Dasar Kumpulan Windows ialah alat yang cukup berkuasa yang digunakan untuk mengkonfigurasi banyak aspek Windows. Kebanyakan tweak Dasar Kumpulan Windows hanya boleh dilakukan oleh Pentadbir. Jika anda adalah Pentadbir banyak komputer lain dalam syarikat anda atau anda mempunyai banyak akaun lain pada komputer anda, maka anda harus mengambil kesempatan daripada Dasar Kumpulan Windows untuk mengawal penggunaan komputer oleh pengguna lain.
Catatan:
Editor Dasar Kumpulan tidak tersedia pada Laman Utama dan edisi standard Windows. Anda mesti menggunakan edisi Profesional atau Perusahaan untuk menggunakan Dasar Kumpulan.
14 cara Dasar Kumpulan Windows menjadikan PC anda lebih baik
Walaupun terdapat banyak cara untuk mengakses Windows Group Policy Editor , cara paling mudah dan terpantas ialah menggunakan kotak dialog Run dan ini berfungsi pada semua versi Windows.
Untuk mengakses Windows Group Policy Editor, ikuti langkah di bawah:
Tekan kombinasi kekunci Windows + R untuk membuka tetingkap arahan Run, kemudian masukkan " gpedit.msc " di sana dan tekan Enter untuk membuka Editor Dasar Kumpulan.
Satu perkara yang perlu diambil perhatian ialah anda mesti log masuk dengan akaun Pentadbir sebelum mengakses Dasar Kumpulan. Akaun standard tidak membenarkan akses kepada Dasar Kumpulan.
Pada Dasar Kumpulan anda boleh "memaksa" Windows untuk " merekodkan" semua log masuk yang berjaya dan gagal pada komputer daripada mana-mana akaun pengguna. Anda boleh menggunakan maklumat ini untuk memantau sama ada mana-mana orang yang tidak dikenali telah log masuk secara haram ke komputer Windows anda.
Pada tetingkap Editor Dasar Kumpulan, navigasi ke laluan di bawah:
Konfigurasi Komputer => Tetapan Windows => Tetapan Keselamatan => Polisi Tempatan => Dasar Audit
Kemudian cari dan klik dua kali peristiwa log masuk Audit .
Pada masa ini, kotak dialog Sifat peristiwa log masuk Audit muncul pada skrin. Di sini anda menyemak Kejayaan dan Kegagalan , kemudian klik OK dan Windows akan mula "merakam" log masuk yang dilakukan pada komputer anda.
Untuk melihat log ini anda mesti mengakses alat Windows lain yang berguna - Windows Event Viewer . Untuk membuka Windows Event Viewer, mula-mula tekan kombinasi kekunci Windows + R untuk membuka tetingkap arahan Run, kemudian masukkan eventvwr di sana dan tekan Enter.
Di sini anda mengembangkan bahagian Log Windows , kemudian pilih pilihan Keselamatan . Dalam bingkai tengah anda akan melihat semua peristiwa baru-baru ini, tugas anda adalah untuk mencari acara log masuk yang berjaya dan gagal dalam senarai ini.
Acara log masuk yang berjaya mempunyai "ID Acara: 4624 " dan acara log masuk yang gagal mempunyai " ID Acara: 4625 ". Hanya cari ID acara untuk mencari maklumat log masuk dan melihat tarikh dan masa log masuk yang tepat.
Klik dua kali pada acara ini untuk memaparkan butiran nama akaun log masuk.
Panel Kawalan dianggap sebagai "pusat" tetapan Windows, termasuk tetapan keselamatan dan tetapan penggunaan. Walau bagaimanapun, jika ia jatuh ke tangan yang salah, anda tidak akan dapat meramalkan apa yang akan berlaku. Untuk mengelakkan kemungkinan situasi buruk, adalah lebih baik untuk menyekat akses Panel Kawalan .
Untuk melakukan ini, pada tetingkap Editor Dasar Kumpulan, navigasi ke kekunci:
Konfigurasi Pengguna => Templat Pentadbiran => Panel Kawalan
Di sini cari dan klik dua kali pada pilihan bernama " Larang akses ke Panel Kawalan ".
Pada tetingkap Larang akses ke Panel Kawalan, klik pilihan Dayakan untuk menyekat akses kepada Panel Kawalan. Kini pilihan Panel Kawalan akan dialih keluar daripada Menu Mula dan tiada siapa yang akan dapat mengakses Panel Kawalan lagi, walaupun semasa membuka Panel Kawalan pada tetingkap arahan Run .
Jika anda cuba membuka Panel Kawalan, mesej ralat akan dipaparkan pada skrin.
