W tym artykule dowiesz się, jak używać Edytora lokalnych zasad grupy do wprowadzania zmian na komputerze.
Uwaga: Edytor zasad grupy jest dostępny tylko w wersji Pro systemu Windows 10. Użytkownicy Home lub Home Premium nie mają do niego dostępu.
Zasady grupy to potężne narzędzie służące do konfigurowania sieci korporacyjnych, blokowania komputerów, aby użytkownicy nie mogli wprowadzać zmian, zapobiegania uruchamianiu niezatwierdzonego oprogramowania i wielu innych zastosowań.
W przypadku komputerów domowych zastosowania takie jak ograniczanie długości hasła i blokowanie komputera w celu uruchamiania tylko zatwierdzonych plików wykonywalnych nie są zbyt dostępne. Jednak to narzędzie umożliwia skonfigurowanie wielu innych funkcji, takich jak wyłączanie funkcji systemu Windows, których nie lubisz, blokowanie niektórych aplikacji lub tworzenie skryptów uruchamianych po wylogowaniu lub zalogowaniu się.
Interfejs lokalnego edytora zasad grupy
Interfejs Edytora lokalnych zasad grupy jest podobny do innych narzędzi administracyjnych. Widok drzewa po lewej stronie umożliwia użytkownikom wyszukiwanie ustawień zgodnie z hierarchiczną strukturą folderów. Zawiera listę ustawień i panel podglądu, który dostarcza więcej informacji o konkretnych ustawieniach.
Musisz zadbać o dwa katalogi najwyższego poziomu:
W każdym z tych folderów znajduje się kilka innych folderów, które udostępniają szereg dostępnych ustawień:
Dostosuj reguły bezpieczeństwa
Jeśli klikniesz dwukrotnie opcję Zapobiegaj dostępowi do wiersza poleceń , pojawi się okno pokazane poniżej. W rzeczywistości większość ustawień w Szablonach administracyjnych wygląda tak.
To specyficzne ustawienie pozwoli Ci zablokować użytkownikom dostęp do Wiersza Poleceń . Możesz także skonfigurować ustawienia w oknie dialogowym, aby blokować pliki wsadowe .
Po włączeniu opcji Uruchom tylko określone aplikacje Windows w tym samym folderze, co powyższa opcja, możesz zezwolić na uruchamianie w systemie określonych aplikacji Windows.
W takim przypadku, jeśli uruchomisz aplikację, której nie ma na liście, pojawi się komunikat o błędzie, jak pokazano poniżej.
Powinieneś dokładnie dostosować zasady tutaj, w przeciwnym razie Twój komputer zostanie zablokowany.
Dostosuj ustawienia UAC dla bezpieczeństwa
W folderze Konfiguracja komputera > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Zasady lokalne > Opcje zabezpieczeń znajdziesz szereg interesujących ustawień zabezpieczeń komputera .
Pierwszą opcją, którą przyjrzymy się w tym folderze, jest Kontrola konta użytkownika: zachowanie monitu o podniesienie uprawnień dla administratorów . Jeśli w wyświetlonym oknie dialogowym wybierzesz opcję Pytaj o poświadczenia na bezpiecznym pulpicie , Ty lub inny użytkownik będziecie musieli wprowadzić hasło przy każdym uruchomieniu czegoś w trybie administracyjnym.
Ta opcja sprawia, że system Windows zachowuje się bardziej jak Linux lub Mac i wymaga hasła przy każdym wprowadzeniu zmian.
Kilka innych przydatnych opcji:
Zobacz więcej: Instrukcja jak zalogować się do komputera, gdy zapomnisz hasła
Warto zauważyć, że wiele zasad na liście nie ma zastosowania do wszystkich wersji systemu Windows. Na przykład ustawienie ikony Usuń moje dokumenty jest dostępne tylko w systemach Windows XP i 2000. Inne zasady, takie jak Co najmniej Windows XP lub podobne, nie będą działać we wszystkich wersjach.
W Edytorze zasad grupy dostępnych jest wiele ustawień, możesz poświęcić trochę czasu na ich poznanie. Większość ustawień pozwala wyłączyć funkcje systemu Windows, których nie lubisz, bardzo niewiele zapewnia funkcje, które nie są domyślnie dostępne.
Skonfiguruj skrypty uruchamiane podczas logowania, wylogowywania, uruchamiania lub zamykania
Jeśli chcesz skonfigurować skrypt wylogowywania i logowania uruchamiany przy każdym uruchomieniu komputera, możesz to zrobić tylko w Edytorze zasad grupy.
Jest to bardzo przydatne podczas czyszczenia systemu lub wykonywania szybkiej kopii zapasowej niektórych plików przy każdym wyłączaniu komputera. Możesz używać plików wsadowych, a nawet skryptów PowerShell. Należy zauważyć, że te skrypty muszą być uruchamiane „cicho”, w przeciwnym razie zablokują proces wylogowania.
Istnieją dwa typy skryptów, których możesz użyć:
Uwaga: skrypt wylogowania i logowania nie pozwoli na uruchomienie narzędzi wymagających dostępu administracyjnego, chyba że całkowicie wyłączysz funkcję UAC .
Na przykład utworzymy skrypt wylogowania, przechodząc do Konfiguracja użytkownika > Ustawienia systemu Windows > Skrypty i klikając dwukrotnie Wyloguj .
Okno właściwości wylogowania umożliwia dodanie uruchamianych skryptów wylogowania.
Dodatkowo możesz także skonfigurować skrypty PowerShell.
Uwaga: musisz przechowywać te skrypty w określonym folderze, aby mogły działać poprawnie.
Umieść skrypt wylogowania i logowania w katalogu poniżej:
I pozostaw skrypt uruchamiania i zamykania w katalogu:
Po skonfigurowaniu skryptu wylogowania możesz go przetestować.
Uwaga: jeśli skrypt wymaga wprowadzenia danych użytkownika, system Windows zawiesi się podczas procesu zamykania lub wylogowywania na 10 minut, zanim skrypt zostanie wyłączony i będzie można ponownie uruchomić system Windows. Dlatego podczas tworzenia skryptu należy o tym pamiętać.
W biznesie jest to jedno z najpotężniejszych i najważniejszych narzędzi. Jednakże ten artykuł ma na celu jedynie wprowadzenie podstawowego użycia zasad grupy dla użytkowników niebędących ekspertami, więc nie będzie wchodził w szczegóły.
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
