Windows 10 Group Policy Editor คืออะไร

บางทีคุณอาจเคยได้ยินคนไอทีในที่ทำงานพูดถึง GPO หรือนโยบายผู้ใช้ หรือบางทีคุณอาจต้องการทราบวิธีควบคุมคอมพิวเตอร์ของคุณให้ดีขึ้น ไม่ว่าในกรณีใดตัวแก้ไขนโยบายกลุ่ม Windows 10 เป็นเครื่องมือที่จะใช้ ด้วยวิธีนี้คุณสามารถทำงานกับ Group Policy Objects (GPO) เพื่อปรับแต่งการทำงานของคอมพิวเตอร์และประสบการณ์การใช้งานของผู้ใช้

ในสภาพแวดล้อมเครือข่ายตัวแก้ไขนโยบายกลุ่มจะใช้เพื่อกำหนดค่าทุกอย่างจากโปรแกรมที่อนุญาตให้ เรียกใช้เพื่อปรับแต่งเดสก์ท็อป โดยร่วมมือกับ Active Directory สำหรับผู้ใช้ Windows 10 โดยเฉลี่ยที่ไม่มี Active Directory เรายังสามารถใช้ Local Group Policy Objects (LGPOs) เพื่อกำหนดค่าคอมพิวเตอร์ของเราได้

ฉันจะหา Windows ได้ที่ไหน 10 ตัวแก้ไขนโยบายกลุ่ม

หากคุณมี Windows 10 Home ฉบับแสดงว่าคุณไม่มีตัวแก้ไขนโยบายกลุ่ม มันมาพร้อมกับ Windows 10 Pro และ Windows 10 Enterprise เท่านั้น

ชื่อโปรแกรมจริงคือ gpedit.msc และโดยทั่วไปจะอยู่ที่ C: \ Windows \ System32 \ gpedit.mscหรือ % windir% \ System32 \ gpedit.msc

แต่คุณไม่จำเป็นต้องเปิด File Explorer เพื่อค้นหา ทุกครั้งที่ต้องการใช้ มีหลายวิธีในการเข้าถึงตัวแก้ไขนโยบายกลุ่ม

เปิดเมนู เริ่มและค้นหาใน gpedit.msc

กด Windows Key + Rพิมพ์ gpedit.mscในหน้าต่าง เรียกใช้แล้วเลือก ตกลงสร้างทางลัดไปยัง gpedit.msc และวาง บนเดสก์ท็อป

ใน File Explorer ให้ไปที่ C:\Windows\System32\gpedit.msc.

คลิกขวาที่ gpedit .mscแล้วเลือก สร้างทางลัด

หน้าต่างจะปรากฏขึ้น ที่อ่านว่า“ Windows ไม่สามารถสร้างทางลัดที่นี่ได้ คุณต้องการวางทางลัดบนเดสก์ท็อปแทนหรือไม่ " เลือก ใช่คุณสามารถย้ายทางลัดไปทุกที่ที่คุณต้องการหลังจากสร้างแล้ว

คำแนะนำของ Windows 10 Group Policy Editor

เมื่อคุณเปิดตัวแก้ไขนโยบายกลุ่มแล้วคุณจะสังเกตเห็นสองหมวดหมู่หลักทางด้านซ้ายของหน้าต่าง มี การกำหนดค่าคอมพิวเตอร์และ การกำหนดค่าผู้ใช้

In_content_1 ทั้งหมด: [300x250] / dfp: [640x360]->

นโยบายในการกำหนดค่าคอมพิวเตอร์จะใช้กับคอมพิวเตอร์ทั้งเครื่องและมีผลต่อการทำงานของคอมพิวเตอร์และระบบปฏิบัติการโดยทั่วไป การตั้งค่าเหล่านี้จะไม่เปลี่ยนแปลงขึ้นอยู่กับผู้ที่ลงชื่อเข้าใช้คอมพิวเตอร์

นโยบายในการกำหนดค่าผู้ใช้มีผลกับผู้ใช้ นโยบายการกำหนดค่าผู้ใช้เหมาะสำหรับการปรับแต่งประสบการณ์การใช้งานเดสก์ท็อปของผู้ใช้ หากคุณเปลี่ยนเฉพาะวัตถุนโยบายกลุ่มภายในเครื่อง (LGPO) จะมีผลกับผู้ใช้ทั้งหมดบนคอมพิวเตอร์เครื่องนั้น

หากคุณดูแลเซิร์ฟเวอร์และใช้นโยบายกลุ่มใน Active Directory การตั้งค่าอาจมีผลกับผู้ใช้ทั้งหมดหรือบางคน ทุกอย่างขึ้นอยู่กับระดับที่ใช้นโยบาย

เมื่อคุณดูรายละเอียดในส่วนต่างๆคุณจะเห็นพื้นที่ต่างๆสำหรับแอปพลิเคชันหรือบริการต่างๆ จดบันทึกสิ่งที่อยู่ภายใต้ส่วนเทมเพลตการดูแลระบบทั้งในคอมพิวเตอร์และการกำหนดค่าผู้ใช้

