تعد Windows Group Policy أداة قوية إلى حد ما تستخدم لتكوين العديد من جوانب Windows. لا يمكن إجراء معظم تعديلات سياسة مجموعة Windows إلا بواسطة المسؤولين. إذا كنت مسؤولاً عن العديد من أجهزة الكمبيوتر الأخرى في شركتك أو لديك العديد من الحسابات الأخرى على جهاز الكمبيوتر الخاص بك، فيجب عليك الاستفادة من سياسة مجموعة Windows للتحكم في استخدام المستخدمين الآخرين للكمبيوتر.
ملحوظة:
محرر نهج المجموعة غير متوفر في الإصدارات الرئيسية والقياسية من Windows. يجب عليك استخدام الإصدار Professional أو Enterprise لاستخدام "نهج المجموعة".
14 طريقة تجعل سياسة مجموعة Windows جهاز الكمبيوتر الخاص بك أفضل
على الرغم من وجود طرق عديدة للوصول إلى محرر نهج المجموعة في Windows ، إلا أن الطريقة الأبسط والأسرع هي استخدام مربع الحوار "تشغيل" ويعمل هذا على جميع إصدارات Windows.
للوصول إلى محرر نهج المجموعة في Windows، اتبع الخطوات الت��لية:
اضغط على مجموعة مفاتيح Windows + R لفتح نافذة أوامر التشغيل، ثم أدخل " gpedit.msc " هناك واضغط على Enter لفتح محرر نهج المجموعة.
شيء واحد يجب ملاحظته هو أنه يجب عليك تسجيل الدخول باستخدام حساب المسؤول قبل الوصول إلى "نهج المجموعة". لا تسمح الحسابات القياسية بالوصول إلى "نهج المجموعة".
في "نهج المجموعة"، يمكنك "إجبار" Windows على " تسجيل" كافة عمليات تسجيل الدخول الناجحة والفاشلة على الكمبيوتر من أي حساب مستخدم. يمكنك استخدام هذه المعلومات لمراقبة ما إذا كان أي غرباء قد قاموا بتسجيل الدخول بشكل غير قانوني إلى جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows.
في نافذة محرر سياسة المجموعة، انتقل إلى المسار أدناه:
تكوين الكمبيوتر => إعدادات Windows => إعدادات الأمان => السياسات المحلية => سياسة التدقيق
ثم ابحث عن تدقيق أحداث تسجيل الدخول وانقر فوقها نقرًا مزدوجًا .
في هذا الوقت، يظهر مربع الحوار خصائص أحداث تسجيل الدخول على الشاشة. هنا تقوم بتحديد النجاح والفشل ، ثم انقر فوق موافق وسيبدأ Windows في "تسجيل" عمليات تسجيل الدخول التي تم إجراؤها على جهاز الكمبيوتر الخاص بك .
لعرض هذه السجلات، يجب عليك الوصول إلى أداة Windows مفيدة أخرى - Windows Event Viewer . لفتح Windows Event Viewer، اضغط أولاً على مجموعة مفاتيح Windows + R لفتح نافذة أمر التشغيل، ثم أدخل eventsvwr هناك واضغط على Enter.
هنا تقوم بتوسيع قسم سجلات Windows ، ثم حدد خيار الأمان . في الإطار الأوسط، سترى جميع الأحداث الأخيرة، ومهمتك هي ببساطة العثور على أحداث تسجيل الدخول الناجحة والفاشلة في هذه القائمة.
أحداث تسجيل الدخول الناجحة لها "معرف الحدث: 4624 " وأحداث تسجيل الدخول الفاشلة لها " معرف الحدث: 4625 ". ما عليك سوى البحث عن معرفات الأحداث للعثور على معلومات تسجيل الدخول ومعرفة التاريخ والوقت الدقيقين لتسجيل الدخول.
انقر نقرًا مزدوجًا على هذه الأحداث لعرض تفاصيل اسم حساب تسجيل الدخول.
تعتبر لوحة التحكم "مركز" إعدادات Windows، بما في ذلك إعدادات الأمان وإعدادات الاستخدام. ومع ذلك، إذا وقع الأمر في الأيدي الخطأ، فلن تتمكن من التنبؤ بما سيحدث. لمنع المواقف السيئة المحتملة، من الأفضل حظر الوصول إلى لوحة التحكم .
للقيام بذلك، في نافذة محرر نهج المجموعة، انتقل إلى المفتاح:
تكوين المستخدم => قوالب الإدارة => لوحة التحكم
ابحث هنا وانقر نقرًا مزدوجًا فوق الخيار المسمى " منع الوصول إلى لوحة التحكم ".