Ia akan mengambil masa yang lama untuk "membersihkan" virus jahat dan perisian hasad yang menyerang komputer anda apabila memasang sebarang perisian. Oleh itu, untuk memastikan keselamatan sistem serta untuk menghalang pengguna lain daripada melog masuk secara haram dan memasang perisian dan program yang dijangkiti perisian hasad pada komputer anda, anda harus melumpuhkan pemasang Windows pada Dasar Kumpulan .
Pada tetingkap Dasar Kumpulan, navigasi ke kekunci:
Konfigurasi Komputer => Templat Pentadbiran => Komponen Windows => Pemasang Windows
Di sini cari dan klik dua kali pada " Disable Windows Installer ".
Pada tetingkap Disable Windows Installer, pilih pilihan Dayakan dan pilih Sentiasa daripada menu lungsur turun dalam bahagian Pilihan .
Mulai sekarang pengguna lain tidak boleh memasang sebarang perisian baharu pada komputer anda, walaupun mereka boleh memuat turun dan menyimpan aplikasi pada komputer anda.
Peranti storan mudah alih seperti USB, atau peranti lain agak berguna untuk menyalin dan menyimpan data, tetapi ini juga boleh menjadi salah satu "laluan" untuk virus menyerang komputer anda. Kawan.
Jika seseorang secara tidak sengaja (atau dengan sengaja) menyambungkan peranti storan yang dijangkiti virus ke komputer anda, virus itu boleh menyerang keseluruhan sistem komputer anda dan menyebabkan beberapa masalah serius pada komputer.
Untuk menyekat orang lain daripada menyambungkan peranti storan boleh tanggal pada komputer anda, pada tetingkap Dasar Kumpulan, navigasi ke kekunci:
Konfigurasi Pengguna => Templat Pentadbiran => Sistem > Akses Storan Boleh Alih => Cakera Boleh Alih: Tolak akses baca
Di sini anda dapati dan klik dua kali pada " Removable Disks: Deny read access ".
Pada Cakera Boleh Alih: Tolak tetingkap akses baca, klik Dayakan untuk mengaktifkan pilihan dan komputer anda tidak akan membaca sebarang data daripada peranti storan luaran (seperti pemacu USB, dsb.). Juga pada tetingkap Dasar Kumpulan terdapat pilihan di bawah yang dipanggil " Cakera Boleh Alih: Tolak akses tulis ". Anda boleh mendayakan pilihan jika anda tidak mahu sesiapa menulis (menampal) data ke peranti storan luaran.
Selain itu, Dasar Kumpulan juga membenarkan pengguna membuat senarai aplikasi untuk menghalang aktiviti aplikasi ini.
Untuk melakukan ini, pada tetingkap Dasar Kumpulan, navigasi ke kekunci:
Konfigurasi Pengguna => Templat Pentadbiran => Sistem => Jangan jalankan aplikasi Windows tertentu
Di sini anda mencari dan membuka pilihan " Jangan jalankan aplikasi Windows yang ditentukan ".
Pada tetingkap Jangan jalankan aplikasi Windows yang ditentukan, klik Dayakan untuk mengaktifkan pilihan dan klik Tunjukkan untuk memulakan proses mencipta senarai aplikasi yang ingin anda sekat.
Untuk membuat senarai, anda mesti memasukkan nama boleh laku aplikasi diikuti dengan .exe untuk dapat menyekat aplikasi, seperti CCleaner.exe , CleanMem.exe atau lol.launcher.exe.
Cara terbaik untuk mencari nama tepat boleh laku aplikasi ialah mencari folder aplikasi pada Windows File Explorer, kemudian salin nama tepat boleh laku program (dengan sambungan ".exe").
Masukkan nama boleh laku dalam senarai dan kemudian klik OK untuk memulakan proses menyekat aplikasi.
Di samping itu, pada tetingkap Dasar Kumpulan terdapat juga pilihan Jalankan hanya aplikasi Windows yang ditentukan . Jika anda ingin melumpuhkan semua jenis aplikasi kecuali beberapa aplikasi penting, anda boleh menggunakan pilihan untuk membuat senarai aplikasi yang ingin anda sekat.
Prompt Perintah pada Windows membolehkan anda memasukkan arahan untuk komputer untuk melaksanakan arahan dan mengakses sistem. Walau bagaimanapun, penggodam boleh menggunakan arahan Command Prompt (CMD) untuk mengakses data sensitif secara haram.
Kedua-dua Command Prompt dan Windows Registry Editor ialah alatan yang boleh melumpuhkan sebarang aktiviti pada komputer Windows, terutamanya Windows Registry Editor .
Jika anda ingin memastikan isu keselamatan dan keselamatan pada komputer anda, anda harus melumpuhkan Command Prompt dan Windows Registry Editor.
