Skerp tweaks van die Windows-groepbeleid - iGuRu
Hoe om gesigherkenning te voorkom
huis / tweaks / Clever tweaks van Windows Groepbeleid
Clever tweaks van Windows Groepbeleid
18 Desember, 2016, 11: 16 in tweaks
Windows Groepbeleid is 'n kragtige instrument waarmee u baie aspekte van die bedryfstelsel kan instel. Die meeste instellings is ontwerp om rekenaaradministrateurs die vermoë te gee om tipiese rekeninge te monitor en te beheer.
As jy rekenaars te bestuur in 'n maatskappy omgewing, of as jy verskeie rekeninge te bestuur in jou huis, dan moet jy goed weet wat die eienskappe en voordele van Groep Windows Om die gebruik van u werknemers se rekenaars en u familie behoorlik te beheer.
Hier sien ons 8 tweaks vir Windows 10 wat ons belangrik ag om te weet en sal dit makliker maak vir u administrateur om te werk.
Nota: Groepsbeleidredigeerder is nie beskikbaar in standaard- en tuisversies nie. Jy moet die Pro- of Enterprise-weergawe hê om dit te gebruik.
Hoe om die Groepbeleidsverwerker te verkry Windows
Maak eers seker dat jy ingeteken is as administrateur voordat jy by Groepsbeleidredakteur aansluit. Daar is baie maniere om toegang tot die Groepsbeleidredakteur te verkry. Ons raai u aan om die Windows Run-venster oop te maak (of druk die Win + R-sleutel terselfdertyd) en tik "gpedit.msc" daar in en klik dan OK.
Tweak 1. Teken rekening aanmeldings
Deur middel van die beleid groep kan u Windows dwing om alle suksesvolle en mislukte pogings om vanaf enige gebruikersaccount aan die rekenaar te koppel, op te neem. U kan hierdie inligting gebruik om te spoor wie u aanteken by die rekenaar en of 'n ongemagtigde persoon probeer het om te verbind of nie.
In die Groepsbeleidredigeerder, blaai na die volgende ligging en dubbelklik op "Verbindingsgebeurtenisse nagaan".
Rekenaarinstellings> Windows-instellings> Sekuriteitsinstellings> Plaaslike beleide> Kontrolebeleid
Kies hier beide blokkies langs 'Sukses' en 'Mislukking' en klik op die OK-knoppie. Windows sal begin om 'n skakellêer op te neem en te onderhou.
Om hierdie logs te sien, moet u toegang hê tot 'n ander nuttige Windows-hulpmiddel, gebeurtenis kyker. Open Begin weer en tik "eventvwr" om die Windows Event Viewer oop te maak.
Gaan na "Windows logs" en dan "Security". In die middel van die tabel moet jy alle onlangse gebeure sien. Moenie deur al hierdie feite verwar word nie, al wat jy moet vind is die suksesvolle en mislukte skakels. Suksesvolle verbindings het "Gebeurtenis ID: 4624", en die mislukte het "Gebeurtenis ID: 4625". Kyk net na hierdie gebeurtenis ID's om die skakels te vind en die presiese datum en tyd wat gebeur het, te sien.
Dubbelklik op hierdie gebeurtenisse sal meer besonderhede vertoon, tesame met die presiese naam van die gekoppelde gebruikersrekening.
Tweak 2. Deaktiveer toegang tot die Configuratiescherm
Die Control Panel of Control Panel is die middelpunt van alle Windows-instellings vir beide sekuriteit en bruikbaarheid. Hierdie instellings kan egter verwoestend vir die verkeerde hande wees. As jy te doen het met 'n beginner wat die rekenaar moet gebruik of as jy vermoed dat iemand hierdie sensitiewe instellings kan verwoes, moet jy die toegang tot die Control Panel uitskakel.
Om dit te doen, blaai na die plek in Groepsbeleidsredakteur> Gebruikersjablone> Administratiewe sjablone> Kontroleskerm en dubbelklik op "Toegangsbeheerpaneel en rekenaarinstellings weier".
Kies die opsie 'Aktiveer' om toegang tot die beheerpaneel uit te skakel. Normaalweg moet die opsie van die Configuratiescherm verwyder word in die menu Start en niemand kan dit vanaf enige plek oopmaak, insluitende die venster 'Run'.
Alle opsies in die Control Panel sal verban word en toegang tot hulle deur enige ander metode sal 'n fout veroorsaak.
Tweak 3. Verbied gebruikers om nuwe sagteware te installeer
Dit kan jou tyd neem om 'n rekenaar wat besmet is met skadelike sagteware skoon te maak. Om seker te maak dat gebruikers nie geïnfekteerde sagteware op enige manier installeer nie, moet u Windows Installer uit Groepbeleid afskakel.
Gaan na die plek Computer Instellings> Administratiewe Templates> Windows komponente van> Windows Installer en dubbelkliek op die "Versper van die Windows Installer".
Kies 'Enable' en dan 'Always' in die vervolg keuselys in die Options-paneel. Nou kan gebruikers nie nuwe programme op die rekenaar installeer nie.
