Denne artikkelen vil vise deg hvordan du bruker Local Group Policy Editor til å gjøre endringer på datamaskinen.
Merk: Group Policy Editor er kun tilgjengelig på Pro-versjonen av Windows 10. Home- eller Home Premium-brukere har ikke tilgang til den.
Gruppepolicy er et kraftig verktøy som brukes til å sette opp bedriftsnettverk, låse datamaskiner slik at brukere ikke kan gjøre endringer, hindre dem i å kjøre ikke-godkjent programvare og mange andre bruksområder.
For hjemmedatamaskiner er bruksområder som å begrense passordlengden og låse datamaskinen til kun å kjøre godkjente kjørbare filer lite tilgjengelig. Dette verktøyet har imidlertid mange andre ting du kan konfigurere, for eksempel deaktivering av Windows-funksjoner du ikke liker, blokkering av visse applikasjoner eller opprettelse av skript som kjører når du logger ut eller logger på.
Local Group Policy Editor-grensesnitt
Grensesnittet til Local Group Policy Editor ligner på andre administrasjonsverktøy. Trevisningen til venstre lar brukere søke etter innstillinger i henhold til en hierarkisk mappestruktur. Den har en liste over innstillinger, en forhåndsvisningsrute for å gi mer informasjon om spesifikke innstillinger.
Du må bry deg om to kataloger på toppnivå:
Innenfor hver av disse mappene er det flere andre mapper som gir en rekke tilgjengelige innstillinger:
Tilpass sikkerhetsregler
Hvis du dobbeltklikker på Hindre tilgang til ledeteksten , vil et vindu som vist nedenfor vises. Faktisk ser de fleste innstillingene i Administrative maler slik ut.
Denne spesifikke innstillingen lar deg blokkere brukere fra å få tilgang til ledeteksten . Du kan også konfigurere innstillinger i dialogboksen for å blokkere batchfiler .
Når du aktiverer alternativet Kjør kun spesifiserte Windows-applikasjoner i samme mappe som alternativet ovenfor, kan du la spesifikke Windows-applikasjoner kjøre på systemet.
I dette tilfellet, hvis du kjører et program som ikke er på listen, vil du motta en feilmelding som vist nedenfor.
Du bør nøye justere reglene her, ellers vil datamaskinen din bli låst ute av bruk.
Juster UAC-innstillinger for sikkerhet
I mappen Datamaskinkonfigurasjon > Windows-innstillinger > Sikkerhetsinnstillinger > Lokale retningslinjer > Sikkerhetsalternativer finner du en rekke interessante innstillinger for datasikkerhet .
Det første alternativet vi skal se på i denne mappen er User Account Control: Behavior of the elevation prompt for Administrators . I dialogboksen som vises, hvis du velger Spør om legitimasjon på det sikre skrivebordet , må du eller en annen bruker skrive inn et passord hver gang du kjører noe i administrativ modus.
Dette alternativet får Windows til å oppføre seg mer som Linux eller Mac, og krever et passord hver gang du gjør endringer.
Noen andre nyttige alternativer:
Se mer: Instruksjoner for hvordan du logger på datamaskinen din når du glemmer passordet
Det er verdt å merke seg at mange av retningslinjene på listen faktisk ikke gjelder for alle versjoner av Windows. For eksempel er innstillingen Remove My Documents Icon bare tilgjengelig på Windows XP og 2000. Andre retningslinjer som i det minste Windows XP eller lignende vil ikke fungere på alle versjoner.
Det er mange innstillinger i Group Policy Editor, du kan ta deg tid til å lære dem. De fleste av innstillingene her lar deg deaktivere Windows-funksjoner du ikke liker, svært få gir funksjonalitet som ikke er tilgjengelig som standard.
Sett opp skript for å kjøre ved pålogging, utlogging, oppstart eller avslutning
Hvis du vil sette opp et utloggings- og påloggingsskript som skal kjøres hver gang datamaskinen starter, kan du bare gjøre dette i Group Policy Editor.
