Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Acest articol vă va arăta cum să utilizați Local Group Policy Editor pentru a face modificări pe computer.

Notă: Editorul de politici de grup este disponibil numai pe versiunea Pro a Windows 10. Utilizatorii Home sau Home Premium nu au acces la acesta.

Politica de grup este un instrument puternic folosit pentru a configura rețele corporative, pentru a bloca computerele astfel încât utilizatorii să nu poată face modificări, pentru a le împiedica să ruleze software neaprobat și multe alte utilizări.

Pentru computerele de acasă, utilizări precum limitarea lungimii parolei și blocarea computerului pentru a rula numai fișiere executabile aprobate nu sunt foarte disponibile. Cu toate acestea, acest instrument are multe alte lucruri pe care le puteți configura, cum ar fi dezactivarea funcțiilor Windows care nu vă plac, blocarea anumitor aplicații sau crearea de scripturi care rulează atunci când vă deconectați sau vă conectați.

Interfață locală a editorului de politici de grup

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Interfața Editorului de politici de grup local este similară cu alte instrumente de administrare. Treeview-ul din stânga permite utilizatorilor să caute setări conform unei structuri ierarhice de foldere. Are o listă de setări, un panou de previzualizare pentru a oferi mai multe informații despre anumite setări.

Trebuie să vă pese de două directoare de nivel superior:

  • Configurare computer : conține setările computerului pentru toți utilizatorii conectați.
  • Configurare utilizator : Conține setări care se aplică contului de utilizator.

În fiecare dintre aceste foldere există câteva alte foldere care oferă o serie de setări disponibile:

  • Setări software : Conține configurația legată de software și setările implicite sunt goale pentru clienții Windows.
  • Setări Windows: Conține setări de securitate și scripturi pentru autentificare/deconectare, pornire/închidere.
  • Șabloane administrative : acest folder conține configurații bazate pe registry pentru a modifica rapid computerele sau conturile de utilizator.

Personalizați regulile de securitate

Dacă faceți dublu clic pe Împiedicați accesul la promptul de comandă , va apărea o fereastră așa cum se arată mai jos. De fapt, majoritatea setărilor din Șabloanele administrative arată așa.

Această setare specifică vă va permite să blocați accesul utilizatorilor la linia de comandă . De asemenea, puteți configura setările în interiorul casetei de dialog pentru a bloca fișierele batch .

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Când activați opțiunea Executare numai aplicațiile Windows specificate în același folder ca și opțiunea de mai sus, puteți permite ca anumite aplicații Windows să ruleze pe sistem.

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

În acest caz, dacă rulați o aplicație care nu se află pe listă, veți primi un mesaj de eroare așa cum se arată mai jos.

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Ar trebui să modificați cu atenție regulile aici, altfel computerul va fi blocat.

Modificați setările UAC pentru securitate

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

În folderul Configurare computer > Setări Windows > Setări de securitate > Politici locale > Opțiuni de securitate , veți găsi o serie de setări interesante pentru securitatea computerului .

Prima opțiune pe care o vom analiza în acest folder este Controlul contului utilizatorului: Comportamentul promptului de elevație pentru Administratori . În caseta de dialog care apare, dacă selectați Solicitați acreditări pe desktopul securizat , dumneavoastră sau alt utilizator trebuie să introduceți o parolă ori de câte ori rulați ceva în modul administrativ.

Această opțiune face ca Windows să se comporte mai mult ca Linux sau Mac, necesitând o parolă ori de câte ori faceți modificări.

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Alte optiuni utile:

  • Controlul contului de utilizator: ridicați doar executabilele care sunt semnate și validate: această opțiune împiedică rularea aplicațiilor care nu sunt semnate digital ca administrator.
  • Consola de recuperare, permiteți conectarea automată administrativă : Când trebuie să utilizați consola de recuperare pentru a efectua sarcini de sistem, trebuie să furnizați o parolă administrativă. Dacă uitați parola, această opțiune vă oferă acces mai ușor pentru a vă reseta parola. Cu toate acestea, deoarece vă puteți elimina cu ușurință parola Windows, această opțiune este de fapt mai puțin sigură.

Vedeți mai multe: Instrucțiuni despre cum să vă conectați la computer când uitați parola

Este de remarcat faptul că multe dintre politicile de pe listă nu se aplică de fapt tuturor versiunilor de Windows. De exemplu, setarea Eliminați pictograma documentelor mele este disponibilă numai pe Windows XP și 2000. Alte politici, cum ar fi Cel puțin Windows XP sau similar, nu vor funcționa pe toate versiunile.

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Există o mulțime de setări în Editorul de politici de grup, vă puteți face timp pentru a le învăța. Majoritatea setărilor de aici vă permit să dezactivați funcțiile Windows care nu vă plac, foarte puține oferă funcționalități care nu sunt disponibile în mod implicit.

Configurați scripturi pentru a rula la conectare, deconectare, pornire sau oprire

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Dacă doriți să configurați un script de deconectare și autentificare care să ruleze de fiecare dată când porniți computerul, puteți face acest lucru numai în Editorul de politici de grup.

Acest lucru este cu adevărat util atunci când curățați sistemul sau efectuați o copie de rezervă rapidă a anumitor fișiere de fiecare dată când închideți computerul. Puteți utiliza fișiere batch sau chiar scripturi PowerShell. Un lucru de remarcat este că aceste scripturi trebuie să fie rulate „liniștit”, altfel va bloca procesul de deconectare.

Există două tipuri de scripturi pe care le puteți utiliza:

  • Scripturi de pornire/oprire : Puteți găsi aceste scripturi în Configurație computer > Setări Windows > Scripturi și sunt executate în contul de sistem local, astfel încât să poată manipula fișierele de sistem, dar nu rulează ca cont de utilizator. .
  • Scripturi de conectare / deconectare : Acest script se găsește în Configurare > Setări Windows > Scripturi și este rulat sub contul de utilizator.

