Home-theater-designers
Ønsker du, at du kunne ændre nogle af de måder, Windows 10 opfører sig på? Måske vil du have mere kontrol over bestemte funktioner eller vil foretage justeringer, der ikke er tilgængelige i panelet Indstillinger.
En god måde at få mere kontrol over din computer på er at bruge gruppepolitik. Der er masser af nyttige gruppepolitiske indstillinger, som hjemmebrugere kan bruge til at justere, hvordan Windows 10 fungerer. Lad os se på nogle af de bedste indstillinger for gruppepolitik for at gøre dit system bedre.
Hvad er Windows -gruppepolitik?
Gruppepolitik giver en central måde at konfigurere og håndhæve alle slags indstillinger på tværs af computere på et Active Directory -netværk. Disse indstillinger vedligeholdes af en domænecontroller, og individuelle computere kan ikke tilsidesætte dem.
Således er gruppepolitik mest almindelig på Windows -domæner i virksomhedsindstillinger . Computere, der ikke er på et Active Directory -netværk (hvilket betyder de fleste hjemmemaskiner), kan dog stadig få deres indstillinger justeret lokalt ved hjælp af Local Group Policy Editor.
Tænk på dette som kontrolpanelet, undtagen meget mere kraftfuldt. Med gruppepolitik kan du begrænse adgangen til dele af systemet, tvinge en bestemt hjemmeside til alle brugere og endda køre visse scripts, når en computer starter eller lukker ned.
Bag kulisserne foretager de fleste af mulighederne i Group Policy Editor ganske enkelt tweaks til Windows -registreringsdatabasen. Group Policy Editor giver en meget mere brugervenlig grænseflade til styring af disse muligheder uden at skulle manuelt skure registreringsdatabasen.
Den ene ulempe er, at gruppepolitik som standard kun er tilgængelig for computere, der kører Professional eller højere udgaver af Windows. Hvis du er på Windows Home, kan denne undladelse overbevise dig om det opgradere til Windows 10 Pro --- selvom der er en løsning, som vi nævner nedenfor.
Adgang til Group Policy Editor
Adgang til Group Policy Editor er lettere end du tror, især på Windows 10. Som med de fleste hjælpeprogrammer i Windows er der flere måder at få adgang til det.
hvorfor tager min computer så lang tid at lukke
Her er en pålidelig metode:
- Åbn Start -menuen.
- Søge efter gruppepolitik .
- Start Rediger gruppepolitik post, der kommer op.
Tryk på en anden måde Vind + R for at åbne dialogboksen Kør. Der, indtast gpedit.msc at starte Group Policy Editor.
Selvom vi nævnte, at gruppepolitik normalt ikke er tilgængelig i Home -udgaver af Windows, er der en løsning, du kan prøve. Det indebærer nogle grundlæggende systemtilpasninger og installation af en tredjeparts gruppepolicy-editor.
Hvis du er interesseret, kan du se vores trin-for-trin guide til installation af Group Policy Editor på Windows Home .
Anvendelse af gruppepolitiske opdateringer
For nogle gruppepolitiske indstillinger skal du genstarte din computer, før de træder i kraft. Ellers, når du er færdig med at foretage ændringer, skal du starte et forhøjet kommandoprompt og køre følgende kommando:
gpupdate /forceDette tvinger alle opdateringer, du har foretaget til gruppepolitikken, til at træde i kraft med det samme.
Seje ting at gøre med gruppepolitik
Med Group Policy Editor kan du ændre hundredvis af forskellige muligheder, præferencer og indstillinger, så det er umuligt at dække alt her.
Du er velkommen til at se dig omkring, men hvis du ikke er sikker, er det sandsynligvis for at undgå at eksperimentere med tilfældige politikker. En dårlig tweak kan forårsage problemer eller uønsket adfærd. Check ud vores introduktion til gruppepolitik først at blive mere kendt.