Dette er veldig nyttig når du skal rydde opp i systemet eller utføre en rask sikkerhetskopi av bestemte filer hver gang du slår av datamaskinen. Du kan bruke batch-filer eller til og med PowerShell-skript. En ting å merke seg er at disse skriptene må kjøres "stille" ellers vil det blokkere utloggingsprosessen.
Det er to typer skript du kan bruke:
Merk at utloggings- og påloggingsskriptet ikke lar deg kjøre verktøy som krever administrativ tilgang med mindre du deaktiverer UAC fullstendig .
For eksempel vil vi lage et utloggingsskript ved å gå til Brukerkonfigurasjon > Windows-innstillinger > Skript og dobbeltklikke Logg av .
Vinduet Avloggingsegenskaper lar deg legge til avloggingsskript som skal kjøres.
I tillegg kan du også konfigurere PowerShell-skript.
Merk at du må oppbevare disse skriptene i en bestemt mappe slik at de kan fungere skikkelig.
Plasser utloggings- og påloggingsskriptet i katalogen nedenfor:
Og la oppstarts- og avslutningsskriptet stå i katalogen:
Når du har konfigurert utloggingsskriptet, kan du teste det.
Merk at hvis skriptet krever inndata fra brukeren, vil Windows henge under avslutnings- eller utloggingsprosessen i 10 minutter før skriptet slås av og Windows kan starte på nytt. Derfor må du huske på dette når du lager skriptet.
I næringslivet er det et av de kraftigste og viktigste verktøyene. Denne artikkelen er imidlertid kun ment å introdusere grunnleggende bruk av gruppepolicy for ikke-ekspertbrukere, så den vil ikke gå i detalj.
Når Windows viser feilen "Du har ikke tillatelse til å lagre på denne plasseringen", vil dette forhindre deg i å lagre filer i ønskede mapper.
Syslog Server er en viktig del av en IT-administrators arsenal, spesielt når det gjelder å administrere hendelseslogger på et sentralisert sted.
Feil 524: En tidsavbrudd oppstod er en Cloudflare-spesifikk HTTP-statuskode som indikerer at tilkoblingen til serveren ble stengt på grunn av et tidsavbrudd.
Feilkode 0x80070570 er en vanlig feilmelding på datamaskiner, bærbare datamaskiner og nettbrett som kjører operativsystemet Windows 10. Den vises imidlertid også på datamaskiner som kjører Windows 8.1, Windows 8, Windows 7 eller tidligere.
Blue screen of death-feil BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 er en feil som ofte oppstår etter installasjon av en maskinvareenhetsdriver, eller etter installasjon eller oppdatering av ny programvare, og i noen tilfeller er årsaken at feilen skyldes en korrupt NTFS-partisjon.
Video Scheduler Intern Error er også en dødelig blåskjermfeil, denne feilen oppstår ofte på Windows 10 og Windows 8.1. Denne artikkelen vil vise deg noen måter å fikse denne feilen på.
For å få Windows 10 til å starte opp raskere og redusere oppstartstiden, nedenfor er trinnene du må følge for å fjerne Epic fra Windows Startup og forhindre at Epic Launcher starter med Windows 10.
Du bør ikke lagre filer på skrivebordet. Det finnes bedre måter å lagre datafiler på og holde skrivebordet ryddig. Den følgende artikkelen vil vise deg mer effektive steder å lagre filer på Windows 10.
Uansett årsak, noen ganger må du justere skjermens lysstyrke for å passe til forskjellige lysforhold og formål. Hvis du trenger å observere detaljene i et bilde eller se en film, må du øke lysstyrken. Omvendt kan det også være lurt å senke lysstyrken for å beskytte batteriet til den bærbare datamaskinen.
Våkner datamaskinen din tilfeldig og dukker opp et vindu som sier "Søker etter oppdateringer"? Vanligvis skyldes dette programmet MoUSOCoreWorker.exe - en Microsoft-oppgave som hjelper til med å koordinere installasjonen av Windows-oppdateringer.