คุณสามารถเพิ่มเทมเพลตการดูแลระบบสำหรับแอปต่างๆมากมายที่คุณอาจติดตั้ง ตัวอย่างเช่นมีเทมเพลตการดูแลระบบชุดใหญ่สำหรับ Microsoft Office ที่สามารถเพิ่มลงในตัวแก้ไขนโยบายกลุ่มได้ แม้แต่ บริษัท ที่ไม่ใช่ของ Microsoft เช่น Google โปรแกรมอ่าน FoxIt PDF และ LogMeIn เข้าถึงเดสก์ท็อประยะไกล ก็มีเทมเพลตการดูแลระบบให้คุณใช้ การดาวน์โหลดและติดตั้งมีขั้นตอนเล็กน้อย แต่ก็ไม่ยากนัก

มีนโยบายมากมายเกินกว่าที่เราจะดำเนินการทั้งหมดและอธิบายสิ่งที่พวกเขาทำได้

หากคุณต้องการดูนโยบายเทมเพลตการดูแลระบบทั้งหมดที่มีอยู่ในการกำหนดค่าคอมพิวเตอร์หรือผู้ใช้ให้ไปที่ เทมเพลตการดูแลระบบ>การตั้งค่าทั้งหมดแล้วเลือก ในบานหน้าต่างด้านขวาคุณจะเห็นรายการการตั้งค่าที่เป็นไปได้มากมาย ในภาพด้านล่างมีการตั้งค่า 2500 รายการ ในคอมพิวเตอร์หรือเซิร์ฟเวอร์ของคุณอาจมีมากกว่านี้

เมื่อเขียนสิ่งนี้มีนโยบายมากกว่า 4200 ฉบับที่มาจาก Windows แต่ยังไม่รวมเทมเพลตการดูแลระบบอื่นที่สามารถเพิ่มได้

หากคุณสนใจที่จะดำเนินการเพิ่มเติมเกี่ยวกับนโยบายทั้งหมดของ Microsoft คุณสามารถดาวน์โหลด ข้อมูลอ้างอิงการตั้งค่านโยบายกลุ่มของ Microsoft สำหรับ Windows และ Windows Server ได้

ฉันจะทำอย่างไรกับ Windows 10 ตัวแก้ไขนโยบายกลุ่ม

ให้คิดว่าตัวแก้ไขนโยบายกลุ่มเป็น วิธีที่ปลอดภัยในการทำงานใน Windows Registry ของคุณ ตัวแก้ไขนโยบายกลุ่มไม่อนุญาตให้คุณเปลี่ยนแปลงทุกสิ่งที่ทำได้ใน Windows Registry แต่จะอนุญาตให้คุณเปลี่ยน เกือบทุกอย่างที่คุณต้องการเปลี่ยนแปลงใน Windows Registry

นโยบายความปลอดภัยเป็นจุดเริ่มต้นที่ดี เรามาดูการตั้งค่านโยบายเพื่อปิดใช้งาน พรอมต์คำสั่งของ Windows กันดีกว่า

เมื่อเปิดตัวแก้ไขนโยบายกลุ่ม:

ไปที่ การกำหนดค่าผู้ใช้>ระบบ.

ในบานหน้าต่างด้านขวาเลือก ป้องกันการเข้าถึงพรอมต์คำสั่งเปิดโดยดับเบิลคลิกที่มัน

ในการเปิดใช้งานเพียงคลิกที่ปุ่มตัวเลือก เปิดใช้งาน

เป็นทางเลือก คุณยังสามารถป้องกันไม่ให้รันสคริปต์แบทช์ได้โดยเปลี่ยนการ ปิดใช้งานการประมวลผลสคริปต์พร้อมรับคำสั่งด้วย?จาก ไม่ใช่ถึง ใช่
อ่านส่วน ความช่วยเหลือ:สักครู่เพื่อทำความเข้าใจว่าการตั้งค่านี้สามารถทำอะไรได้บ้าง ทำ. หากคุณจำเป็นต้องเรียกใช้ไฟล์แบตช์สำหรับการบำรุงรักษาระบบอย่าเปิดใช้งานนี้

ขณะที่คุณอยู่ในพื้นที่นี้ให้ตรวจสอบการตั้งค่าอื่น ๆ เช่น ป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรีและ เรียกใช้เฉพาะแอปพลิเคชัน Windows ที่ระบุเท่านั้นนี่คือ การตั้งค่าความปลอดภัยที่ดี ที่คุณสามารถใช้งานได้เช่นกัน

มีหลายสิ่งที่คุณสามารถทำได้และเรามีบทความเกี่ยวกับสิ่งเหล่านี้ให้คุณมากมาย เราสามารถแสดง วิธีที่ดีที่สุดในการปิดใช้งาน Cortana วิธี เปิดใช้งานไบโอเมตริกเพื่อให้ Hello Fingerprint ใช้งานได้ และวิธี กำหนดนโยบายรหัสผ่านแบบละเอียดสำหรับผู้ใช้ เข้าไปดูรอบ ๆ แล้วคุณจะประหลาดใจว่าคุณสามารถควบคุมและปรับแต่งคอมพิวเตอร์ของคุณได้มากแค่ไหนโดยใช้ตัวแก้ไขนโยบายกลุ่ม Windows 10

กระทู้ที่เกี่ยวข้อง: