Pengaturan Kebijakan Grup Terbaik yang Anda Perlu Tweak Untuk Mengontrol Windows

Jika Anda ingin mengubah cara Windows berperilaku dengan mengambil kendali lebih besar atas keamanan atau menonaktifkan beberapa hal yang diberikan Microsoft kepada Anda, Anda dapat melakukannya dengan mengubah pengaturan Kebijakan Grup. Ya, Anda juga dapat melakukan hal yang sama dari Editor Registri , tetapi Kebijakan Grup memiliki beberapa keunggulan seperti Kebijakan Grup tidak akan berubah setelah pembaruan Windows, tidak seperti Registry. Yang terpenting, Anda dapat mengonfigurasi Kebijakan Grup secara lokal di sistem Anda atau membuat direktori aktif untuk diterapkan ke beberapa sistem di domain Anda. Jadi ini sangat berguna untuk kantor dan sekolah yang menjalankan komputer Windows.

Pengaturan Kebijakan Grup Terbaik

Sebelum kita mulai, mari kita pahami bahwa Kebijakan Grup adalah alat grafis yang memungkinkan Anda mengedit pengaturan OS asli, pengaturan Kernel, dll. Namun, mengubah Kebijakan Grup dengan cara yang salah bahkan dapat menyebabkan OS Anda tidak berfungsi. Jadi, jika Anda akan membuat perubahan apa pun, pastikan untuk mengekspor daftar sebelum membuat perubahan apa pun.

Cara Mengakses Kebijakan Grup

Salah satu peringatan terbesar dari Kebijakan Grup adalah hanya tersedia di komputer yang menjalankan Windows Professional, Education, atau Enterprise Versions. Meskipun Anda menjalankan Windows Home, Anda dapat mengakses Kebijakan Grup tetapi dengan beberapa solusi, yang akan saya jelaskan di bawah.

Untuk mengakses Group Policy, ada beberapa cara, salah satu cara termudah adalah dengan membuka Command Prompt > ketik “gpedit.msc” dan klik enter. 

Meskipun Kebijakan Grup bukan bagian dari edisi Windows Home, masih ada cara untuk mengaksesnya. Yang harus Anda lakukan adalah menginstal Editor Kebijakan Grup pihak ketiga dengan mengunduh file Batch ini . Buka sebagai administrator, itu akan mulai menginstal di command prompt. Ini akan memakan waktu sekitar 2-3 menit untuk menginstal. Setelah proses selesai, buka kembali command prompt dan ketik gpedit.msc untuk mengaksesnya.

1. Nonaktifkan Instalasi Perangkat Lunak apa pun

Dengan tidak mengizinkan pengguna untuk menginstal berbagai perangkat lunak, Anda dapat mengurangi jumlah pemeliharaan dan pembersihan yang diperlukan ketika sesuatu yang buruk diinstal karena juga merupakan salah satu alasan potensial untuk malware. Ini bahkan lebih berguna terutama di sekolah, di mana Anda ingin siswa hanya mengakses apa yang diperlukan.

Jika Anda ingin membatasi pengguna untuk menginstal atau menjalankan program, Anda dapat mengaturnya dengan membuka Kebijakan Grup > Navigasikan ke Konfigurasi Komputer > Template Administratif > Komponen Windows > Penginstal Windows dan klik dua kali pada opsi Matikan Penginstal Windows . Ubah pengaturan untuk mengaktifkan dan pastikan opsi mengatakan "Hanya untuk aplikasi yang tidak dikelola", sehingga mereka dapat menginstal semua aplikasi yang diizinkan oleh manajemen. Sekarang klik Terapkan dan mulai ulang komputer agar perubahan terjadi.

Memblokir untuk menjalankan Aplikasi Tertentu 

Memblokir semua aplikasi untuk dipasang adalah tindakan berlebihan dalam banyak situasi. Jika yang Anda inginkan hanyalah memblokir beberapa aplikasi, maka Anda dapat membuat perubahan ini pada Kebijakan Grup.

Buka Kebijakan Grup> Konfigurasi Pengguna> Template Administratif> Sistem dan klik dua kali  Jangan jalankan  opsi aplikasi Windows yang ditentukan. Ubah pengaturan untuk mengaktifkan dan klik tombol tampilkan. Sekarang Anda dapat memasukkan daftar aplikasi yang ingin Anda blokir untuk pengguna dan klik ok. Sekarang klik Terapkan dan mulai ulang sistem agar pengaturan diterapkan.

2. Blokir akses ke Control Panel

Penting untuk menetapkan batas untuk panel kontrol sebagian besar di lingkungan bisnis karena memberi Anda kendali atas seluruh sistem. Anda dapat memblokir seluruh akses atau membatasi aksesnya.