في نافذة منع الوصول إلى لوحة التحكم، انقر فوق خيار تمكين لمنع الوصول إلى لوحة التحكم. الآن ستتم إزالة خيار لوحة التحكم من قائمة ابدأ ولن يتمكن أي شخص من الوصول إلى لوحة التحكم بعد الآن، حتى عند فتح لوحة التحكم في نافذة أوامر التشغيل .
إذا حاولت فتح لوحة التحكم، فسيتم عرض رسالة خطأ على الشاشة.
سوف يستغرق الأمر وقتًا طويلاً "لتنظيف" الفيروسات والبرامج الضارة السيئة التي تهاجم جهاز الكمبيوتر الخاص بك عند تثبيت أي برنامج. لذلك، لضمان سلامة النظام وكذلك لمنع المستخدمين الآخرين من تسجيل الدخول بشكل غير قانوني وتثبيت البرامج المصابة بالبرامج الضارة على جهاز الكمبيوتر الخاص بك، يجب عليك تعطيل مثبت Windows في Group Policy .
في نافذة "سياسة المجموعة"، انتقل إلى المفتاح:
تكوين الكمبيوتر => قوالب الإدارة => مكونات Windows => مثبت Windows
ابحث هنا وانقر نقرًا مزدوجًا على " تعطيل Windows Installer ".
في نافذة Disable Windows Installer، حدد الخيار Enable وحدد Always من القائمة المنسدلة في قسم Options .
من الآن فصاعدًا، لن يتمكن المستخدمون الآخرون من تثبيت أي برنامج جديد على جهاز الكمبيوتر الخاص بك، على الرغم من أنه يمكنهم تنزيل التطبيق وتخزينه على جهاز الكمبيوتر الخاص بك.
تعد أجهزة التخزين المحمولة مثل USB أو الأجهزة الأخرى مفيدة جدًا لنسخ البيانات وتخزينها، ولكن يمكن أن يكون هذا أيضًا أحد "المسارات" التي تسلكها الفيروسات لمهاجمة جهاز الكمبيوتر الخاص بك.
إذا قام شخص ما عن طريق الخطأ (أو عن قصد) بتوصيل جهاز تخزين مصاب بفيروس بالكمبيوتر الخاص بك، فيمكن للفيروس مهاجمة نظام الكمبيوتر بالكامل والتسبب في بعض المشكلات الخطيرة على الكمبيوتر.
لمنع الآخرين من توصيل أجهزة التخزين القابلة للإزالة على جهاز الكمبيوتر الخاص بك، في نافذة Group Policy، انتقل إلى المفتاح:
تكوين المستخدم => قوالب الإدارة => النظام> الوصول إلى التخزين القابل للإزالة => الأقراص القابلة للإزالة: رفض الوصول للقراءة
ستجد هنا وانقر نقرًا مزدوجًا فوق " الأقراص القابلة للإزالة: رفض الوصول للقراءة ".
في نافذة الأقراص القابلة للإزالة: رفض الوصول للقراءة، انقر فوق تمكين لتنشيط الخيار ولن يقرأ جهاز الكمبيوتر الخاص بك أي بيانات من أجهزة التخزين الخارجية (مثل محركات أقراص USB، وما إلى ذلك). يوجد أيضًا في نافذة "نهج المجموعة" خيار أدناه يسمى " الأقراص القابلة للإزالة: رفض الوصول للكتابة ". يمكنك تمكين الخيار إذا كنت لا تريد أن يقوم أي شخص بكتابة (لصق) البيانات على جهاز تخزين خارجي.
بالإضافة إلى ذلك، يسمح نهج المجموعة أيضًا للمستخدمين بإنشاء قائمة بالتطبيقات لمنع أنشطة هذه التطبيقات.
للقيام بذلك، في نافذة "نهج المجموعة"، انتقل إلى المفتاح:
تكوين المستخدم => قوالب الإدارة => النظام => لا تقم بتشغيل تطبيقات Windows المحددة
ستجد هنا خيار " عدم تشغيل تطبيقات Windows المحددة " وفتحه.
في نافذة عدم تشغيل تطبيقات Windows المحددة، انقر فوق " تمكين " لتنشيط الخيار وانقر فوق "إظهار" لبدء عملية إنشاء قائمة بالتطبيقات التي تريد حظرها.
لإنشاء القائمة، يجب عليك إدخال الاسم القابل للتنفيذ للتطبيق متبوعًا بـ .exe لتتمكن من حظر التطبيق، مثل CCleaner.exe أو CleanMem.exe أو lol.launcher.exe.
أفضل طريقة للعثور على الاسم الدقيق للملف القابل للتنفيذ الخاص بالتطبيق هي العثور على مجلد التطبيق في Windows File Explorer، ثم نسخ الاسم الدقيق للملف القابل للتنفيذ الخاص بالبرنامج (بالملحق ".exe").
