Como usar o Editor de Política de Grupo Local para ajustar seu computador

Este artigo mostrará como usar o Editor de Política de Grupo Local para fazer alterações em seu computador.

Nota: O Editor de Política de Grupo está disponível apenas na versão Pro do Windows 10. Os usuários Home ou Home Premium não têm acesso a ele.

A Política de Grupo é uma ferramenta poderosa usada para configurar redes corporativas, bloquear computadores para que os usuários não possam fazer alterações, impedir que executem software não aprovado e muitos outros usos.

Para computadores domésticos, usos como limitar o comprimento da senha e bloquear o computador para executar apenas arquivos executáveis ​​aprovados não estão muito disponíveis. No entanto, esta ferramenta tem muitas outras coisas que você pode configurar, como desabilitar recursos do Windows que você não gosta, bloquear certos aplicativos ou criar scripts que são executados quando você sai ou faz login.

Interface do Editor de Política de Grupo Local

Como usar o Editor de Política de Grupo Local para ajustar seu computador

A interface do Editor de Política de Grupo Local é semelhante a outras ferramentas de administração. A visualização em árvore à esquerda permite aos usuários pesquisar configurações de acordo com uma estrutura hierárquica de pastas. Possui uma lista de configurações, um painel de visualização para fornecer mais informações sobre configurações específicas.

Você precisa se preocupar com dois diretórios de nível superior:

  • Configuração do computador : contém configurações do computador para todos os usuários logados.
  • Configuração do usuário : contém configurações que se aplicam à conta do usuário.

Dentro de cada uma dessas pastas há diversas outras pastas que fornecem diversas configurações disponíveis:

  • Configurações de software : contém configurações relacionadas ao software e o padrão é vazio em clientes Windows.
  • Configurações do Windows: Contém configurações de segurança e scripts para login/logout, inicialização/desligamento.
  • Modelos administrativos : esta pasta contém configurações baseadas em registro para ajustar rapidamente computadores ou contas de usuário.

Personalize regras de segurança

Se você clicar duas vezes em Impedir acesso ao prompt de comando , uma janela conforme mostrada abaixo aparecerá. Na verdade, a maioria das configurações em Modelos Administrativos é assim.

Esta configuração específica permitirá que você bloqueie o acesso dos usuários ao prompt de comando . Você também pode definir configurações dentro da caixa de diálogo para bloquear arquivos em lote .

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Ao ativar a opção Executar apenas aplicativos especificados do Windows na mesma pasta da opção acima, você pode permitir que aplicativos específicos do Windows sejam executados no sistema.

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Neste caso, se você executar um aplicativo que não está na lista, receberá uma mensagem de erro conforme mostrado abaixo.

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Você deve ajustar cuidadosamente as regras aqui, caso contrário, seu computador ficará sem uso.

Ajuste as configurações do UAC para segurança

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Na pasta Configuração do Computador > Configurações do Windows > Configurações de Segurança > Políticas Locais > Opções de Segurança , você encontrará uma série de configurações interessantes para segurança do computador .

A primeira opção que veremos nesta pasta é Controle de conta de usuário: comportamento do prompt de elevação para administradores . Na caixa de diálogo exibida, se você selecionar Solicitar credenciais na área de trabalho segura , você ou outro usuário deverá inserir uma senha sempre que executar algo no modo administrativo.

Esta opção faz com que o Windows se comporte mais como Linux ou Mac, exigindo uma senha sempre que você fizer alterações.

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Algumas outras opções úteis:

  • Controle de conta de usuário: elevar apenas executáveis ​​assinados e validados: esta opção evita que aplicativos não assinados digitalmente sejam executados como administrador.
  • Console de recuperação, permite logon administrativo automático : quando você precisar usar o console de recuperação para executar tarefas do sistema, será necessário fornecer uma senha administrativa. Se você esquecer sua senha, esta opção lhe dará acesso mais fácil para redefinir sua senha. No entanto, como você pode remover facilmente a senha do Windows, essa opção é, na verdade, menos segura.

Veja mais: Instruções sobre como fazer login no seu computador quando você esquecer sua senha

É importante notar que muitas das políticas da lista não se aplicam a todas as versões do Windows. Por exemplo, a configuração Remover ícone de meus documentos está disponível apenas no Windows XP e 2000. Outras políticas, como Pelo menos Windows XP ou similar, não funcionarão em todas as versões.

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Existem muitas configurações no Editor de Política de Grupo, você pode dedicar algum tempo para aprendê-las. A maioria das configurações aqui permite desabilitar recursos do Windows que você não gosta, muito poucas fornecem funcionalidades que não estão disponíveis por padrão.

Configure scripts para execução no login, logout, inicialização ou desligamento

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Se quiser configurar um script de logout e login para ser executado sempre que você inicializar o computador, você só pode fazer isso no Editor de Política de Grupo.

Isso é muito útil ao limpar o sistema ou realizar um backup rápido de determinados arquivos sempre que você desliga o computador. Você pode usar arquivos em lote ou até mesmo scripts do PowerShell. Uma coisa a observar é que esses scripts devem ser executados "silenciosamente", caso contrário bloquearão o processo de logout.