Nu ser vi på nogle anbefalede gruppepolitiske indstillinger for at komme i gang.
1. Begræns adgang til Kontrolpanel og Indstillinger
Kontrolpanelrestriktioner er afgørende for virksomhedsnetværk og skolemiljøer. De kan dog også være nyttige derhjemme til computere, der deles mellem flere brugere. Hvis du vil forhindre børn i at ændre indstillinger, er dette et godt skridt at tage.
For helt at blokere kontrolpanelet skal du aktivere dette objekt:
User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC SettingsHvis du i stedet kun vil give adgang til bestemte dele af kontrolpanelet, kan du konfigurere det ved hjælp af et af de to følgende elementer:
User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel ItemAktiver dem, og du vil kunne angive, hvilke kontrolpanelapplikationer du vil vise eller skjule. Brug Microsofts kanoniske navne på kontrolpanelelementer at liste dem.
2. Bloker kommandoprompten
På trods af hvor nyttig kommandoprompten kan være, kan det blive til gene i de forkerte hænder. Det er ikke en god idé at tillade brugere at køre uønskede kommandoer og omgå andre begrænsninger, du måtte have på plads. Som sådan kan du deaktivere det.
For at deaktivere kommandoprompten skal du gå til denne værdi:
User Configuration > Administrative Templates > System > Prevent access to the command promptBemærk, at aktivering af denne begrænsning betyder, at cmd.exe slet ikke kan køre. Således forhindrer det også udførelse af batchfiler i CMD- eller BAT -formater.
3. Forebyg softwareinstallationer
Du har mange måder at blokere brugere fra at installere ny software. Hvis du gør det, kan det reducere mængden af vedligeholdelse, du skal udføre, når folk uforsigtigt installerer uønsket. Det reducerer også chancerne for, at malware kommer på dit system.
For at forhindre softwareinstallationer ved hjælp af gruppepolitik, besøg:
Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer
Bemærk, at dette kun blokerer Windows -installationsprogrammet, så folk stadig kan installere apps ved hjælp af Windows Store.
4. Deaktiver tvungen genstart
Selvom du kan aktivere nogle muligheder for at udsætte det, genstarter Windows 10 i sidste ende din computer alene, hvis du har opdateringer afventende. Du kan tage kontrollen tilbage ved at aktivere et element i gruppepolitik. Når du gør det, vil Windows kun anvende afventende opdateringer, når du genstarter på egen hånd.
Du finder det her:
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations5. Deaktiver automatiske driveropdateringer
Vidste du, at Windows 10 også opdaterer enhedsdrivere uden din udtrykkelige tilladelse? I mange tilfælde er dette nyttigt, da det har til formål at holde dit system så opdateret som muligt.
Men hvad hvis du kører en brugerdefineret driver? Eller måske har den nyeste driver til en bestemt hardwarekomponent en fejl, der får dit system til at gå ned. Det er tidspunkter, hvor automatiske driveropdateringer er mere skadelige end nyttige.
Aktiver dette for at deaktivere automatiske driveropdateringer:
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDsNår den er aktiveret, skal du angive hardware -id'er til de enheder, som du ikke vil have automatiske driveropdateringer til. Du skal hente disse via Enhedshåndtering, som tager et par trin. Følge efter vores guide til styring af driveropdateringer i Windows 10 for fuld instruktion.
6. Deaktiver drev til flytbare medier
Flytbare medier, som USB -flashdrev, kan være nyttige. Men ukendte USB -enheder kan også udgøre en risiko. Nogen med adgang til din computer kan indlæse malware på et flashdrev og prøve at udføre det.
Selvom det i de fleste tilfælde ikke er nødvendigt, kan du forhindre Windows i at læse flytbare drev helt for at beskytte dit system. Dette er især vigtigt i virksomhedsindstillinger.
