναι ιός. Είναι ένας αεροπειρατής προγράμματος περιήγησης, γνωστός και ως τροποποιητής προγράμματος περιήγησης. Αυτό σημαίνει ότι εγκαταστάθηκε κακόβουλο λογισμικό στον υπολογιστή σας χωρίς να το γνωρίζετε.