Untuk memblokir akses, buka Kebijakan Grup> Konfigurasi Pengguna> Template Administratif> Panel Kontrol>  dan klik dua kali pada  Larangan akses ke Panel Kontrol dan pengaturan PC dan klik aktifkan dan terapkan. Dan perubahan akan segera diterapkan.

Hanya tampilkan item panel kontrol tertentu 

Proses di atas memblokir akses ke seluruh panel kontrol. Tetapi jika Anda ingin membatasi penggunaan. Anda dapat melakukannya dengan membuka Kebijakan Grup > Konfigurasi Pengguna > Template Administratif > Panel Kontrol >  dan klik dua kali pada Tampilkan hanya item Panel Kontrol yang ditentukan  dan klik aktifkan. Sekarang klik pada opsi tampilkan untuk menentukan setiap opsi panel kontrol untuk ditampilkan. Jika tidak ada dalam daftar ini, itu tidak akan ditampilkan kepada pengguna.

Ini berarti Anda harus hati-hati memilih dan mengetik setiap item Panel Kontrol yang ingin Anda sertakan. Anda dapat menemukan nama  semua item Panel Kontrol di situs web Microsoft .

3. Nonaktifkan Prompt Perintah

Command Prompt tidak diragukan lagi sangat berguna dan juga mimpi buruk pada saat yang sama karena memberikan kesempatan kepada pengguna untuk menjalankan perintah dan program yang tidak Anda inginkan. Ini juga bisa menjadi alat yang berbahaya di tangan orang yang tidak berpengalaman. Ada banyak alasan untuk menonaktifkan command prompt, Mungkin Anda memiliki anak-anak yang berbagi komputer keluarga atau Anda membiarkan tamu menggunakan komputer Anda saat mereka tinggal bersama Anda. Atau mungkin Anda menjalankan komputer bisnis yang perlu Anda kunci.

Untuk menonaktifkan, buka Kebijakan Grup> Konfigurasi Pengguna> Template Administratif> Sistem dan klik dua kali pada Cegah akses ke opsi prompt perintah . Ubah Kebijakan untuk mengaktifkan dan menerapkan. Sekarang Anda perlu memulai ulang agar perubahan diterapkan.

4. Nonaktifkan Windows Registry Editor

Sama seperti Command Prompt, editor registri bahkan dapat merusak banyak hal dan melewati beberapa batasan kebijakan grup. Jadi untuk menjaga kebijakan, Anda dapat membuka Kebijakan Grup > Konfigurasi Pengguna > Template Administratif > Sistem dan klik dua kali pada Cegah akses ke alat pengeditan registri dan aktifkan. Sekarang klik Apply dan restart PC untuk menerapkan perubahan.

5. Blokir Driver Media yang Dapat Dilepas

USB atau perangkat media yang dapat dipindahkan lainnya dapat berbahaya bagi PC. Jika seseorang secara tidak sengaja atau sengaja menghubungkan perangkat penyimpanan yang terinfeksi Virus, hal itu dapat memengaruhi PC atau bahkan domain. Saat menjalankan banyak komputer, mengizinkan driver media mempersulit pengelolaan penyimpanan. Memblokir driver media yang dapat dilepas biasanya digunakan di banyak sekolah dan perguruan tinggi.

Untuk memblokir driver media, buka Group Policy > User Configuration > Administrative Templates > System > Removable Storage Access dan klik dua kali pada Removable Disks: Deny read access. Sekarang klik pada opsi aktifkan dan terapkan untuk menghentikan PC untuk membaca driver eksternal.

Memblokir opsi tulis 

Opsi di atas hanya akan membuat PC tidak membaca file di Perangkat eksternal. Tetapi Anda masih dapat menyalin file ke perangkat eksternal. Jika Anda ingin mengamankan file, Anda juga perlu memblokir opsi tulis. Ini biasanya diterapkan di lingkungan bisnis.

Untuk memblokir opsi penulisan, buka Kebijakan Grup > Konfigurasi Pengguna > Template Administratif > Sistem > Akses Penyimpanan yang Dapat Dilepas dan klik dua kali pada Removable Disks: Deny writes access . Sekarang aktifkan opsi dan pilih terapkan untuk menerapkan perubahan.

Atau, Anda dapat menggunakan kelas All Removable Storage: Tolak semua akses untuk memblokir opsi baca dan tulis secara bersamaan.

