Jeśli chcesz zmienić zachowanie systemu Windows, przejmując większą kontrolę nad bezpieczeństwem lub wyłączając kilka rzeczy, które Microsoft rzuca na ciebie, możesz to zrobić, dostosowując ustawienia zasad grupy. Tak, możesz zrobić to samo z Edytora rejestru , ale zasady grupy mają kilka dodatkowych zalet, takich jak zasady grupy nie zmienią się po aktualizacji systemu Windows, w przeciwieństwie do rejestru. Co najważniejsze, możesz albo skonfigurować Zasady grupy lokalnie w swoim systemie, albo ustawić usługę Active Directory tak, aby była stosowana w wielu systemach w Twojej domenie. Jest to więc szczególnie przydatne w biurach i szkołach korzystających z komputerów z systemem Windows.
Najlepsze ustawienia zasad grupy
Zanim zaczniemy, zrozummy, że zasady grupy to narzędzie graficzne, które umożliwia edycję natywnych ustawień systemu operacyjnego, ustawień jądra itp. Jednak nieprawidłowe modyfikowanie zasad grupy może nawet spowodować nieprawidłowe działanie systemu operacyjnego. Jeśli więc zamierzasz wprowadzić jakiekolwiek zmiany, wyeksportuj listę przed wprowadzeniem jakichkolwiek zmian.
Jak uzyskać dostęp do zasad grupy
Jednym z największych zastrzeżeń zasad grupy jest to, że są one dostępne tylko na komputerach z systemem Windows Professional, Education lub Enterprise. Nawet jeśli korzystasz z systemu Windows Home, możesz uzyskać dostęp do zasad grupy, ale z kilkoma obejściami, które wyjaśnię poniżej.
Aby uzyskać dostęp do zasad grupy, istnieje wiele sposobów, jednym z najprostszych jest otwarcie wiersza polecenia> wpisz „gpedit.msc” i kliknij enter.
Chociaż zasady grupy nie są częścią wersji systemu Windows Home, nadal istnieje sposób, aby uzyskać do nich dostęp. Wystarczy zainstalować edytor zasad grupy innej firmy, pobierając ten plik wsadowy . Otwórz go jako administrator, rozpocznie instalację w wierszu polecenia. Instalacja zajmie około 2-3 minut. Po zakończeniu procesu ponownie otwórz wiersz polecenia i wpisz gpedit.msc, aby uzyskać do niego dostęp.
1. Wyłącz wszelkie instalacje oprogramowania
Nie pozwalając użytkownikom na instalowanie różnego oprogramowania, możesz zmniejszyć ilość konserwacji i czyszczenia wymaganego w przypadku zainstalowania czegoś złego, ponieważ jest to również jedna z potencjalnych przyczyn złośliwego oprogramowania. Jest to jeszcze bardziej przydatne, zwłaszcza w szkołach, gdzie chcesz, aby uczniowie mieli dostęp tylko do tego, co jest wymagane.
Jeśli chcesz ograniczyć użytkownikom możliwość instalowania lub uruchamiania programów, możesz to ustawić, otwierając Zasady grupy> Przejdź do Konfiguracje komputera> Szablony administracyjne> Składniki systemu Windows> Instalator Windows i kliknij dwukrotnie opcję Wyłącz Instalator Windows . Zmień ustawienie, aby włączyć i upewnij się, że opcja mówi „Tylko dla aplikacji niezarządzanych”, aby mogły instalować wszystkie aplikacje dozwolone przez zarządzanie. Teraz kliknij Zastosuj i uruchom ponownie komputer, aby nastąpiły zmiany.
Blokowanie w celu uruchomienia określonych aplikacji
Blokowanie wszystkich aplikacji do zainstalowania jest w wielu sytuacjach przesadą. Jeśli chcesz tylko zablokować tylko kilka aplikacji, możesz wprowadzić te zmiany w zasadach grupy.
Otwórz Zasady grupy > Konfiguracja użytkownika > Szablony administracyjne > System i kliknij dwukrotnie opcję Nie uruchamiaj określonych aplikacji systemu Windows . Zmień ustawienie, aby włączyć i kliknij przycisk Pokaż. Teraz możesz wejść na listę aplikacji, które chcesz zablokować dla użytkowników i kliknąć OK. Teraz kliknij Zastosuj i uruchom ponownie system, aby zastosować ustawienia.
2. Zablokuj dostęp do Panelu sterowania
Ważne jest, aby ustawić limity dla panelu sterowania głównie w środowiskach biznesowych, ponieważ daje to kontrolę nad całym systemem. Możesz zablokować cały dostęp lub ograniczyć jego dostęp.
