Šiame straipsnyje bus parodyta, kaip naudoti vietinės grupės strategijos rengyklę kompiuterio pakeitimams atlikti.
Pastaba: Grupės strategijos rengyklė pasiekiama tik „Windows 10“ „Pro“ versijoje. „Home“ arba „Home Premium“ vartotojai neturi prieigos prie jos.
Grupės politika yra galingas įrankis, naudojamas įmonių tinklams nustatyti, kompiuteriams užrakinti, kad vartotojai negalėtų atlikti pakeitimų, neleisti jiems paleisti nepatvirtintos programinės įrangos ir daugeliui kitų naudojimo būdų.
Namų kompiuteriams tokios galimybės kaip slaptažodžio ilgio ribojimas ir kompiuterio užrakinimas, kad būtų paleisti tik patvirtinti vykdomieji failai, nėra labai prieinami. Tačiau šis įrankis turi daug kitų dalykų, kuriuos galite konfigūruoti, pvz., išjungti jums nepatinkančias „Windows“ funkcijas, blokuoti tam tikras programas arba kurti scenarijus, kurie paleidžiami atsijungus arba prisijungus.
Vietinės grupės strategijos redaktoriaus sąsaja
Vietinės grupės strategijos rengyklės sąsaja yra panaši į kitų administravimo įrankių. Kairėje esantis medžio vaizdas leidžia vartotojams ieškoti nustatymų pagal hierarchinę aplanko struktūrą. Jame yra nustatymų sąrašas, peržiūros sritis, kurioje pateikiama daugiau informacijos apie konkrečius nustatymus.
Turite rūpintis dviem aukščiausio lygio katalogais:
Kiekviename iš šių aplankų yra keletas kitų aplankų, kuriuose yra keletas galimų nustatymų:
Tinkinkite saugos taisykles
Jei dukart spustelėsite Neleisti pasiekti komandų eilutės , atsiras langas, kaip parodyta toliau. Tiesą sakant, dauguma administracinių šablonų nustatymų atrodo taip.
Šis konkretus nustatymas leis blokuoti vartotojams prieigą prie komandų eilutės . Taip pat dialogo lange galite konfigūruoti parametrus, kad blokuotumėte paketinius failus .
Kai įgalinate parinktį Vykdyti tik nurodytas „Windows“ programas tame pačiame aplanke, kaip ir anksčiau nurodyta parinktis, galite leisti sistemoje paleisti konkrečias „Windows“ programas.
Tokiu atveju, jei paleisite programą, kurios nėra sąraše, gausite klaidos pranešimą, kaip parodyta toliau.
Čia turėtumėte atidžiai pakoreguoti taisykles, kitaip jūsų kompiuteris bus užblokuotas.
Pakeiskite UAC nustatymus, kad užtikrintumėte saugumą
Aplanke Kompiuterio konfigūracija > Windows parametrai > Saugos parametrai > Vietinė politika > Saugos parinktys rasite daugybę įdomių kompiuterio saugos nustatymų .
Pirmoji parinktis, kurią apžvelgsime šiame aplanke, yra Vartotojo abonemento valdymas: Administratorių paaukštinimo raginimo elgesys . Jei pasirodžiusiame dialogo lange pasirinksite Prašyti kredencialų saugiame darbalaukyje , jūs arba kitas vartotojas turite įvesti slaptažodį, kai ką nors paleidžiate administravimo režimu.
Ši parinktis leidžia „Windows“ veikti panašiai kaip „Linux“ arba „Mac“ ir reikalauja slaptažodžio, kai atliekate pakeitimus.
Kai kurios kitos naudingos parinktys:
Žr. daugiau: Instrukcijos, kaip prisijungti prie kompiuterio pamiršus slaptažodį
Verta paminėti, kad daugelis sąraše pateiktų strategijų iš tikrųjų netaikomos visoms „Windows“ versijoms. Pavyzdžiui, parametras Pašalinti mano dokumentų piktogramą galimas tik Windows XP ir 2000. Kitos strategijos, pvz., bent jau Windows XP ar panašios, neveiks visose versijose.
Grupės strategijos rengyklėje yra daug nustatymų, galite skirti laiko juos išmokti. Daugelis čia esančių nustatymų leidžia išjungti jums nepatinkančias „Windows“ funkcijas, o tik nedaugelis teikia funkcijų, kurios nėra pasiekiamos pagal numatytuosius nustatymus.
Nustatykite scenarijus, kad jie būtų vykdomi prisijungus, atsijungus, paleidžiant arba išjungiant
Jei norite nustatyti atsijungimo ir prisijungimo scenarijų, kad jis būtų paleistas kiekvieną kartą, kai kompiuteris paleidžiamas, tai galite padaryti tik grupės strategijos rengyklėje.
