10 способов, которыми групповая политика Windows может улучшить ваш компьютер

10 способов, которыми групповая политика Windows может улучшить ваш компьютер

Хотели бы вы изменить некоторые способы поведения Windows 10? Возможно, вам нужен больший контроль над определенными функциями или вы хотите внести изменения, которые недоступны на панели настроек.





Отличный способ получить больший контроль над вашим компьютером - это использовать групповую политику. Существует множество полезных параметров групповой политики, которые домашние пользователи могут использовать для настройки работы Windows 10. Давайте посмотрим на некоторые из лучших параметров групповой политики для улучшения вашей системы.





Что такое групповая политика Windows?

Групповая политика обеспечивает централизованный способ настройки и применения всех видов параметров на компьютерах в сети Active Directory. Эти параметры поддерживаются контроллером домена, и отдельные компьютеры не могут их переопределить.





Таким образом, групповая политика наиболее распространена на Домены Windows в настройках бизнеса . Однако для компьютеров, не подключенных к сети Active Directory (имеется в виду большинство домашних компьютеров), можно настроить параметры локально с помощью редактора локальной групповой политики.

Думайте об этом как о Панели управления, только гораздо более мощной. С помощью групповой политики вы можете ограничить доступ к частям системы, принудительно открывать определенную домашнюю страницу для всех пользователей и даже запускать определенные сценарии при каждом запуске или завершении работы компьютера.



За кулисами большинство параметров редактора групповой политики просто вносят изменения в реестр Windows. Редактор групповой политики предоставляет гораздо более удобный интерфейс для управления этими параметрами без необходимости вручную просматривать реестр.

Единственным недостатком является то, что по умолчанию групповая политика доступна только для компьютеров под управлением Windows Professional или более поздних версий. Если вы используете Windows Home, это упущение может убедить вас перейти на Windows 10 Pro --- хотя есть обходной путь, о котором мы упоминаем ниже.





Доступ к редактору групповой политики

Доступ к редактору групповой политики проще, чем вы думаете, особенно в Windows 10. Как и в большинстве утилит в Windows, существует несколько способов доступа к нему.

как приостановить обновления Windows 10

Вот один надежный метод:





  1. Откройте меню 'Пуск'.
  2. Ищи групповая политика .
  3. Запустить Изменить групповую политику запись, которая появляется.

Для другого способа нажмите Win + R , чтобы открыть диалоговое окно «Выполнить». Там введите gpedit.msc для запуска редактора групповой политики.

Хотя мы упоминали, что групповая политика обычно недоступна в домашних выпусках Windows, есть обходной путь, который вы можете попробовать. Он включает в себя некоторые базовые настройки системы и установку стороннего редактора групповой политики.

Если вам интересно, ознакомьтесь с нашим пошаговым руководством по установка редактора групповой политики в Windows Home .

Применение обновлений групповой политики

Для некоторых параметров групповой политики вам придется перезагрузить компьютер, прежде чем они вступят в силу. В противном случае, когда вы закончите вносить изменения, запустите командную строку с повышенными привилегиями и выполните следующую команду:

gpupdate /force

Это приводит к немедленному вступлению в силу любых обновлений, внесенных вами в групповую политику.

Интересные вещи, которые можно сделать с групповой политикой

Редактор групповой политики позволяет изменять сотни различных опций, предпочтений и настроек, поэтому здесь невозможно охватить все.

Вы можете свободно оглядываться, но если вы не уверены, вероятно, лучше не экспериментировать со случайными политиками. Одна плохая настройка может вызвать проблемы или нежелательное поведение. Проверить наше введение в групповую политику чтобы сначала познакомиться поближе.

Теперь мы рассмотрим некоторые рекомендуемые параметры групповой политики, чтобы вы начали.

1. Ограничьте доступ к панели управления и настройкам

Ограничения панели управления жизненно важны для бизнес-сетей и школьной среды. Однако они также могут быть полезны дома для компьютеров, совместно используемых несколькими пользователями. Если вы хотите, чтобы дети не могли изменять настройки, это хороший шаг.

Чтобы полностью заблокировать Панель управления, включите этот объект:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

Если вы хотите вместо этого предоставить доступ только к определенным частям панели управления, вы можете настроить это с помощью одного из двух следующих элементов:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

Включите их, и вы сможете указать, какие апплеты панели управления вы хотите показать или скрыть. Использовать Канонические названия элементов панели управления Microsoft перечислить их.

2. Заблокируйте командную строку.

Несмотря на то, насколько полезной может быть командная строка, она может стать помехой в чужих руках. Не рекомендуется разрешать пользователям запускать нежелательные команды и обходить другие ограничения. Таким образом, вы можете отключить его.

Чтобы отключить командную строку, перейдите к этому значению:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

Обратите внимание, что включение этого ограничения означает, что cmd.exe вообще не может работать. Таким образом, он также предотвращает выполнение командных файлов в форматах CMD или BAT.

3. Предотвратить установку программного обеспечения

У вас есть много способов запретить пользователям устанавливать новое программное обеспечение. Это может помочь сократить объем технического обслуживания, которое необходимо выполнять, когда люди неосторожно устанавливают хлам. Это также снижает вероятность попадания вредоносных программ в вашу систему.

Чтобы предотвратить установку программного обеспечения с помощью групповой политики, посетите:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

Обратите внимание, что это блокирует только установщик Windows, поэтому люди по-прежнему могут устанавливать приложения из Магазина Windows.

4. Отключить принудительный перезапуск.