6. Sembunyikan Drive Partisi dari Komputer

Jika ada informasi sensitif dalam sistem, Anda mungkin ingin menyembunyikannya dari pengguna tertentu untuk mengaksesnya. Anda dapat melakukannya dari pengaturan Kebijakan Grup. Tetapi ingat bahwa pengaturan ini hanya akan menyembunyikannya dari file explorer dan beberapa aplikasi lain, tetapi orang masih dapat mengaksesnya dari command prompt.

Bagaimanapun, Anda dapat menyembunyikannya dengan membuka Kebijakan Grup> Konfigurasi Pengguna> Template Administratif> Komponen Windows> Windows Explorer dan mengklik dua kali pada Menyembunyikan drive yang ditentukan ini di Komputer Saya dan pilih opsi aktifkan. Setelah diaktifkan, klik menu tarik-turun di panel Opsi dan pilih drive mana yang ingin Anda sembunyikan. Drive akan disembunyikan ketika Anda mengklik OK.

7. Tingkatkan Panjang Kata Sandi Minimum

Panjang Kata Sandi Windows default adalah 8 dan Anda harus menggunakan setidaknya satu huruf besar, huruf kecil, dan angka atau karakter khusus. Ini sebenarnya dijamin dengan baik. Tetapi Anda dapat meningkatkan keamanan dengan menambah panjang kata sandi. Anda dapat mengaturnya hingga 14 bersama dengan menggunakan huruf besar, huruf kecil, dan angka atau karakter khusus.

Anda dapat mengubahnya dengan membuka Kebijakan grup > Konfigurasi Komputer > Pengaturan Windows > Pengaturan Keamanan > Kebijakan Akun > Kebijakan Kata Sandi dan klik dua kali Kebijakan panjang kata sandi minimum & Tentukan nilai untuk panjangnya dan klik dan terapkan.

8. Lacak Login Akun

Dengan Kebijakan Grup Anda dapat memaksa windows untuk melacak semua login yang berhasil dan gagal ke PC. Anda dapat mengaturnya ke komputer tertentu atau pengguna tertentu. Bagaimanapun, ini akan berguna untuk melacak orang yang tidak berwenang yang mencoba masuk. Anda dapat mengaktifkannya dengan membuka Kebijakan Grup > Konfigurasi Komputer > Pengaturan Windows > Pengaturan Keamanan > Kebijakan Lokal > Kebijakan Audit dan ketuk dua kali pada peristiwa masuk Audit. 

Di sini centang kotak di sebelah  opsi "Sukses"  dan  "Gagal" . Ketika Anda mengklik ok, Windows akan mulai menyimpan catatan login yang dilakukan ke PC.

Untuk melihat login tersebut, Buka Jalankan dan masukkan eventvwr untuk membuka Windows Event Viewer. Sekarang perluas Windows Logs dan kemudian pilih opsi Keamanan  . Di panel tengah, Anda dapat melihat semua upaya login. Anda bisa melihat akun yang dicoba login, tanggal, dan juga jamnya. Tetapi upaya yang berhasil dan gagal disebutkan dengan kode.

9. Nonaktifkan OneDrive

Anda mungkin menyukai OneDrive atau benar-benar membencinya. Jika Anda atau organisasi Anda tidak menggunakan OneDrive atau hanya ingin menghapus dari PC Anda, Anda dapat melakukannya dengan Kebijakan Grup. Buka Kebijakan Grup > Konfigurasi Komputer > Template Administratif > Komponen Windows > OneDrive dan klik dua kali Cegah penggunaan OneDrive untuk penyimpanan file . Sekarang aktifkan dan klik terapkan. Anda perlu me-restart PC untuk perubahan.

10. Tetap Kontrol Perubahan Kebijakan Grup

Bagaimanapun, perubahan ini dapat dikembalikan ke normal dengan menggunakan Kebijakan Grup dengan metode yang sama tetapi mengaturnya kembali ke nonaktif. Anda dapat tetap bertanggung jawab atas Kebijakan Grup dengan menggunakan Audit Objek Kebijakan Grup . Untuk terus melacak perubahan yang dibuat di Objek Kebijakan Grup, coba  Lepide Change Reporter.

Membungkus

Setelah selesai menyesuaikan pengaturan Kebijakan Grup, Anda perlu memindahkan pengaturan ke grup komputer di Active Directory  di mana Anda dapat mengatur direktori untuk setiap PC di domain. Anda juga dapat mengatur Kebijakan Grup tertentu hanya untuk pengguna individu atau komputer. Sekarang yang perlu Anda lakukan adalah mengunduh Kebijakan Grup dari direktori Aktif untuk diterapkan. Setiap perubahan pada direktori aktif akan secara otomatis diterapkan ke sistem individual.