Aby zablokować dostęp, otwórz Zasady grupy> Konfiguracja użytkownika> Szablony administracyjne> Panel sterowania> i kliknij dwukrotnie Zabroń dostępu do ustawień Panelu sterowania i komputera, a następnie kliknij włącz i zastosuj. A zmiany zostaną zastosowane od razu.
Pokaż tylko określone elementy panelu sterowania
Powyższy proces blokuje dostęp do całego panelu sterowania. Ale jeśli chcesz ograniczyć użycie. możesz to zrobić, otwierając Zasady grupy> Konfiguracja użytkownika> Szablony administracyjne> Panel sterowania> i kliknij dwukrotnie Pokaż tylko określone elementy Panelu sterowania i kliknij włącz. Teraz kliknij opcję pokazu, aby określić każdą opcję panelu sterowania do wyświetlenia. Jeśli nie ma go na tej liście, nie zostanie wyświetlony użytkownikowi.
Oznacza to, że musisz uważnie wybrać i wpisać każdy element Panelu sterowania, który chcesz dołączyć. Nazwy wszystkich elementów Panelu sterowania można znaleźć w witrynie firmy Microsoft .
3. Wyłącz wiersz polecenia
Wiersz Poleceń jest niewątpliwie tak użyteczny, a zarazem koszmarny, ponieważ daje użytkownikom możliwość uruchamiania poleceń i programów, do których nie jesteś przeznaczony. Może być również niebezpiecznym narzędziem w rękach niedoświadczonych. Istnieje wiele powodów, aby wyłączyć wiersz poleceń. Może masz dzieci, które dzielą komputer rodzinny lub pozwalasz gościom korzystać z komputera, gdy zostają z tobą. A może używasz komputera biznesowego i musisz go zablokować.
Aby wyłączyć, otwórz Zasady grupy> Konfiguracja użytkownika> Szablony administracyjne> System i kliknij dwukrotnie opcję Zapobiegaj dostępowi do wiersza polecenia . Zmień zasady, aby włączyć i zastosować. Teraz musisz ponownie uruchomić, aby zmiany zostały zastosowane.
4. Wyłącz Edytor rejestru Windows
Podobnie jak wiersz polecenia, edytor rejestru może nawet zepsuć różne rzeczy i ominąć kilka ograniczeń zasad grupy. Aby zabezpieczyć tę politykę, możesz otworzyć Zasady grupy> Konfiguracja użytkownika> Szablony administracyjne> System i dwukrotnie kliknąć Zapobiegaj dostępowi do narzędzi do edycji rejestru i włącz go. Teraz kliknij Zastosuj i uruchom ponownie komputer, aby zastosować zmiany.
5. Zablokuj sterowniki nośników wymiennych
USB lub inne rodzaje nośników wymiennych mogą być niebezpieczne dla komputera. Jeśli ktoś przypadkowo lub celowo podłączy urządzenie pamięci masowej zainfekowane wirusem, może to wpłynąć na komputer, a nawet domenę. W przypadku korzystania z wielu komputerów zezwolenie na sterowniki multimediów utrudnia zarządzanie pamięcią masową. Blokowanie sterowników nośników wymiennych jest powszechnie stosowane w wielu szkołach i uczelniach.
Aby zablokować sterowniki nośników, otwórz Zasady grupy> Konfiguracja użytkownika> Szablony administracyjne> System> Dostęp do magazynu wymiennego i kliknij dwukrotnie Dyski wymienne: Odmów dostępu do odczytu. Teraz kliknij opcję Włącz i zastosuj, aby zatrzymać komputer w celu odczytania zewnętrznych sterowników.
Blokowanie opcji zapisu
Powyższa opcja spowoduje, że komputer nie będzie odczytywał plików z urządzenia zewnętrznego. Ale nadal możesz skopiować pliki na urządzenie zewnętrzne. Jeśli chcesz zabezpieczyć pliki, musisz również zablokować opcję zapisu. Jest to powszechnie wdrażane w środowiskach biznesowych.
Aby zablokować opcje zapisu, otwórz Zasady grupy > Konfiguracja użytkownika > Szablony administracyjne > System > Dostęp do magazynu wymiennego i kliknij dwukrotnie Dyski wymienne: Odmów dostępu do zapisu . Teraz włącz opcję i wybierz Zastosuj, aby zastosować zmiany.
Alternatywnie możesz użyć klas All Removable Storage: Odmów wszystkim dostępu , aby zablokować jednocześnie opcje odczytu i zapisu.