Existem dois tipos de scripts que você pode usar:

  • Scripts de inicialização/desligamento : você pode encontrar esses scripts em Configuração do computador > Configurações do Windows > Scripts e são executados na conta do sistema local, para que possam manipular arquivos do sistema, mas não sejam executados como uma conta de usuário.
  • Scripts de logon/logoff : Este script é encontrado em Configuração > Configurações do Windows > Scripts e é executado na conta do usuário.

Observe que o script de logout e login não permitirá que você execute utilitários que exijam acesso administrativo, a menos que você desabilite completamente o UAC .

Por exemplo, criaremos um script de logout acessando Configuração do usuário > Configurações do Windows > Scripts e clicando duas vezes em Logoff .

Como usar o Editor de Política de Grupo Local para ajustar seu computador

A janela de propriedades de logoff permite adicionar scripts de logoff para execução.

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Além disso, você também pode configurar scripts do PowerShell.

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Observe que você precisa manter esses scripts em uma pasta específica para que possam funcionar corretamente.

Coloque o script de logout e login no diretório abaixo:

  • C:\Windows\System32\GroupPolicy\User\Scripts\Logoff
  • C:\Windows\System32\GroupPolicy\User\Scripts\Logon

E deixe o script de inicialização e desligamento no diretório:

  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup

Depois de configurar o script de logout, você poderá testá-lo.

Como usar o Editor de Política de Grupo Local para ajustar seu computador

Observe que se o script exigir a entrada de dados do usuário, o Windows travará durante o processo de desligamento ou logout por 10 minutos antes que o script seja desligado e o Windows possa reiniciar. Portanto, você precisa manter esse ponto em mente ao criar o script.

Nos negócios, é uma das ferramentas mais poderosas e importantes. No entanto, este artigo pretende apenas apresentar o uso básico da Política de Grupo para usuários não especialistas, portanto não entrará em detalhes.

Deixar um comentário

Como remover o aviso de solicitação de direitos autorais no canto direito da tela do Windows 10

Como remover o aviso de solicitação de direitos autorais no canto direito da tela do Windows 10

Você vê uma notificação de ativação do Windows 10 no canto direito da tela? Este artigo irá orientá-lo sobre como excluir o aviso de solicitação de direitos autorais no Windows 10.

Instruções do AZ sobre como instalar o Windows 10 build 14393.222

Instruções do AZ sobre como instalar o Windows 10 build 14393.222

Recentemente, a Microsoft lançou a atualização cumulativa mais recente para usuários de PC com Windows 10, chamada Build 14393.222. Esta atualização lançada para o Windows 10 corrige principalmente bugs com base no feedback do usuário e melhora a experiência de desempenho do sistema operacional.

Proteja sua rede de computadores com host Bastion em apenas 3 etapas

Proteja sua rede de computadores com host Bastion em apenas 3 etapas

Você tem computadores em sua rede local que precisam de acesso externo? Usar um host bastião como gatekeeper para sua rede pode ser uma boa solução.

3 maneiras de limpar rapidamente todos os logs de eventos no Windows 10

3 maneiras de limpar rapidamente todos os logs de eventos no Windows 10

Às vezes, pode ser necessário excluir logs de eventos antigos de uma só vez. Neste guia, Quantrimang.com mostrará três maneiras de excluir rapidamente todos os logs de eventos no Visualizador de Eventos do Windows 10.

Como criar uma tecla do Windows se o seu teclado não estiver disponível

Como criar uma tecla do Windows se o seu teclado não estiver disponível

Se você preferir usar um teclado clássico antigo, como o IBM Modelo M, que não inclui uma tecla física do Windows, existe um método fácil de adicionar mais, pegando emprestada uma tecla que você não usa com frequência.

Como criar modo de fundo transparente no Windows 10

Como criar modo de fundo transparente no Windows 10

WindowTop é uma ferramenta que tem a capacidade de escurecer todas as janelas de aplicativos e programas em execução em computadores com Windows 10. Ou você pode usar uma interface de fundo escuro no Windows.

Métodos de IP falso ajudam você a acessar anonimamente

Métodos de IP falso ajudam você a acessar anonimamente

Em muitos artigos anteriores, mencionamos que permanecer anônimo online é extremamente importante. Informações privadas vazam todos os anos, tornando a segurança online cada vez mais necessária. Essa também é a razão pela qual devemos usar endereços IP virtuais. Abaixo, aprenderemos sobre métodos para criar IPs falsos!

Como desativar a barra de idiomas na barra de tarefas do Windows 8

Como desativar a barra de idiomas na barra de tarefas do Windows 8

A barra de idiomas do Windows 8 é uma barra de ferramentas de idiomas em miniatura projetada para ser exibida automaticamente na tela da área de trabalho. No entanto, muitas pessoas desejam ocultar esta barra de idiomas na barra de tarefas.

Dicas para otimizar a velocidade da conexão com a Internet da Linksys

Dicas para otimizar a velocidade da conexão com a Internet da Linksys

Maximizar a velocidade da Internet é essencial para otimizar sua conexão de rede. Você pode ter uma ótima experiência de entretenimento e trabalho usando computadores, TVs com Internet, consoles de jogos, etc.

Como configurar WEP, WPA, WPA2 para roteador Linksys

Como configurar WEP, WPA, WPA2 para roteador Linksys

A conectividade sem fio é uma necessidade hoje e por isso a segurança sem fio é essencial para garantir a segurança da sua rede interna.