8 Tweaksi pravilnikov skupine Windows Vsak skrbnik mora vedeti
Pravilnik skupine Windows je močno orodje za konfiguriranje mnogih vidikov sistema Windows. Večina prilagoditev, ki jih ponuja, je usmerjena na skrbnike računalnikov za spremljanje in nadzor standardnih računov. Če upravljate osebne računalnike v okolju podjetja ali skrbite za več računov doma, morate vsekakor izkoristiti prednosti pravilnika skupine Windows za nadzor uporabe osebja in družine v računalniku.
Spodaj smo našteti 8 Usklajevanje pravilnika skupine Windows to bo zagotovo olajšalo upravne naloge.
Kako dostopati do urejevalnika pravilnikov skupine Windows
Do urejevalnika pravilnikov skupine morate dostopati, preden sledite spodnjim nastavitvam. Čeprav lahko dostopate do urejevalnika pravilnikov skupine Windows, vendar z uporabo možnosti »Zaženi"pogovorno okno je najhitrejše in deluje v vseh različicah sistema Windows.
Za odpiranje tipk Windows + RZaženi"Tukaj vnesite "gpedit.msc" in zadel Vnesite , da odprete urejevalnik pravilnika skupine.
Poleg tega se morate pred dostopom do pravilnika skupine prijaviti v skrbniški račun.
Standardni računi nimajo dostopa do pravilnika skupine.
1. Sledite vpisom v račun
V pravilniku skupine lahko uporabite Windows zabeležite vse uspešne in neuspešne prijave računalnik s katerega koli uporabniškega računa. Takšne podatke lahko uporabite za sledenje, kdo se prijavlja v računalnik in ali se je nepooblaščena oseba poskusila prijaviti ali ne.
V urejevalniku pravilnika skupine se pomaknite na spodaj navedeno lokacijo in dvokliknitePreveri dogodke pri prijavi".
Tu označite potrditveno polje poleg "Uspeh" in »Napaka« opcije. Ko kliknete "V REDU", Windows bo začel voditi evidenco prijavljenih podatkov na osebni računalnik.
Če si želite ogledati te dnevnike, boste morali dostopati do drugega uporabnega orodja Windows - Windows Viewer. Odprto "Zaženi"pogovorno okno in vnesite"eventvwr", da odpre pregledovalnik dogodkov Windows.
Tukaj razširite "Dnevniki sistema Windows"in nato izberite"Varnost"možnost iz njega. Na srednji plošči bi morali videti vse nedavne dogodke. Ne zmedite se zaradi vseh teh dogodkov, samo morate najti uspešne in neuspele prijave s tega seznama.
Uspešni prijavni dogodki imajo "ID dogodka: 4624"in neuspešne"ID dogodka: 4625"Samo poiščite te ID-je dogodkov, da najdete podatke za prijavo in si ogledate točen datum in čas prijav.
Z dvojnim klikom na te dogodke bo prikazanih več podrobnosti skupaj z natančnim imenom uporabniškega računa, ki je prijavljen.
2. Prepoved dostopa do nadzorne plošče
Nadzorna plošča je središče vseh nastavitev sistema Windows, tako varnosti kot uporabnosti. Vendar pa so te nastavitve lahko zelo slabe v napačnih rokah. Če bo novinec uporabnik uporabljal osebni računalnik ali če dvomite, da bi se kdo lahko zmešal s temi občutljivimi nastavitvami, morate zagotovo prepovedati dostop do nadzorne plošče..
V ta namen se v urejevalniku pravilnika skupine pomaknite na spodaj navedeno lokacijo in dvokliknitePrepoved dostopa do nadzorne plošče".
Tukaj izberite "Omogoči"možnost za prepoved dostopa do nadzorne plošče. Zdaj bo možnost Nadzorna plošča odstranjena iz začetnega menija in nihče ne bo mogel dostopati od kjerkoli, vključno z"Zaženi".
Vse možnosti na nadzorni plošči so prav tako prepovedane in dostop do njih s katero koli drugo metodo bo prikazal napako.
3. Zaustavite uporabnike z namestitvijo nove programske opreme
Za čiščenje računalnika, okuženega z zlonamerno programsko opremo, lahko traja kar nekaj časa. Da bi zagotovili, da uporabniki ne namestijo nobene okužene programske opreme s kakršnega koli sredstva, morate onemogočite namestitveni program Windows v pravilniku skupine.
Pomaknite se na spodaj navedeno lokacijo in dvoklikniteOnemogočite program Windows Installer".
Izberite »Omogoči"možnost tukaj in izberite"Nenehno"iz spustnega menija v"Opcije"spodnja plošča. Zdaj uporabniki ne bodo mogli namestiti novih programov v osebni računalnik..
4. Onemogočite izmenljive naprave za shranjevanje
USB-naprave in druge oblike izmenljivih naprav za shranjevanje podatkov so lahko zelo nevarne za računalnik. Če nekdo po pomoti (ali namerno) poveže napravo za shranjevanje, okuženo z virusom, z računalnikom, lahko okuži celoten računalnik in ga celo onemogoči..
Če želite uporabnikom preprečiti uporabo izmenljivih naprav za shranjevanje, pojdite na spodaj navedeno lokacijo in dvokliknite »Odstranljivi diski: Zavrni dostop za branje".