6. Ukryj dysk partycji z komputera
Jeśli w systemach znajdują się jakiekolwiek poufne informacje, możesz chcieć je ukryć przed określonymi użytkownikami, aby uzyskać do nich dostęp. Możesz to zrobić w ustawieniach zasad grupy. Pamiętaj jednak, że to ustawienie ukryje je tylko przed eksploratorem plików i kilkoma innymi aplikacjami, ale ludzie nadal będą mogli uzyskać do niego dostęp z wiersza polecenia.
W każdym razie możesz to ukryć, otwierając Zasady grupy> Konfiguracja użytkownika> Szablony administracyjne> Składniki systemu Windows> Eksplorator Windows i klikając dwukrotnie Ukrywanie tych określonych dysków na Moim komputerze i wybierając opcję włączania. Po włączeniu kliknij menu rozwijane w panelu Opcje i wybierz dyski, które chcesz ukryć. Dyski zostaną ukryte po kliknięciu OK.
7. Zwiększ minimalną długość hasła
Domyślna długość hasła systemu Windows to 8 i musisz użyć co najmniej jednej wielkiej i małej litery oraz cyfry lub znaku specjalnego. W rzeczywistości jest dobrze zabezpieczony. Ale możesz poprawić bezpieczeństwo, zwiększając długość hasła. Możesz ustawić do 14, używając wielkich, małych liter i cyfr lub znaków specjalnych.
Możesz to zmienić, otwierając Zasady grupy > Konfiguracja komputera > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Zasady kont > Zasady haseł i klikając dwukrotnie Zasady minimalnej długości hasła & Określ wartość długości, a następnie kliknij i zastosuj.
8. Śledź logowanie do konta
Za pomocą zasad grupy możesz zmusić okna do śledzenia wszystkich udanych i nieudanych logowań do komputera. Możesz ustawić go na określony komputer lub określonego użytkownika. W każdym razie przyda się to do śledzenia nieautoryzowanych osób, które próbują się zalogować. Możesz go włączyć, otwierając Zasady grupy> Konfiguracja komputera> Ustawienia systemu Windows> Ustawienia zabezpieczeń> Zasady lokalne> Zasady audytu i dwukrotnie dotknij Audytu zdarzeń logowania.
Tutaj zaznacz pole wyboru obok opcji „Sukces” i „Niepowodzenie” . Kiedy klikniesz OK, system Windows zacznie prowadzić rejestr logowań dokonanych na komputerze.
Aby wyświetlić te loginy, otwórz Uruchom i wpisz eventvwr , aby otworzyć Podgląd zdarzeń systemu Windows. Teraz rozwiń Dzienniki systemu Windows , a następnie wybierz opcję Zabezpieczenia . W środkowym panelu możesz przejrzeć wszystkie próby logowania. Możesz sprawdzić konto, na które próbowałeś się zalogować, datę, a także godzinę. Ale sukces i nieudane próby to wzmianki z kodem.
9. Wyłącz OneDrive
Możesz polubić OneDrive lub całkowicie go nienawidzić. Jeśli Ty lub Twoja organizacja nie używacie OneDrive lub po prostu chcesz usunąć z komputera, możesz to zrobić za pomocą zasad grupy. Otwórz Zasady grupy > Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > OneDrive i kliknij dwukrotnie Zapobiegaj używaniu OneDrive do przechowywania plików . Teraz włącz go i kliknij Zastosuj. Aby wprowadzić zmiany, musisz ponownie uruchomić komputer.
10. Zachowaj kontrolę nad zmianami zasad grupy
W każdym razie te zmiany można przywrócić do normy, używając zasad grupy z tą samą metodą, ale ustawiając je z powrotem na wyłączenie. Możesz zachować kontrolę nad zasadami grupy, korzystając z funkcji Inspekcja obiektów zasad grupy . Aby na bieżąco śledzić zmiany dokonywane w obiektach zasad grupy, wypróbuj Lepide Change Reporter.
Zawijanie
Po zakończeniu dostosowywania ustawień zasad grupy musisz przenieść ustawienia do grupy komputerów w usłudze Active Directory , gdzie możesz ustawić katalog dla każdego komputera w domenie. Możesz także ustawić określone zasady grupy tylko dla pojedynczych użytkowników lub komputerów. Teraz wszystko, co musisz zrobić, to pobrać zasady grupy z Active Directory, aby zastosować. Wszelkie zmiany w active directory zostaną automatycznie zastosowane w poszczególnych systemach.