For at deaktivere flytbare mediedrev skal du aktivere denne værdi:
User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read accessI denne mappe ser du også muligheder for andre former for medier som cd'er og dvd'er. Du er også velkommen til at deaktivere alle disse, men USB -drev er den største bekymring.
7. Skjul meddelelser om balloner og toast
Desktop -meddelelser kan være nyttige, men kun når de har noget nyttigt at sige. De fleste af de meddelelser, du ser, er ikke værd at læse, hvilket ofte fører til, at de distraherer dig og bryder din koncentration.
Aktiver denne værdi for at deaktivere ballonmeddelelser i Windows:
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notificationsFra og med Windows 8 skiftede de fleste systemmeddelelser til toast -meddelelser. Du bør derfor også deaktivere dem:
User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notificationsDette er en nem måde at blokere en masse popup -distraktioner på.
8. Fjern OneDrive
OneDrive er bagt ind i Windows 10. Selvom du kan afinstallere det som enhver anden app, er det også muligt at forhindre, at det kører ved hjælp af et gruppepolitisk element.
Deaktiver OneDrive ved at aktivere dette:
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storageDette fjerner muligheden for at få adgang til OneDrive hvor som helst på systemet. Det sletter også OneDrive -genvejen i sidefeltet i File Explorer.
9. Sluk Windows Defender
Windows Defender klarer sig selv, så det stopper med at køre, hvis du installerer en tredjeparts antivirus-app. Hvis dette af en eller anden grund ikke fungerer korrekt, eller hvis du helt vil deaktivere det, kan du aktivere dette gruppepolitiske element:
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows DefenderSelvom det er let at deaktivere, er Windows Defender en god nok sikkerhedsløsning for de fleste mennesker. Sørg for at udskifte den med et andet betroet Windows antivirusprogram hvis du fjerner det.
10. Kør scripts ved logon/opstart/nedlukning
Vores sidste tip er lidt mere avanceret, så det vil sandsynligvis ikke være nyttigt for dig, medmindre du er fortrolig med batchfiler og/eller skrivning af PowerShell -scripts. Men hvis du er det, kan du faktisk køre disse scripts automatisk med gruppepolitik.
Besøg:
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)For at konfigurere et logon- eller logoff -script skal du gå her:
User Configuration > Windows Settings > Scripts (Logon/Logoff)Hvis du gør dette, kan du vælge de faktiske scriptfiler og angive parametre for disse scripts, så det er ret fleksibelt. Du kan også tildele flere scripts til hver triggerhændelse.
Bemærk, at dette ikke er det samme som at starte et specifikt program ved opstart. For at gøre det, se hvordan man bruger Windows startmappe .
De mest nyttige gruppepolitiske indstillinger for dig
Gruppepolitik giver dig meget kontrol over, hvordan Windows 10 fungerer. Vi har kun set på nogle få tilfælde her; der er meget mere funktionalitet at finde, hvis du ved, hvor du skal lede. Som du kan se, drejer de fleste af mulighederne sig imidlertid om at fjerne eller blokere funktionalitet, ikke tilføje nye værktøjer.
Har du ikke adgang til gruppepolitik eller vil du fortsætte med at tilpasse Windows? Se på vores introduktion til Windows -registreringsdatabasen .
Del Del Tweet E -mail Er det værd at opgradere til Windows 11?Windows er blevet redesignet. Men er det nok til at overbevise dig om at skifte fra Windows 10 til Windows 11?
Læs Næste Relaterede emner- Windows
- Windows 7
- Windows 10
- Tilpasning af Windows
- Windows -tricks
- Fejlfinding
- Windows -tip
Ben er stedfortrædende redaktør og Onboarding Manager på MakeUseOf. Han forlod sit it-job for at skrive på fuld tid i 2016 og har aldrig set sig tilbage. Han har dækket tekniske tutorials, anbefalinger til videospil og mere som professionel forfatter i over syv år.
Mere fra Ben StegnerAbonner på vores nyhedsbrev
Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!
Klik her for at abonnere