Untuk melakukan ini, pada tetingkap Dasar Kumpulan, navigasi ke laluan:
Konfigurasi Pengguna => Templat Pentadbiran => Sistem
Di sini anda temui dan klik dua kali pada pilihan bernama " Cegah akses kepada gesaan arahan " dan " Cegah akses kepada alat penyuntingan pendaftaran ". Kemudian pada tetingkap Cegah akses kepada gesaan arahan dan tetingkap Cegah akses kepada alat penyuntingan pendaftaran, klik Lumpuhkan untuk melumpuhkan pilihan ini.
Mulai sekarang, pengguna lain tidak boleh mengakses Prompt Perintah dan Editor Pendaftaran lagi.
Jika pemacu tertentu pada komputer anda mengandungi data sensitif dan anda tidak mahu pengguna lain mengakses dan mencuri data itu, maka anda boleh menyembunyikan pemacu itu daripada Komputer Saya dan pengguna lain. Pengguna lain tidak dapat mencarinya.
Untuk melakukan ini, pada tetingkap Dasar Kumpulan, navigasi ke laluan:
Konfigurasi Pengguna => Templat Pentadbiran => Komponen Windows => Windows Explorer => Sembunyikan pemacu yang dinyatakan ini dalam Komputer Saya
Di sini cari dan klik dua kali pada pilihan bernama " Sembunyikan pemacu yang ditentukan ini dalam Komputer Saya ".
Pada tetingkap Sembunyikan pemacu yang ditentukan ini dalam Komputer Saya, klik Dayakan untuk mengaktifkan pilihan.
Selepas mengaktifkan pilihan, daripada menu lungsur Pilihan , pilih pemacu yang ingin anda sembunyikan. Akhir sekali klik OK untuk menyembunyikan pemacu itu pada sistem.
Dasar Kumpulan memberi anda berpuluh-puluh tweak pada Menu Mula dan Bar Tugas mengikut kehendak anda. Tweak ini tersedia untuk kedua-dua Admin dan pengguna biasa.
Untuk mengubah Menu Mula dan Bar Tugas, pada tetingkap Editor Dasar Kumpulan, navigasi ke laluan:
Konfigurasi Pengguna => Templat Pentadbiran => Menu Mula dan Bar Tugas
Di sini anda akan menemui semua tweak dengan penjelasan.
Tweaknya cukup jelas. Selain itu, Windows juga menyediakan penerangan terperinci untuk setiap tweak.
Anda boleh melakukan beberapa operasi seperti menukar fungsi butang Kuasa pada Menu Mula, menghalang pengguna daripada menyemat program pada Bar Tugas, menyekat carian pada pilihan Carian, menyembunyikan pemberitahuan pada dulang sistem, menyembunyikan ikon. bateri, mencegah menukar tetapan Bar Tugas dan Menu Mula, menghalang pengguna daripada menggunakan pilihan Kuasa (penutupan, hibernasi, dll.), alih keluar pilihan Jalankan daripada Menu Mula, dsb.
Walaupun anda boleh mendayakan beberapa pilihan untuk menangguhkan, Windows 10 akhirnya akan memulakan semula komputer dengan sendirinya, jika terdapat kemas kini yang belum selesai. Anda boleh mendapatkan semula kawalan dengan mengaktifkan item Dasar Kumpulan.
Apabila anda melumpuhkan mula semula paksa, Windows hanya akan menggunakan kemas kini yang belum selesai apabila anda memulakan semula sendiri.
Anda akan menemuinya di sini:
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations
Lumpuhkan kemas kini pemacu automatik
Adakah anda tahu bahawa Windows 10 juga mengemas kini pemacu peranti tanpa kebenaran jelas anda? Dalam banyak kes, ini sangat berguna, kerana ia bertujuan untuk memastikan sistem dikemas kini sebaik mungkin.
Tetapi bagaimana jika anda menjalankan pemacu tersuai atau mungkin pemacu terkini untuk komponen perkakasan tertentu mempunyai pepijat yang menyebabkan sistem anda ranap? Di sinilah kemas kini pemacu automatik lebih berbahaya daripada membantu.
Untuk melumpuhkan kemas kini pemacu automatik, dayakan:
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDsSelepas pengaktifan, anda perlu menyediakan ID perkakasan untuk peranti yang anda tidak mahu kemas kini pemacu automatik. Anda mendapat ini melalui Pengurus Peranti , yang mengambil beberapa langkah.
Pemberitahuan desktop boleh berguna, tetapi hanya jika ia memberikan sesuatu yang bernilai. Kebanyakan pemberitahuan yang anda lihat tidak patut dibaca dan sering mengganggu.
Dayakan nilai ini untuk melumpuhkan pemberitahuan belon dalam Windows:
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notificationsBermula dengan Windows 8, kebanyakan pemberitahuan sistem bertukar kepada pemberitahuan roti bakar. Oleh itu, anda juga harus melumpuhkannya:
User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notificationIni ialah cara mudah untuk menghentikan gangguan pemberitahuan.
