Hvernig á að nota Local Group Policy Editor til að fínstilla tölvuna þína

Þessi grein mun sýna þér hvernig á að nota Local Group Policy Editor til að gera breytingar á tölvunni þinni.

Athugið: Group Policy Editor er aðeins fáanlegur á Pro útgáfunni af Windows 10. Heima- eða Home Premium notendur hafa ekki aðgang að honum.

• Hvernig á að setja upp Group Policy Editor (GPEdit.Msc) á Windows 10 Home Edition

Hópstefna er öflugt tól sem notað er til að setja upp fyrirtækjanet, læsa tölvum svo notendur geti ekki gert breytingar, komið í veg fyrir að þeir keyri ósamþykktan hugbúnað og margs konar notkun.

Fyrir heimilistölvur er notkun eins og að takmarka lengd lykilorðs og læsa tölvunni til að keyra aðeins samþykktar keyrsluskrár ekki mjög í boði. Hins vegar hefur þetta tól margt annað sem þú getur stillt eins og að slökkva á Windows eiginleikum sem þér líkar ekki við, loka á tiltekin forrit eða búa til forskriftir sem keyra þegar þú skráir þig út eða skráir þig inn.

• 8 "klippingar" af Windows hópstefnu sem allir stjórnendur ættu að vita
• 4 ráð til að opna Local Group Policy Editor á Windows 8/8.1
• 10 mikilvægar hópstefnustillingar á Windows sem þarf að gera strax

Staðbundið Group Policy Editor tengi

Viðmót Local Group Policy Editor er svipað og önnur stjórnunarverkfæri. Trjásýnið til vinstri gerir notendum kleift að leita að stillingum í samræmi við stigveldisuppbyggingu möppu. Það hefur lista yfir stillingar, forskoðunarrúðu til að veita frekari upplýsingar um sérstakar stillingar.

Þú þarft að hafa áhyggjur af tveimur efstu möppum:

• Tölvustillingar : Inniheldur tölvustillingar fyrir alla innskráða notendur.
• Notendastilling : Inniheldur stillingar sem eiga við notandareikninginn.

Innan hverrar þessara möppu eru nokkrar aðrar möppur sem bjóða upp á fjölda tiltækra stillinga:

• Hugbúnaðarstillingar : Inniheldur hugbúnaðartengdar stillingar og sjálfgefnar auðar á Windows viðskiptavinum.
• Windows Stillingar: Inniheldur öryggisstillingar og forskriftir fyrir innskráningu/útskráningu, ræsingu/lokun.
• Stjórnunarsniðmát : Þessi mappa inniheldur stillingar sem byggja á skrásetningu til að fínstilla tölvur eða notendareikninga fljótt.

Sérsníða öryggisreglur

Ef þú tvísmellir á Hindra aðgang að skipanalínunni birtist gluggi eins og sýnt er hér að neðan. Reyndar líta flestar stillingar í Administrative Templates svona út.

Þessi tiltekna stilling gerir þér kleift að hindra notendur í að fá aðgang að skipanalínunni . Þú getur líka stillt stillingar í glugganum til að loka á hópskrár .

Þegar þú virkjar valkostinn Keyra aðeins tilgreind Windows forrit í sömu möppu og valmöguleikinn hér að ofan geturðu leyft sérstökum Windows forritum að keyra á kerfinu.

Í þessu tilviki, ef þú keyrir forrit sem er ekki á listanum, færðu villuboð eins og sýnt er hér að neðan.

Þú ættir að fínstilla reglurnar hér, annars verður tölvan þín læst frá notkun.

Breyttu UAC stillingum fyrir öryggi

Í möppunni Tölvustillingar > Windows Stillingar > Öryggisstillingar > Staðbundnar reglur > Öryggisvalkostir möppu finnur þú röð áhugaverðra stillinga fyrir tölvuöryggi .

Fyrsti valmöguleikinn sem við munum skoða í þessari möppu er User Account Control: Hegðun hækkunarbeiðni fyrir stjórnendur . Í svarglugganum sem birtist, ef þú velur Biddu um skilríki á öruggu skjáborðinu , verður þú eða annar notandi að slá inn lykilorð þegar eitthvað er keyrt í stjórnunarham.

Þessi valkostur lætur Windows hegða sér meira eins og Linux eða Mac og krefst lykilorðs þegar þú gerir breytingar.