أدخل الاسم القابل للتنفيذ في القائمة، ثم انقر فوق "موافق" لبدء عملية حظر التطبيقات.
بالإضافة إلى ذلك، يوجد في نافذة "نهج المجموعة" أيضًا خيار تشغيل تطبيقات Windows المحددة فقط . إذا كنت تريد تعطيل جميع أنواع التطبيقات باستثناء بعض التطبيقات المهمة، فيمكنك استخدام الخيار لإنشاء قائمة بالتطبيقات التي تريد حظرها.
يتيح لك موجه الأوامر على نظام التشغيل Windows إدخال أوامر للكمبيوتر لتنفيذ الأمر والوصول إلى النظام. ومع ذلك، يمكن للمتسللين استخدام أوامر موجه الأوامر (CMD) للوصول بشكل غير قانوني إلى البيانات الحساسة.
يعد كل من موجه الأوامر ومحرر تسجيل Windows من الأدوات التي يمكنها تعطيل أي نشاط على جهاز كمبيوتر يعمل بنظام Windows، وخاصة محرر تسجيل Windows .
إذا كنت تريد التأكد من وجود مشكلات تتعلق بالسلامة والأمان على جهاز الكمبيوتر الخاص بك، فيجب عليك تعطيل موجه الأوامر ومحرر تسجيل Windows.
للقيام بذلك، في نافذة "نهج المجموعة"، انتقل إلى المسار:
تكوين المستخدم => القوالب الإدارية => النظام
ستجد هنا وانقر نقرًا مزدوجًا فوق الخيارات المسماة " منع الوصول إلى موجه الأوامر " و" منع الوصول إلى أدوات تحرير التسجيل ". ثم في نافذة منع الوصول إلى موجه الأوامر ونافذة منع الوصول إلى أدوات تحرير التسجيل، انقر فوق تعطيل لتعطيل هذه الخيارات.
من الآن فصاعدا، لن يتمكن المستخدمون الآخرون من الوصول إلى موجه الأوامر ومحرر التسجيل بعد الآن.
إذا كان محرك أقراص معين على جهاز الكمبيوتر الخاص بك يحتوي على بيانات حساسة ولا تريد أن يتمكن مستخدمون آخرون من الوصول إلى تلك البيانات وسرقتها، فيمكنك إخفاء محرك الأقراص هذا من جهاز الكمبيوتر والمستخدمين الآخرين، ولا يمكن للمستخدمين الآخرين العثور عليهم.
للقيام بذلك، في نافذة "نهج المجموعة"، انتقل إلى المسار:
تكوين المستخدم => قوالب الإدارة => مكونات Windows => مستكشف Windows => إخفاء محركات الأقراص المحددة هذه في جهاز الكمبيوتر
ابحث هنا وانقر نقرًا مزدوجًا فوق الخيار المسمى " إخفاء محركات الأقراص المحددة هذه في جهاز الكمبيوتر ".
في نافذة إخفاء محركات الأقراص المحددة هذه في جهاز الكمبيوتر، انقر فوق تمكين لتنشيط الخيار.
بعد تفعيل الخيار، من القائمة المنسدلة "خيارات" ، حدد محرك الأقراص الذي تريد إخفاءه. أخيرًا انقر فوق "موافق" لإخفاء محرك الأقراص هذا على النظام.
تمنحك سياسة المجموعة العشرات من التعديلات على قائمة ابدأ وشريط المهام وفقًا لرغباتك. هذه التعديلات متاحة لكل من المشرفين والمستخدمين العاديين.
لتعديل قائمة ابدأ وشريط المهام، في نافذة محرر نهج المجموعة، انتقل إلى المسار:
تكوين المستخدم => قوالب الإدارة => قائمة ابدأ وشريط المهام
ستجد هنا جميع التعديلات مع الشرح.
التعديلات جميلة بذاتها. علاوة على ذلك، يوفر Windows أيضًا وصفًا تفصيليًا لكل قرص.
يمكنك إجراء عدد من العمليات مثل تغيير وظيفة زر الطاقة في قائمة ابدأ، ومنع المستخدمين من تثبيت البرامج على شريط المهام، وتقييد عمليات البحث على خيار البحث، وإخفاء الإشعارات على علبة النظام، وإخفاء أيقونات البطارية، ومنع تغيير إعدادات شريط المهام وقائمة ابدأ، ومنع المستخدمين من استخدام خيارات الطاقة (إيقاف التشغيل، والإسبات، وما إلى ذلك)، وإزالة خيار التشغيل من قائمة ابدأ، وما إلى ذلك.
على الرغم من أنه يمكنك تمكين بعض الخيارات للتأخير، إلا أن نظام التشغيل Windows 10 سيقوم في النهاية بإعادة تشغيل الكمبيوتر من تلقاء نفسه، إذا كانت هناك تحديثات معلقة. يمكنك استعادة السيطرة عن طريق تنشيط عنصر "نهج المجموعة".
