В этой статье показано, как использовать редактор локальной групповой политики для внесения изменений в ваш компьютер.
Примечание. Редактор групповой политики доступен только в версии Windows 10 Pro. Пользователи Home или Home Premium не имеют к нему доступа.
Групповая политика — это мощный инструмент, используемый для настройки корпоративных сетей, блокировки компьютеров, чтобы пользователи не могли вносить изменения, предотвращения запуска несанкционированного программного обеспечения и многих других целей.
Для домашних компьютеров такие способы использования, как ограничение длины пароля и блокировка компьютера для запуска только одобренных исполняемых файлов, не очень доступны. Однако в этом инструменте есть много других вещей, которые вы можете настроить, например, отключение функций Windows, которые вам не нравятся, блокировка определенных приложений или создание сценариев, которые запускаются при выходе или входе в систему.
Интерфейс редактора локальной групповой политики
Интерфейс редактора локальной групповой политики аналогичен другим инструментам администрирования. Древовидное представление слева позволяет пользователям искать настройки в соответствии с иерархической структурой папок. Он имеет список настроек и панель предварительного просмотра для предоставления дополнительной информации о конкретных настройках.
Вам нужно позаботиться о двух каталогах верхнего уровня:
В каждой из этих папок есть несколько других папок, которые предоставляют ряд доступных настроек:
Настройте правила безопасности
Если вы дважды щелкните «Запретить доступ к командной строке» , появится окно, показанное ниже. Фактически, большинство настроек в «Административных шаблонах» выглядят именно так.
Этот конкретный параметр позволит вам заблокировать пользователям доступ к командной строке . Вы также можете настроить параметры внутри диалогового окна, чтобы заблокировать пакетные файлы .
Если вы включите параметр «Запускать только указанные приложения Windows» в той же папке, что и указанный выше параметр, вы можете разрешить запуск определенных приложений Windows в системе.
В этом случае, если вы запустите приложение, которого нет в списке, вы получите сообщение об ошибке, как показано ниже.
Вам следует тщательно настроить правила, иначе ваш компьютер будет заблокирован и вы не сможете его использовать.
Измените настройки UAC для обеспечения безопасности.
В папке «Конфигурация компьютера» > «Настройки Windows» > «Параметры безопасности» > «Локальные политики» > «Параметры безопасности» вы найдете ряд интересных настроек компьютерной безопасности .
Первый вариант, который мы рассмотрим в этой папке, — « Контроль учетных записей пользователей: поведение запроса на повышение прав для администраторов» . Если в появившемся диалоговом окне вы выберете «Запрашивать учетные данные на безопасном рабочем столе» , вы или другой пользователь должны будете вводить пароль при каждом запуске чего-либо в административном режиме.
Эта опция делает Windows более похожей на Linux или Mac, требуя пароль при каждом внесении изменений.
Еще несколько полезных опций:
Подробнее: Инструкции о том, как войти в систему, если вы забыли пароль.
Стоит отметить, что многие политики из списка на самом деле применимы не ко всем версиям Windows. Например, параметр «Удалить значок моих документов» доступен только в Windows XP и 2000. Другие политики, такие как « По крайней мере Windows XP» или аналогичные, не будут работать во всех версиях.
В редакторе групповой политики много настроек, вы можете потратить время на их изучение. Большинство настроек здесь позволяют отключить функции Windows, которые вам не нравятся, очень немногие предоставляют функции, недоступные по умолчанию.
Настройте сценарии для запуска при входе в систему, выходе из системы, запуске или завершении работы.
Если вы хотите настроить сценарий выхода и входа в систему, который будет запускаться при каждой загрузке компьютера, вы можете сделать это только в редакторе групповой политики.
Это действительно полезно при очистке системы или выполнении быстрого резервного копирования определенных файлов каждый раз, когда вы выключаете компьютер. Вы можете использовать пакетные файлы или даже сценарии PowerShell. Следует отметить, что эти сценарии должны запускаться «тихо», иначе процесс выхода из системы будет заблокирован.
Вы можете использовать два типа сценариев:
Обратите внимание: сценарий выхода и входа в систему не позволит вам запускать утилиты, требующие административного доступа, если вы полностью не отключите UAC .
Например, мы создадим сценарий выхода из системы, перейдя в « Конфигурация пользователя» > «Настройки Windows» > «Сценарии» и дважды щелкнув «Выход» .
Окно свойств выхода из системы позволяет добавлять сценарии выхода из системы для запуска.
Кроме того, вы также можете настроить сценарии PowerShell.
Обратите внимание: вам необходимо хранить эти сценарии в определенной папке, чтобы они могли работать правильно.
Поместите сценарий выхода и входа в каталог ниже:
И оставьте скрипт запуска и завершения работы в каталоге:
После того как вы настроили сценарий выхода из системы, вы можете его протестировать.
Обратите внимание: если сценарий требует ввода пользовательских данных, Windows зависнет во время завершения работы или выхода из системы на 10 минут, прежде чем сценарий будет отключен и Windows сможет перезагрузиться. Поэтому нужно учитывать этот момент при создании сценария.
В бизнесе это один из самых мощных и важных инструментов. Однако эта статья предназначена только для ознакомления с базовым использованием групповой политики для неопытных пользователей, поэтому в ней не будут вдаваться в подробности.
Если у вас возникли проблемы с установкой или обновлением приложения «Магазин» в Windows 10, это может быть связано с проблемой с кешем магазина. Узнайте как <strong>очистить кеш магазина Microsoft</strong> для вашей учетной записи в Windows 10.
Кейлоггер - это программное обеспечение для захвата и сбора информации о нажатиях клавиш. Узнайте о лучших бесплатных кейлоггерах для Windows. Как защитить свои данные!
Если вы используете Microsoft Edge на общем компьютере с Windows 10 и хотите сохранить конфиденциальность своей истории просмотров, узнайте, как настроить Edge для запуска в режиме InPrivate.
Вы можете решить многие проблемы, возникающие в Windows 11, с помощью настройки системы. Например, если игра не запускается, открытие и изменение настроек MSConfig может решить проблему.
VPNBook — бесплатный провайдер VPN с неограниченной пропускной способностью, идеален для доступа к заблокированным сайтам. Узнайте, как настроить VPN на Windows за считанные минуты.
Узнайте, как включить или отключить встроенное автозаполнение в адресной строке проводника и диалоговом окне «Выполнить» в Windows 10. Следуйте нашим простым шагам!
Windows 10 предоставляет <strong>меню параметров загрузки</strong>, позволяющее исправлять проблемы и перенастраивать систему. Узнайте, как получить доступ к этому меню.
Кнопка «Удобство доступа» на экране входа в Windows 10 дает возможность пользователям запускать приложения, такие как диспетчер задач и командную строку, для улучшения доступа и функциональности.
Эта статья поможет вам настроить переключение между веб-камерами на компьютере с Windows 10. Убедитесь, что у вас по умолчанию установлена нужная веб-камера.
Узнайте, как быстро и удобно открыть Блокнот в Windows 11 различными способами. Bлокнот — это незаменимое текстовое приложение, которое всегда под рукой.