Nokkrir aðrir gagnlegir valkostir:

• Notendareikningsstýring: Hækkaðu aðeins keyrslu sem eru undirrituð og staðfest: Þessi valkostur kemur í veg fyrir að forrit sem ekki eru stafrænt undirrituð geti keyrt sem stjórnandi.
• Endurheimtarborð, leyfðu sjálfvirka stjórnunarinnskráningu : Þegar þú þarft að nota endurheimtarborðið til að framkvæma kerfisverkefni þarftu að gefa upp stjórnunarlykilorð. Ef þú gleymir lykilorðinu þínu gefur þessi valkostur þér auðveldari aðgang til að endurstilla lykilorðið þitt. Hins vegar, vegna þess að þú getur auðveldlega fjarlægt Windows lykilorðið þitt, er þessi valkostur í raun ekki öruggari.

Sjá meira: Leiðbeiningar um hvernig á að skrá þig inn á tölvuna þína þegar þú gleymir lykilorðinu þínu

Þess má geta að margar reglurnar á listanum eiga í raun ekki við um allar útgáfur af Windows. Til dæmis er stillingin Remove My Documents Icon aðeins tiltæk á Windows XP og 2000. Aðrar reglur eins og að minnsta kosti Windows XP eða álíka munu ekki virka í öllum útgáfum.

Það eru margar stillingar í Group Policy Editor, þú getur gefið þér tíma til að læra þær. Flestar stillingar hér gera þér kleift að slökkva á Windows-eiginleikum sem þér líkar ekki, mjög fáir bjóða upp á virkni sem er ekki sjálfgefið tiltæk.

Settu upp forskriftir til að keyra við innskráningu, útskráningu, ræsingu eða lokun

Ef þú vilt setja upp útskráningar- og innskráningarforskrift til að keyra í hvert skipti sem tölvan þín ræsir geturðu aðeins gert þetta í hópstefnuritlinum.

Þetta er mjög gagnlegt þegar þú hreinsar upp kerfið eða tekur fljótt afrit af ákveðnum skrám í hvert skipti sem þú slekkur á tölvunni þinni. Þú getur notað hópskrár eða jafnvel PowerShell forskriftir. Eitt sem þarf að hafa í huga er að þessar forskriftir verða að keyra "hljóðlega" annars mun það loka fyrir útskráningarferlið.

Það eru tvær tegundir af forskriftum sem þú getur notað:

• Ræsingar-/lokunarforskriftir : Þú getur fundið þessar forskriftir inni í Tölvustillingar > Windows Stillingar > Forskriftir og eru keyrðar undir staðbundnu kerfisreikningnum, svo þær geta unnið með kerfisskrár en keyra ekki sem notandareikning. .
• Innskráningar-/útskráningarforskriftir : Þetta forskrift er að finna í Stillingar > Windows Stillingar > Forskriftir og er keyrt undir notandareikningnum.

Athugaðu að útskráningar- og innskráningarforskriftin mun ekki leyfa þér að keyra tól sem krefjast stjórnunaraðgangs nema þú slökktir algjörlega á UAC .

Til dæmis munum við búa til útskráningarforskrift með því að fara í Notendastillingar > Windows Stillingar > Forskriftir og tvísmella á Útskrá .

Logoff eiginleika glugginn gerir þér kleift að bæta við útskráningarforskriftum til að keyra.

Að auki geturðu einnig stillt PowerShell forskriftir.

Athugið, þú þarft að geyma þessar forskriftir í tiltekinni möppu svo þau geti virkað rétt.

Settu útskráningar- og innskráningarforskriftina í möppuna hér að neðan:

• C:\Windows\System32\GroupPolicy\User\Scripts\Logoff
• C:\Windows\System32\GroupPolicy\User\Scripts\Logon

Og skildu ræsingar- og lokunarforskriftina eftir í möppunni:

• C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
• C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup

Þegar þú hefur stillt útskráningarforskriftina geturðu prófað það.

Athugið að ef skriftin krefst innsláttar notendagagna mun Windows hanga meðan á lokun eða útskráningu stendur í 10 mínútur áður en slökkt er á skriftunni og Windows getur endurræst. Þess vegna þarftu að hafa þetta í huga þegar þú býrð til handritið.

Í viðskiptum er það eitt öflugasta og mikilvægasta tækið. Hins vegar er þessari grein aðeins ætlað að kynna grunnnotkun hópstefnu fyrir notendur sem ekki eru sérfræðingar, svo hún mun ekki fara í smáatriði.