عند تعطيل إعادة التشغيل القسري، لن يقوم Windows بتطبيق التحديثات المعلقة إلا عند إعادة تشغيل نفسك.
ستجدها هنا:
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations
تعطيل تحديثات برنامج التشغيل التلقائية
هل تعلم أن نظام التشغيل Windows 10 يقوم أيضًا بتحديث برامج تشغيل الأجهزة دون الحصول على إذن صريح منك؟ وفي كثير من الحالات، يكون هذا مفيدًا جدًا، لأنه يهدف إلى إبقاء النظام محدثًا قدر الإمكان.
ولكن ماذا لو قمت بتشغيل برنامج تشغيل مخصص أو ربما يحتوي أحدث برنامج تشغيل لمكون جهاز معين على خطأ يتسبب في تعطل نظامك؟ هذا هو المكان الذي تكون فيه تحديثات برنامج التشغيل التلقائي أكثر ضررًا من كونها مفيدة.
لتعطيل تحديثات برنامج التشغيل التلقائية، قم بتمكين:
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDsبعد التنشيط، سيتعين عليك توفير معرفات الأجهزة للأجهزة التي لا تريد تحديثات برامج التشغيل التلقائية لها. يمكنك الحصول عليها من خلال إدارة الأجهزة ، والتي تستغرق بضع خطوات.
يمكن أن تكون إشعارات سطح المكتب مفيدة، ولكن فقط إذا كانت توفر شيئًا ذا قيمة. معظم الإشعارات التي تراها لا تستحق القراءة وغالبًا ما تكون مشتتة للانتباه.
قم بتمكين هذه القيمة لتعطيل إشعارات البالون في نظام التشغيل Windows:
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notificationsبدءًا من نظام التشغيل Windows 8، تحولت معظم إشعارات النظام إلى إشعارات الخبز المحمص. لذلك، يجب عليك أيضًا تعطيلها:
User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notificationهذه طريقة سهلة لإيقاف تشتيت انتباه الإشعارات.
تم تضمين OneDrive في نظام التشغيل Windows 10. وعلى الرغم من أنه يمكنك إلغاء تثبيته مثل أي تطبيق آخر، إلا أنه يمكنك أيضًا منعه من التشغيل باستخدام إدخال "نهج المجموعة".
قم بتعطيل OneDrive عن طريق تمكين:
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storageسيؤدي هذا إلى إزالة القدرة على الوصول إلى OneDrive من أي مكان على النظام. كما أنه يزيل اختصار OneDrive في الشريط الجانبي لـ File Explorer.
يتم إدارة Windows Defender ذاتيًا، لذا سيتوقف عن التشغيل إذا قمت بتثبيت تطبيق مكافحة فيروسات تابع لجهة خارجية. إذا كانت هذه الأداة لا تعمل بشكل صحيح لسبب ما أو كنت تريد تعطيلها بالكامل، فيمكنك تمكين عنصر "نهج المجموعة" هذا:
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defenderعلى الرغم من أنه يمكن تعطيله بسهولة، إلا أن Windows Defender يعد حلاً أمنيًا جيدًا بما يكفي لمعظم الأشخاص. تأكد من استبدال Windows Defender ببرنامج آخر موثوق به لمكافحة فيروسات Windows ، إذا قمت بإزالته.
قم بتشغيل البرنامج النصي عند تسجيل الدخول/بدء التشغيل/إيقاف التشغيل
تعد النصيحة الأخيرة أكثر تقدمًا بعض الشيء، لذلك ربما لن تكون مفيدة جدًا إلا إذا كنت مرتاحًا مع الملفات الدفعية و/أو كتابة البرامج النصية لـ PowerShell . إذا كانت تبدو جيدة، فيمكنك بالفعل تشغيل البرامج النصية المذكورة تلقائيًا باستخدام "نهج المجموعة".
لإعداد برنامج نصي لبدء التشغيل/إيقاف التشغيل، تفضل بزيارة:
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)لإعداد البرنامج النصي لتسجيل الدخول أو الخروج، انتقل إلى هنا:
User Configuration > Windows Settings > Scripts (Logon/Logoff)يتيح لك القيام بذلك تحديد ملفات البرامج النصية الفعلية وتوفير المعلمات لتلك البرامج النصية، لذا فهي مرنة تمامًا. يمكنك أيضًا تعيين نصوص برمجية متعددة لكل حدث تشغيل.
لاحظ أن هذا ليس مثل بدء برنامج معين عند بدء التشغيل.
راجع بعض المقالات الإضافية أدناه:
حظ سعيد!
هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.
أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.
هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.
في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.
إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.
WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.
لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!
شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.
يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.
يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.