OneDrive disertakan dalam Windows 10. Walaupun anda boleh menyahpasangnya seperti mana-mana aplikasi lain, anda juga boleh menghalangnya daripada berjalan menggunakan entri Dasar Kumpulan.
Lumpuhkan OneDrive dengan mendayakan:
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storageIni akan mengalih keluar keupayaan untuk mengakses OneDrive dari mana-mana sahaja pada sistem. Ia juga mengalih keluar pintasan OneDrive dalam bar sisi File Explorer.
Windows Defender diurus sendiri, jadi ia akan berhenti berjalan jika anda memasang aplikasi antivirus pihak ketiga. Jika alat ini tidak berfungsi dengan betul atas sebab tertentu atau anda ingin melumpuhkannya sepenuhnya, anda boleh mendayakan item Dasar Kumpulan ini:
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows DefenderWalaupun ia boleh dilumpuhkan dengan mudah, Windows Defender ialah penyelesaian keselamatan yang cukup baik untuk kebanyakan orang. Pastikan anda menggantikan Windows Defender dengan program antivirus Windows lain yang boleh dipercayai , jika anda mengalih keluarnya.
Jalankan skrip semasa log masuk/permulaan/tutup
Petua terakhir adalah lebih maju sedikit, jadi ia mungkin tidak begitu berguna melainkan anda selesa dengan fail kelompok dan/atau menulis skrip PowerShell . Jika ia kelihatan baik, maka anda sebenarnya boleh menjalankan skrip tersebut secara automatik dengan Dasar Kumpulan.
Untuk menyediakan skrip permulaan/penutupan, lawati:
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)Untuk menyediakan skrip log masuk atau log keluar, pergi ke sini:
User Configuration > Windows Settings > Scripts (Logon/Logoff)Melakukan ini membolehkan anda memilih fail skrip sebenar dan menyediakan parameter untuk skrip tersebut, jadi ia agak fleksibel. Anda juga boleh menetapkan berbilang skrip untuk setiap peristiwa pencetus.
Ambil perhatian bahawa ini tidak sama dengan memulakan program tertentu pada permulaan.
Rujuk beberapa lagi artikel di bawah:
Semoga berjaya!
Adakah anda melihat pemberitahuan pengaktifan Windows 10 di sudut kanan skrin? Artikel ini akan membimbing anda cara memadamkan notis permintaan hak cipta pada Windows 10.
Baru-baru ini Microsoft mengeluarkan kemas kini kumulatif terkini untuk pengguna PC Windows 10 yang dipanggil Build 14393.222. Kemas kini yang dikeluarkan untuk Windows 10 ini terutamanya membetulkan pepijat berdasarkan maklum balas pengguna dan meningkatkan pengalaman prestasi sistem pengendalian.
Adakah anda mempunyai komputer pada rangkaian tempatan anda yang memerlukan akses luaran? Menggunakan hos benteng sebagai penjaga pintu untuk rangkaian anda boleh menjadi penyelesaian yang baik.
Kadangkala anda mungkin perlu memadamkan log peristiwa lama sekaligus. Dalam panduan ini, Quantrimang.com akan menunjukkan kepada anda 3 cara untuk memadam semua log peristiwa dalam Windows 10 Event Viewer dengan cepat.
Jika anda lebih suka menggunakan papan kekunci klasik lama, seperti IBM Model M, yang tidak termasuk kekunci Windows fizikal, terdapat kaedah mudah untuk menambah lagi, dengan meminjam kunci yang anda jarang gunakan. .
WindowTop ialah alat yang mempunyai keupayaan untuk meredupkan semua tetingkap aplikasi dan program yang dijalankan pada komputer Windows 10. Atau anda boleh menggunakan antara muka latar belakang gelap pada tingkap.
Dalam banyak artikel sebelumnya, kami telah menyebut bahawa kekal tanpa nama dalam talian adalah sangat penting. Maklumat peribadi dibocorkan setiap tahun, menjadikan keselamatan dalam talian semakin diperlukan. Itulah juga sebab kita harus menggunakan alamat IP maya. Di bawah, kita akan belajar tentang kaedah untuk mencipta IP palsu!
Bar Bahasa pada Windows 8 ialah bar alat bahasa kecil yang direka untuk dipaparkan secara automatik pada skrin Desktop. Walau bagaimanapun, ramai orang ingin menyembunyikan bar bahasa ini pada Bar Tugas.
Memaksimumkan kelajuan Internet adalah penting untuk mengoptimumkan sambungan rangkaian anda. Anda boleh menikmati hiburan dan pengalaman kerja yang optimum menggunakan komputer, TV sedia Internet, konsol permainan, dsb.
Kesambungan wayarles adalah satu keperluan hari ini dan kerana itu, keselamatan wayarles adalah penting untuk memastikan keselamatan dalam rangkaian dalaman anda.
