Este artigo mostrará como usar o Editor de Política de Grupo Local para fazer alterações em seu computador.
Nota: O Editor de Política de Grupo está disponível apenas na versão Pro do Windows 10. Os usuários Home ou Home Premium não têm acesso a ele.
A Política de Grupo é uma ferramenta poderosa usada para configurar redes corporativas, bloquear computadores para que os usuários não possam fazer alterações, impedir que executem software não aprovado e muitos outros usos.
Para computadores domésticos, usos como limitar o comprimento da senha e bloquear o computador para executar apenas arquivos executáveis aprovados não estão muito disponíveis. No entanto, esta ferramenta tem muitas outras coisas que você pode configurar, como desabilitar recursos do Windows que você não gosta, bloquear certos aplicativos ou criar scripts que são executados quando você sai ou faz login.
Interface do Editor de Política de Grupo Local

A interface do Editor de Política de Grupo Local é semelhante a outras ferramentas de administração. A visualização em árvore à esquerda permite aos usuários pesquisar configurações de acordo com uma estrutura hierárquica de pastas. Possui uma lista de configurações, um painel de visualização para fornecer mais informações sobre configurações específicas.
Você precisa se preocupar com dois diretórios de nível superior:
- Configuração do computador : contém configurações do computador para todos os usuários logados.
- Configuração do usuário : contém configurações que se aplicam à conta do usuário.
Dentro de cada uma dessas pastas há diversas outras pastas que fornecem diversas configurações disponíveis:
- Configurações de software : contém configurações relacionadas ao software e o padrão é vazio em clientes Windows.
- Configurações do Windows: Contém configurações de segurança e scripts para login/logout, inicialização/desligamento.
- Modelos administrativos : esta pasta contém configurações baseadas em registro para ajustar rapidamente computadores ou contas de usuário.
Personalize regras de segurança
Se você clicar duas vezes em Impedir acesso ao prompt de comando , uma janela conforme mostrada abaixo aparecerá. Na verdade, a maioria das configurações em Modelos Administrativos é assim.
Esta configuração específica permitirá que você bloqueie o acesso dos usuários ao prompt de comando . Você também pode definir configurações dentro da caixa de diálogo para bloquear arquivos em lote .
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Ao ativar a opção Executar apenas aplicativos especificados do Windows na mesma pasta da opção acima, você pode permitir que aplicativos específicos do Windows sejam executados no sistema.
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Neste caso, se você executar um aplicativo que não está na lista, receberá uma mensagem de erro conforme mostrado abaixo.
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Você deve ajustar cuidadosamente as regras aqui, caso contrário, seu computador ficará sem uso.
Ajuste as configurações do UAC para segurança
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Na pasta Configuração do Computador > Configurações do Windows > Configurações de Segurança > Políticas Locais > Opções de Segurança , você encontrará uma série de configurações interessantes para segurança do computador .
A primeira opção que veremos nesta pasta é Controle de conta de usuário: comportamento do prompt de elevação para administradores . Na caixa de diálogo exibida, se você selecionar Solicitar credenciais na área de trabalho segura , você ou outro usuário deverá inserir uma senha sempre que executar algo no modo administrativo.
Esta opção faz com que o Windows se comporte mais como Linux ou Mac, exigindo uma senha sempre que você fizer alterações.
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Algumas outras opções úteis:
- Controle de conta de usuário: elevar apenas executáveis assinados e validados: esta opção evita que aplicativos não assinados digitalmente sejam executados como administrador.
- Console de recuperação, permite logon administrativo automático : quando você precisar usar o console de recuperação para executar tarefas do sistema, será necessário fornecer uma senha administrativa. Se você esquecer sua senha, esta opção lhe dará acesso mais fácil para redefinir sua senha. No entanto, como você pode remover facilmente a senha do Windows, essa opção é, na verdade, menos segura.
Veja mais: Instruções sobre como fazer login no seu computador quando você esquecer sua senha
É importante notar que muitas das políticas da lista não se aplicam a todas as versões do Windows. Por exemplo, a configuração Remover ícone de meus documentos está disponível apenas no Windows XP e 2000. Outras políticas, como Pelo menos Windows XP ou similar, não funcionarão em todas as versões.
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Existem muitas configurações no Editor de Política de Grupo, você pode dedicar algum tempo para aprendê-las. A maioria das configurações aqui permite desabilitar recursos do Windows que você não gosta, muito poucas fornecem funcionalidades que não estão disponíveis por padrão.
Configure scripts para execução no login, logout, inicialização ou desligamento
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Se quiser configurar um script de logout e login para ser executado sempre que você inicializar o computador, você só pode fazer isso no Editor de Política de Grupo.
Isso é muito útil ao limpar o sistema ou realizar um backup rápido de determinados arquivos sempre que você desliga o computador. Você pode usar arquivos em lote ou até mesmo scripts do PowerShell. Uma coisa a observar é que esses scripts devem ser executados "silenciosamente", caso contrário bloquearão o processo de logout.
Existem dois tipos de scripts que você pode usar:
- Scripts de inicialização/desligamento : você pode encontrar esses scripts em Configuração do computador > Configurações do Windows > Scripts e são executados na conta do sistema local, para que possam manipular arquivos do sistema, mas não sejam executados como uma conta de usuário.
- Scripts de logon/logoff : Este script é encontrado em Configuração > Configurações do Windows > Scripts e é executado na conta do usuário.
Observe que o script de logout e login não permitirá que você execute utilitários que exijam acesso administrativo, a menos que você desabilite completamente o UAC .
Por exemplo, criaremos um script de logout acessando Configuração do usuário > Configurações do Windows > Scripts e clicando duas vezes em Logoff .
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
A janela de propriedades de logoff permite adicionar scripts de logoff para execução.
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Além disso, você também pode configurar scripts do PowerShell.
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Observe que você precisa manter esses scripts em uma pasta específica para que possam funcionar corretamente.
Coloque o script de logout e login no diretório abaixo:
- C:\Windows\System32\GroupPolicy\User\Scripts\Logoff
- C:\Windows\System32\GroupPolicy\User\Scripts\Logon
E deixe o script de inicialização e desligamento no diretório:
- C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
- C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup
Depois de configurar o script de logout, você poderá testá-lo.
![Como usar o Editor de Política de Grupo Local para ajustar seu computador Como usar o Editor de Política de Grupo Local para ajustar seu computador]()
Observe que se o script exigir a entrada de dados do usuário, o Windows travará durante o processo de desligamento ou logout por 10 minutos antes que o script seja desligado e o Windows possa reiniciar. Portanto, você precisa manter esse ponto em mente ao criar o script.
Nos negócios, é uma das ferramentas mais poderosas e importantes. No entanto, este artigo pretende apenas apresentar o uso básico da Política de Grupo para usuários não especialistas, portanto não entrará em detalhes.