10 начина Груповата политика на Windows може да направи вашия компютър по -добър

10 начина Груповата политика на Windows може да направи вашия компютър по -добър

Искате ли да промените някои от начините на поведение на Windows 10? Може би искате повече контрол върху определени функции или искате да направите ощипвания, които не са налични в панела с настройки.





Чудесен начин да получите по -голям контрол над компютъра си е да използвате групови правила. Има много полезни настройки на груповите правила, които домашните потребители могат да използват, за да променят начина на работа на Windows 10. Нека да разгледаме някои от най -добрите настройки на груповите правила за подобряване на вашата система.





Какво представлява груповата политика на Windows?

Груповите правила предоставят централизиран начин за конфигуриране и налагане на всички видове настройки на компютри в мрежа на Active Directory. Тези настройки се поддържат от контролер на домейн и отделните компютри не могат да ги отменят.





По този начин груповата политика е най -разпространена на Windows домейни в бизнес настройки . Въпреки това компютрите, които не са в мрежа на Active Directory (което означава повечето домашни машини), все още могат да променят настройките си локално с помощта на редактора на локални групови правила.

Мислете за това като за контролния панел, освен много по -мощен. С груповите правила можете да ограничите достъпа до части от системата, да принудите определена начална страница за всички потребители и дори да стартирате определени скриптове всеки път, когато компютърът се стартира или изключи.



Зад кулисите повечето опции в редактора на групови правила просто правят ощипвания към системния регистър на Windows. Редакторът на груповите правила предоставя много по -приятелски интерфейс за управление на тези опции, без да се налага ръчно да преглеждате системния регистър.

Единственият недостатък е, че по подразбиране груповите правила са достъпни само за компютри с професионални или по -нови версии на Windows. Ако използвате Windows Home, този пропуск може да ви убеди надграждане до Windows 10 Pro --- въпреки че има решение, което споменаваме по-долу.





Достъп до редактора на групови правила

Достъпът до редактора на групови правила е по -лесен, отколкото си мислите, особено в Windows 10. Както при повечето помощни програми в Windows, има няколко начина за достъп до него.

достъпът до целевата папка на Windows 10 е отказан

Ето един надежден метод:





  1. Отворете менюто 'Старт'.
  2. Търся групова политика .
  3. Стартирайте Редактирайте груповите правила запис, който се появява.

За друг начин натиснете Win + R. за да отворите диалоговия прозорец Изпълнение. Там, влезте gpedit.msc за стартиране на редактора на групови правила.

Въпреки че споменахме, че груповите правила обикновено не са налични в домашните издания на Windows, има решение, което можете да опитате. Той включва някои основни настройки на системата и инсталиране на редактор на групови правила на трети страни.

Ако се интересувате, разгледайте нашето стъпка по стъпка ръководство за инсталиране на редактора на групови правила на началната страница на Windows .

Прилагане на актуализации на груповите правила

За някои настройки на груповите правила ще трябва да рестартирате компютъра си, преди да влязат в сила. В противен случай, след като приключите с промените, стартирайте повишен команден ред и изпълнете следната команда:

gpupdate /force

Това принуждава всички ваши актуализации на груповите правила да влязат в сила незабавно.

Готини неща, които можете да направите с груповата политика

Редакторът на груповите правила ви позволява да променяте стотици различни опции, предпочитания и настройки, така че е невъзможно да обхванете всичко тук.

Можете да се чувствате свободни да се огледате наоколо, но ако не сте уверени, вероятно е да избягвате да експериментирате със случайни политики. Една лоша настройка може да причини проблеми или нежелано поведение. Разгледайте нашето въведение в груповата политика за да се запознаете първо.

Сега ще разгледаме някои препоръчителни настройки на груповите правила, за да започнете.

1. Ограничете достъпа до контролния панел и настройките

Ограниченията на контролния панел са жизненоважни за бизнес мрежите и училищните среди. Те обаче могат да бъдат полезни и у дома за компютри, споделени между множество потребители. Ако искате да попречите на децата да променят настройките, това е добра стъпка.

За да блокирате напълно контролния панел, активирайте този обект:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

Ако вместо това искате да предоставите достъп само до определени части на контролния панел, можете да го настроите, като използвате един от двата елемента по -долу:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

Активирайте ги и ще можете да посочите кои аплети от контролния панел искате да покажете или скриете. Използвайте Канонични имена на елементите на контролния панел на Microsoft да ги изброя.

2. Блокирайте командния ред

Въпреки колко полезен може да бъде командният ред, той може да се превърне в неприятност в грешните ръце. Разрешаването на потребителите да изпълняват нежелани команди и заобикалянето на други ограничения, които може да имате, не е добра идея. Като такъв можете да го деактивирате.

За да деактивирате командния ред, отворете тази стойност:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

Обърнете внимание, че активирането на това ограничение означава, че cmd.exe изобщо не може да работи. По този начин той също така предотвратява изпълнението на пакетни файлове в CMD или BAT формати.

3. Предотвратете инсталирането на софтуер

Имате много начини да блокирате потребителите да инсталират нов софтуер. Това може да помогне за намаляване на обема на поддръжката, която трябва да направите, когато хората небрежно инсталират боклуци. Той също така намалява шансовете злонамерен софтуер да попадне във вашата система.

За да предотвратите инсталирането на софтуер, използвайки групови правила, посетете:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

Имайте предвид, че това блокира само инсталатора на Windows, така че хората все още могат да инсталират приложения, използвайки Windows Store.