Tai tikrai naudinga valant sistemą arba atliekant greitą tam tikrų failų atsarginę kopiją kiekvieną kartą, kai išjungiate kompiuterį. Galite naudoti paketinius failus ar net PowerShell scenarijus. Vienas dalykas, į kurį reikia atkreipti dėmesį, yra tai, kad šie scenarijai turi būti vykdomi „tyliai“, kitaip jie blokuos atsijungimo procesą.
Galite naudoti dviejų tipų scenarijus:
Atminkite, kad atsijungimo ir prisijungimo scenarijus neleis jums paleisti paslaugų, kurioms reikalinga administracinė prieiga, nebent visiškai išjungsite UAC .
Pavyzdžiui, mes sukursime atsijungimo scenarijų eidami į Vartotojo konfigūracija > „Windows“ nustatymai > Scenarijai ir dukart spustelėdami Atsijungti .
Atsijungimo ypatybių lange galite pridėti atsijungimo scenarijus.
Be to, taip pat galite konfigūruoti „PowerShell“ scenarijus.
Atminkite, kad šiuos scenarijus turite laikyti tam tikrame aplanke, kad jie tinkamai veiktų.
Įdėkite atsijungimo ir prisijungimo scenarijų į žemiau esantį katalogą:
Ir palikite paleidimo ir išjungimo scenarijų kataloge:
Sukonfigūravę atsijungimo scenarijų, galite jį išbandyti.
Atminkite, jei scenarijui reikia įvesti vartotojo duomenis, „Windows“ išjungimo arba atsijungimo proceso metu 10 minučių sustos, kol scenarijus bus išjungtas ir „Windows“ galės paleisti iš naujo. Todėl kurdami scenarijų turite atsiminti šį dalyką.
Versle tai vienas galingiausių ir svarbiausių įrankių. Tačiau šis straipsnis skirtas tik supažindinti su pagrindinėmis grupės strategijos naudojimu ne ekspertams vartotojams, todėl jame nesigilinsime.
„Windows“ ugniasienė su išplėstine sauga yra užkarda, kuri veikia „Windows Server 2012“ ir yra įjungta pagal numatytuosius nustatymus. „Windows Server 2012“ ugniasienės parametrai tvarkomi „Windows“ ugniasienės „Microsoft“ valdymo pulte.
Keisdami „Vigor Draytek“ modemo ir maršrutizatoriaus prisijungimo administratoriaus puslapio slaptažodį, vartotojai apribos neteisėtą prieigą, kad galėtų pakeisti modemo slaptažodį, užtikrinant svarbią tinklo informaciją.
Laimei, „Windows“ kompiuterių, kuriuose veikia „AMD Ryzen“ procesoriai, vartotojai gali naudoti „Ryzen Master“, kad lengvai padidintų RAM neliesdami BIOS.
USB-C prievadas tapo duomenų perdavimo, vaizdo išvesties ir įkrovimo standartu šiuolaikiniuose Windows nešiojamuosiuose kompiuteriuose. Nors tai patogu, gali būti nemalonu, kai nešiojamąjį kompiuterį prijungiate prie USB-C įkroviklio ir jis neįkraunamas.
Nepavyko sukurti paslaugos klaida „Ultraviewer“ įvyksta, kai įdiegiame programinę įrangą su klaidos kodu 1072.
Klaida, kai nerodomas ID Ultraviewer, turės įtakos nuotoliniam kompiuterio ryšiui.
„Ultraviewer“ valdo kompiuterį nuotoliniu būdu ir turi failų siuntimo ir gavimo režimą.
Paprastai, kai ištrinate failą sistemoje Windows, failas nebus ištrintas iš karto, o bus išsaugotas šiukšliadėžėje. Po to turėsite atlikti dar vieną veiksmą: ištuštinti šiukšliadėžę. Bet jei nenorite atlikti šio antrojo veiksmo, toliau pateiktame straipsnyje parodysime, kaip visam laikui ištrinti failą.
Tamsusis tinklas yra paslaptinga vieta, turinti puikią reputaciją. Rasti tamsųjį internetą nėra sunku. Tačiau išmokti saugiai naršyti yra kitas dalykas, ypač jei nežinote, ką darote ar ko tikėtis.
Techniškai Adrozekas nėra virusas. Tai naršyklės užgrobėjas, taip pat žinomas kaip naršyklės modifikatorius. Tai reiškia, kad kenkėjiška programa buvo įdiegta jūsų kompiuteryje be jūsų žinios.