Хотя вы можете включить некоторые параметры, чтобы отложить его, Windows 10 в конечном итоге перезагрузит компьютер самостоятельно, если у вас есть ожидающие обновления. Вы можете вернуть контроль, включив элемент групповой политики. Как только вы это сделаете, Windows будет применять ожидающие обновления только при перезапуске самостоятельно.

Вы найдете это здесь:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. Отключите автоматическое обновление драйверов.

Знаете ли вы, что Windows 10 также обновляет драйверы устройств без вашего явного разрешения? Во многих случаях это полезно, так как позволяет поддерживать вашу систему в актуальном состоянии, насколько это возможно.

Но что, если вы используете специальный драйвер? Или, возможно, в последней версии драйвера для определенного аппаратного компонента есть ошибка, которая приводит к сбою вашей системы. Это времена, когда автоматические обновления драйверов скорее вредны, чем полезны.

Включите это, чтобы отключить автоматическое обновление драйверов:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

После включения вам нужно будет предоставить идентификаторы оборудования для устройств, для которых вы не хотите автоматически обновлять драйверы. Вам нужно будет получить их через диспетчер устройств, который занимает несколько шагов. Следовать наше руководство по управлению обновлениями драйверов в Windows 10 для получения полных инструкций.

6. Отключите съемные носители.

Съемные носители, такие как USB-накопители, могут пригодиться. Но неизвестные USB-устройства также могут представлять опасность. Кто-то, имеющий доступ к вашему компьютеру, может загрузить вредоносное ПО на флэш-накопитель и попытаться запустить его.

Хотя в большинстве случаев это не обязательно, вы можете полностью запретить Windows считывать съемные диски, чтобы защитить вашу систему. Это особенно важно в деловых условиях.

Чтобы отключить съемные носители, включите это значение:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

В этой папке вы также увидите параметры для других типов носителей, таких как компакт-диски и DVD-диски. Не стесняйтесь отключать все это, но USB-накопители являются основной проблемой.

7. Скрыть уведомления о воздушных шарах и тостах.

Уведомления на рабочем столе могут быть удобными, но только тогда, когда они могут сказать что-то полезное. Большинство уведомлений, которые вы видите, не стоит читать, что часто приводит к тому, что они отвлекают вас и нарушают вашу концентрацию.

Включите это значение, чтобы отключить всплывающие уведомления в Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

Начиная с Windows 8, большинство системных уведомлений было заменено всплывающими уведомлениями. Таким образом, вы также должны отключить их:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

Это простой способ заблокировать множество отвлекающих всплывающих окон.

8. Удалите OneDrive.

OneDrive встроен в Windows 10. Хотя вы можете удалить его, как и любое другое приложение, также можно предотвратить его запуск с помощью элемента групповой политики.

Отключите OneDrive, включив это:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

Это лишит возможности доступа к OneDrive из любой точки системы. Он также удаляет ярлык OneDrive на боковой панели проводника.

9. Отключите Защитник Windows.

Защитник Windows управляет собой, поэтому он перестанет работать, если вы установите стороннее антивирусное приложение. Если по какой-либо причине это не работает должным образом или вы хотите полностью отключить его, вы можете включить этот элемент групповой политики:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

Хотя его легко отключить, Защитник Windows является достаточно хорошим решением безопасности для большинства людей. Обязательно замените его на другая надежная антивирусная программа для Windows если вы его удалите.

10. Запускайте сценарии при входе в систему / запуске / завершении работы.

Наш последний совет немного более продвинутый, поэтому он, вероятно, не будет вам полезен, если вы не знакомы с пакетными файлами и / или написанием сценариев PowerShell. Но если да, то вы действительно можете запускать указанные сценарии автоматически с помощью групповой политики.

Чтобы настроить сценарий запуска / выключения, посетите:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

Чтобы настроить сценарий входа или выхода, перейдите сюда:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

Это позволяет вам выбрать фактические файлы сценариев и указать параметры для этих сценариев, так что это довольно гибко. Вы также можете назначить несколько сценариев для каждого триггерного события.

Обратите внимание, что это не то же самое, что запуск определенной программы при запуске. Для этого см. как использовать папку автозагрузки Windows .

Самые полезные настройки групповой политики для вас

Групповая политика предоставляет вам полный контроль над работой Windows 10. Здесь мы рассмотрели лишь несколько примеров; если вы знаете, где искать, можно найти гораздо больше функциональных возможностей. Однако, как вы можете видеть, большинство параметров вращаются вокруг удаления или блокировки функций, а не добавления новых инструментов.

У вас нет доступа к групповой политике или вы хотите продолжить настройку Windows? Посмотри на наше введение в реестр Windows .

Делиться Делиться Твитнуть Эл. адрес Стоит ли переходить на Windows 11?

Окна были переработаны. Но достаточно ли этого, чтобы убедить вас перейти с Windows 10 на Windows 11?

Читать далее
Похожие темы
  • Окна
  • Windows 7
  • Windows 10
  • Настройка Windows
  • Уловки Windows
  • Исправление проблем
  • Советы по Windows
Об авторе Бен Стегнер(Опубликовано 1735 статей)

Бен - заместитель редактора и менеджер по адаптации в MakeUseOf. Он оставил свою работу в сфере ИТ, чтобы писать полный рабочий день в 2016 году, и никогда не оглядывался назад. В качестве профессионального писателя он освещал технические руководства, рекомендации по видеоиграм и многое другое уже более семи лет.

Ещё от Ben Stegner

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Нажмите здесь, чтобы подписаться