Rețineți că scriptul de deconectare și conectare nu vă va permite să rulați utilitare care necesită acces administrativ decât dacă dezactivați complet UAC .

De exemplu, vom crea un script de deconectare mergând la Configurare utilizator > Setări Windows > Scripturi și făcând dublu clic pe Deconectare .

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Fereastra de proprietăți de deconectare vă permite să adăugați scripturi de deconectare pentru a rula.

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

În plus, puteți configura și scripturi PowerShell.

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Rețineți, trebuie să păstrați aceste scripturi într-un folder specific, astfel încât să poată funcționa corect.

Plasați scriptul de deconectare și conectare în directorul de mai jos:

  • C:\Windows\System32\GroupPolicy\User\Scripts\Logoff
  • C:\Windows\System32\GroupPolicy\User\Scripts\Logon

Și lăsați scriptul de pornire și oprire în director:

  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup

După ce ați configurat scriptul de deconectare, îl puteți testa.

Cum să utilizați Local Group Policy Editor pentru a vă regla computerul

Rețineți, dacă scriptul necesită introducerea datelor utilizatorului, Windows se va bloca în timpul procesului de închidere sau de deconectare timp de 10 minute înainte ca scriptul să fie oprit și Windows poate reporni. Prin urmare, trebuie să țineți cont de acest punct în timp ce creați scriptul.

În afaceri, este unul dintre cele mai puternice și importante instrumente. Cu toate acestea, acest articol este destinat doar să introducă utilizarea de bază a politicii de grup pentru utilizatorii neexperți, așa că nu va intra în detalii.

Lasă un comentariu

Cum să eliminați notificarea de solicitare a drepturilor de autor din colțul din dreapta al ecranului pe Windows 10

Cum să eliminați notificarea de solicitare a drepturilor de autor din colțul din dreapta al ecranului pe Windows 10

Vedeți o notificare de activare a Windows 10 în colțul din dreapta al ecranului? Acest articol vă va ghida cum să ștergeți notificarea de solicitare a drepturilor de autor pe Windows 10.

Instrucțiuni de la AZ despre cum să instalați Windows 10 build 14393.222

Instrucțiuni de la AZ despre cum să instalați Windows 10 build 14393.222

Recent, Microsoft a lansat cea mai recentă actualizare cumulativă pentru utilizatorii de PC Windows 10 numită Build 14393.222. Această actualizare lansată pentru Windows 10 remediază în principal erorile pe baza feedback-ului utilizatorilor și îmbunătățește experiența de performanță a sistemului de operare.

Protejați-vă rețeaua de computere cu gazda Bastion în doar 3 pași

Protejați-vă rețeaua de computere cu gazda Bastion în doar 3 pași

Aveți computere în rețeaua locală care au nevoie de acces extern? Utilizarea unei gazde bastion ca gatekeeper pentru rețeaua dvs. poate fi o soluție bună.

3 moduri de a șterge rapid toate jurnalele de evenimente în Windows 10

3 moduri de a șterge rapid toate jurnalele de evenimente în Windows 10

Uneori, poate fi necesar să ștergeți jurnalele vechi de evenimente dintr-o dată. În acest ghid, Quantrimang.com vă va arăta 3 moduri de a șterge rapid toate jurnalele de evenimente din Windows 10 Event Viewer.

Cum să creați o tastă Windows dacă tastatura nu este disponibilă

Cum să creați o tastă Windows dacă tastatura nu este disponibilă

Dacă preferați să utilizați o tastatură clasică veche, cum ar fi IBM Model M, care nu include o tastă fizică Windows, există o metodă ușoară de a adăuga mai multe, împrumutând o tastă pe care nu o utilizați des.

Cum se creează un mod de fundal transparent pe Windows 10

Cum se creează un mod de fundal transparent pe Windows 10

WindowTop este un instrument care are capacitatea de a estompa toate ferestrele aplicațiilor și programele care rulează pe computere cu Windows 10. Sau puteți utiliza o interfață cu fundal întunecat pe Windows.

Metodele IP false vă ajută să accesați anonim

Metodele IP false vă ajută să accesați anonim

În multe articole anterioare, am menționat că păstrarea anonimatului online este extrem de importantă. Informații private sunt scurse în fiecare an, ceea ce face securitatea online din ce în ce mai necesară. Acesta este și motivul pentru care ar trebui să folosim adrese IP virtuale. Mai jos, vom afla despre metodele de a crea IP-uri false!

Cum să dezactivați bara de limbă pe bara de activități Windows 8

Cum să dezactivați bara de limbă pe bara de activități Windows 8

Bara de limbă din Windows 8 este o bară de instrumente de limbă în miniatură concepută pentru a fi afișată automat pe ecranul desktop. Cu toate acestea, mulți oameni doresc să ascundă această bară de limbă în bara de activități.

Sfaturi pentru a optimiza viteza conexiunii la Internet de la Linksys

Sfaturi pentru a optimiza viteza conexiunii la Internet de la Linksys

Maximizarea vitezei de internet este esențială pentru optimizarea conexiunii la rețea. Puteți avea o experiență optimă de divertisment și de lucru folosind computere, televizoare gata de internet, console de jocuri etc.

Cum se configurează WEP, WPA, WPA2 pentru routerul Linksys

Cum se configurează WEP, WPA, WPA2 pentru routerul Linksys

Conectivitatea wireless este o necesitate astăzi și, din această cauză, securitatea wireless este esențială pentru a asigura siguranța în rețeaua dumneavoastră internă.