4. Деактивирайте принудителните рестартирания

Въпреки че можете да активирате някои опции за отлагането му, Windows 10 в крайна сметка ще рестартира компютъра сам, ако имате предстоящи актуализации. Можете да си върнете контрола, като активирате елемент от груповата политика. След като го направите, Windows ще прилага само чакащи актуализации само когато рестартирате сами.

Ще го намерите тук:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. Деактивирайте автоматичните актуализации на драйвери

Знаете ли, че Windows 10 също актуализира драйверите на устройства без вашето изрично разрешение? В много случаи това е полезно, тъй като има за цел да поддържа вашата система възможно най-актуална.

Но какво, ако използвате персонализиран драйвер? Или може би най -новият драйвер за определен хардуерен компонент има грешка, която причинява срив на вашата система. Това са моменти, когато автоматичните актуализации на драйвери са повече вредни, отколкото полезни.

Активирайте това, за да деактивирате автоматичните актуализации на драйвери:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

След като го активирате, ще трябва да предоставите хардуерни идентификатори за устройствата, за които не искате автоматични актуализации на драйвери. Ще трябва да ги получите чрез диспечера на устройства, което отнема няколко стъпки. последвам нашето ръководство за контролиране на актуализациите на драйвери в Windows 10 за пълни инструкции.

6. Деактивирайте сменяемите носители

Сменяемите носители, като USB флаш устройства, могат да ви бъдат полезни. Но неизвестни USB устройства също могат да представляват риск. Някой с достъп до компютъра ви може да зареди злонамерен софтуер на флаш устройство и да се опита да го изпълни.

Въпреки че в повечето случаи не е необходимо, можете да попречите на Windows да чете изцяло сменяеми устройства, за да защити вашата система. Това е особено важно в бизнес настройките.

За да деактивирате сменяеми носители, активирайте тази стойност:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

В тази папка ще видите и опции за други видове носители като CD и DVD. Чувствайте се свободни да деактивирате и всички тези, но USB устройствата са основната грижа.

7. Скриване на известия за балони и тостове

Известията за настолни компютри могат да бъдат полезни, но само когато имат нещо полезно да кажат. Повечето от известията, които виждате, не си струва да се четат, което често води до това те да ви разсейват и да нарушават концентрацията ви.

Активирайте тази стойност, за да деактивирате известията с балони в Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

Започвайки с Windows 8, повечето системни известия преминаха към известия за тост. По този начин трябва да ги деактивирате също:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

Това е лесен начин да блокирате много изскачащи разсейвания.

8. Премахнете OneDrive

OneDrive се записва в Windows 10. Въпреки че можете да го деинсталирате като всяко друго приложение, възможно е и да го предотвратите с помощта на елемент от груповите правила.

Деактивирайте OneDrive, като активирате това:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

Това ще премахне възможността за достъп до OneDrive от всяка точка на системата. Той също така изтрива прекия път на OneDrive в страничната лента на File Explorer.

9. Изключете Windows Defender

Windows Defender се управлява сам, така че ще спре да работи, ако инсталирате антивирусно приложение на трета страна. Ако това не работи правилно по някаква причина или искате да го деактивирате напълно, можете да активирате този елемент на груповите правила:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

Въпреки че е лесно да се деактивира, Windows Defender е достатъчно добро решение за сигурност за повечето хора. Не забравяйте да го замените с друга надеждна антивирусна програма за Windows ако го премахнете.

10. Стартирайте скриптове при влизане/стартиране/изключване

Последният ни съвет е малко по -усъвършенстван, така че вероятно няма да ви бъде полезен, освен ако не сте доволни от пакетните файлове и/или писането на скриптове PowerShell. Но ако сте, тогава всъщност можете да стартирате споменатите скриптове автоматично с групови правила.

За да настроите скрипт за стартиране/изключване, посетете:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

За да настроите скрипт за влизане или излизане, отидете тук:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

По този начин можете да изберете действителните скриптови файлове и да предоставите параметри за тези скриптове, така че е доста гъвкав. Можете също така да присвоите няколко скрипта на всяко събитие за задействане.

Имайте предвид, че това не е същото като стартирането на определена програма при стартиране. За да направите това, вижте как да използвате папката за стартиране на Windows .

Най -полезните настройки за групови правила за вас

Груповите правила ви предоставят голям контрол върху това как работи Windows 10. Тук разгледахме само няколко случая; има много повече функционалности за намиране, ако знаете къде да търсите. Както можете да видите, обаче, повечето опции се въртят около премахване или блокиране на функционалност, а не добавяне на нови инструменти.

Нямате достъп до групови правила или искате да продължите да променяте Windows? Погледни нашето въведение в системния регистър на Windows .

Дял Дял Туит електронна поща Струва ли си да надстроите до Windows 11?

Windows е преработен. Но достатъчно ли е това, за да ви убеди да преминете от Windows 10 към Windows 11?

Прочетете Напред
Свързани теми
  • Windows
  • Windows 7
  • Windows 10
  • Персонализиране на Windows
  • Трикове за Windows
  • Отстраняване на неизправности
  • Съвети за Windows
За автора Бен Стегнер(1735 публикувани статии)

Бен е заместник -редактор и мениджър по включване в MakeUseOf. Той напусна ИТ работата си, за да пише на пълен работен ден през 2016 г. и никога не е поглеждал назад. Той отразява технически уроци, препоръки за видеоигри и повече като професионален писател повече от седем години.

Още от Бен Стегнер

Абонирайте се за нашия бюлетин

Присъединете се към нашия бюлетин за технически съвети, рецензии, безплатни електронни книги и изключителни оферти!

Щракнете тук, за да се абонирате