Omogočite to možnost in računalnik ne bo prebral nobene vrste podatkov v zunanji napravi za shranjevanje. Poleg tega je pod njo možnost:Odstranljivi diski: Zavrni dostop za pisanje". Omogočite jo lahko, če ne želite, da bi kdo zapisoval (prilepil) podatke na izmenljivo napravo za shranjevanje.
5. Preprečite izvajanje določenih aplikacij
Pravilnik skupine vam omogoča tudi ustvarjanje seznama aplikacij, ki preprečujejo njihovo izvajanje. Je popoln za zagotovitev, da uporabniki ne zapravljajo časa z znanimi aplikacijami za zapravljanje časa. Premaknite se na spodaj navedeno lokacijo in odprite "Ne izvajajte določenih programov Windows".
Omogočite to možnost in kliknite »Pokaži»Spodnji gumb za začetek ustvarjanja seznama aplikacij, ki jih želite blokirati.
Če želite ustvariti seznam, morate vnesti ime izvajalnega programa aplikacije, da ga lahko blokirate; eno z .exe na koncu, torej., CCleaner.exe, CleanMem.exe ali lol.launcher.exe. Najboljši način za iskanje natančne izvedljivega imena aplikacije je iskanje mape aplikacije v Raziskovalcu datotek programa Windows in kopiranje imena izvedljivega programa (skupaj z njegovo razširitvijo)..exe").
Vnesite to izvedljivo ime na seznam in kliknite »v redu"za začetek blokiranja.".
Obstaja tudi možnost "Zaženite samo določene aplikacije Windows"pod njim. Če želite onemogočiti vse vrste aplikacij, razen nekaj pomembnih, uporabite to možnost in ustvarite seznam aplikacij, ki jih želite omogočiti.
To je odlična možnost, če želite ustvariti res strogo delovno okolje.
6. Onemogočite ukazni poziv in urejevalnik registra Windows
Nadzorna plošča je slaba v napačnih rokah, vendar sta ukazni poziv in urejevalnik registra slabša. Oba orodja lahko zlahka naredita Windows neoperabilna, še posebej urejevalnik registra, ki bi lahko poškodoval Windows.
Moral bi onemogočite ukazni poziv in urejevalnik registra Windows če vas skrbi varnost računalnika (in zdravje).
Premaknite se na spodnjo lokacijo:
Tukaj onemogočite oba "Preprečite dostop do ukaznega poziva"in"Preprečite dostop do orodij za urejanje registra"Možnosti za ustavitev dostopa uporabnikov do ukaznega poziva in urejevalnika registra. \ t.
7. Skrij pogone particije iz računalnika
Če je v računalniku poseben pogon z občutljivimi podatki, ga lahko skrijete iz računalnika, da ga uporabniki ne najdejo. To je dober ukrep, da uporabnike zavarujete, vendar ga ne smete uporabljati kot metodo za zaščito podatkov pred radovednimi očmi.
Pojdite na spodaj navedeno lokacijo in omogočite možnost "Skrite te pogone v mojem računalniku".
Ko je omogočena, kliknite spustni meni v »Opcije"plošča in izberite, katere pogone želite skriti. Pogoni bodo skriti, ko boste kliknili"v redu".
8. Tweaks za Start Menu in opravilno vrstico
Pravilnik skupine ponuja desetine sprememb za meni »Start« in opravilno vrstico, ki jih lahko prilagodite, kot želite. Tweaks so kot nalašč za tako administratorje in redne uporabnike, ki želijo prilagoditi Windows Start Menu in opravilno vrstico. Pojdite na spodaj navedeno mesto v urejevalniku pravilnika skupine in našli boste vse spremembe z razlago, kaj počnejo.
Tweak je zelo enostavno razumeti, zato mislim, da ne bom moral razlagati vsakega od njih. Poleg tega Windows že ponuja podroben opis za vsako prilagoditev. Nekatere stvari, ki jih lahko vključite, spremenite funkcijo gumba za vklop menija »Start«, preprečite uporabnikom, da programe pripnejo na opravilno vrstico, omejite doseg možnosti za iskanje, skrijete območje obvestil, skrijete ikono baterije, preprečite spremembe v opravilni vrstici in nastavitve menija »Start«, preprečite uporabnikom uporabo vse možnosti napajanja (zaustavitev, prezimovanje itd.), odstranitev »Zaženi"možnost v začetnem meniju in veliko drugih sprememb.
Čas je, da pokažeš, kdo je šef
Zgornje spremembe pravilnika skupine bi vam morale pomagati prevzeti nadzor nad računalnikom in zagotoviti, da ne bo šlo narobe, ko ga bodo uporabljali drugi uporabniki. Pravilnik skupine ima na stotine možnosti za nadzor različnih funkcij sistema Windows, zgoraj pa je le nekaj najbolj priročnih. Zato bi morali raziskati urejevalnik pravilnika skupine in preveriti, ali najdete skrite dragulje. Čeprav morate pred vsakršnimi spremembami ustvariti obnovitveno točko sistema.
Katera od teh sprememb v skupini Windows vam je všeč? Delite z nami v komentarjih.