Tweak 4. Skakel verwyderbare bergingstoestelle af
USB's sowel as ander vorme van verwyderbare bergingstoestelle kan baie gevaarlik vir die rekenaar wees. As iemand per ongeluk (of doelbewus) aan te sluit 'n USB besmet met 'n virus op die rekenaar, kan dit die hele PC besmet of kan jy sensitiewe inligting te steel.
Om gebruikers te draagbare toestelle gebruik weier, gaan na Gebruikers Configuration ligging> Administratiewe Templates> Stelsel> Verwyderbare berging Toegang en dubbelkliek op die verwyderbare skywe: lees toegang geweier.
Aktiveer hierdie opsie en die rekenaar sal nie enige soort data van 'n eksterne bergings toestel lees nie. Daarbenewens is daar 'n opsie hieronder wat na verwys word as "Verwyderbare Skyfies: Verbode Toegangsopname". U kan dit aanskakel as u nie data na 'n verwyderbare bergingstoestel wil skryf nie.
Tweak 5. Voorkom gebruikers om spesifieke toepassings te begin
Die beleid groep kan u ook 'n lys maak van programme wat u nie kan opstart nie, dit is om op u stelsel te hardloop. Dit is 'n goeie instelling om te verhoed dat gebruikers hul tyd 'eet' met toepassings wat nie deur jou goedgekeur is nie. Gaan na Gebruikersinstellings> Administratiewe sjablone> Stelsel en dubbelklik op "Moenie spesifieke Windows-toepassings uitvoer nie".
Aktiveer hierdie opsie en klik die "Wys" -knoppie hieronder om te begin met die skep van die lys programme wat jy wil blokkeer.
Om die lys te skep, moet jy die uitvoerbare naam van die aansoek tesame met 'n .exe aan die einde invoer om die aansoek te sluit. Byvoorbeeld, CCleaner.exe, CleanMem.exe of Launcher.exe. Die beste manier om die presiese uitvoerbare naam van 'n aansoek te vind, is om in die programmap in Windows Explorer te kyk en die presiese naam van die uitvoerbare lêer te kopieer (saam met die uitbreiding van .exe).
Tik hierdie uitvoerbare naam in die lys en klik op die "OK" knoppie om die slot te begin. Daar is ook die Groepsbeleid hieronder en die opsie "Slegs net spesifieke Windows-aansoeke" opsie. As jy alle toepassingssoorte anders as spesifieke een wil deaktiveer, gebruik dan hierdie opsie en maak 'n lys van die programme wat jy wil toelaat. Hierdie Tweak sou sê dat dit daarop gemik is om 'n werklik moeilike werksomgewing te bewerkstellig.
Tweak 6. Skakel Command Prompt en Windows Register Editor uit
As die Dashboard gevaarlik is in die verkeerde hande, is die Command Prompt en die Register Editor n ramp. Albei hierdie gereedskap kan maklik Windows onbruikbaar maak, veral Registerredigeerder, wat Windows soveel kan beskadig dat jy dit sal moet formaat.
As jy bekommerd oor die veiligheid van jou rekenaar en wil afskakel beide die Command Prompt en die Windows Register-editor na Gebruikers Configuration> Administratiewe Templates> System, en dan dubbel kliek op die "Moet nie toegang tot die command line is toegelaat" en "Doen moenie toegang tot registerredigeringshulpmiddels toelaat nie ". Skakel net albei aan.
Tweak 7. Versteek partisies van die rekenaar
As daar 'n spesifieke skyf met sensitiewe data in die rekenaar is, kan jy dit verberg, sodat gebruikers dit nie kan sien nie. Dit is 'n goeie maatreël om gebruikers weg te hou, maar moet nie as 'n metode gebruik word om data van gierige oë te beskerm nie.
Gaan na Gebruikers Configuration ligging> Administratiewe Templates> Windows komponente> File Explorer en kies die "Steek gespesifiseerde dryf in die gids my rekenaar."
As dit geaktiveer is, klik in die keuselys in die Options-paneel en kies watter aandrywer jy wil versteek. Skyfies moet onmiddellik weggesteek word wanneer u op "OK" klik.
Tweak 8. pas die Start-menu en die taakbalk aan
Groepbeleid bied dekades van die truuks vir die Start-kieslys en taakbalk om hulle aan te pas soos jy wil. Hierdie truuks is ideaal vir beide administrateurs en gereelde gebruikers wat 'n manier soek om die Windows-kieslys en taakbalk aan te pas. Gaan na Gebruikersinstellings> Administratiewe Sjablone> Taakbalk en Beginlys en jy sal al die tweaks vind, asook 'n verduideliking van wat hulle doen.
Die tweaks wat jy vind is baie maklik om te verstaan, daarom hoef ons dit nie vir u individueel te verduidelik nie. Daarbenewens bied Windows al 'n gedetailleerde beskrywing vir elke instelling. Sommige van die dinge wat jy kan doen, is om die opstartknoppie te verander, te voorkom dat gebruikers programme op die taakbalk plaas, die vermoë om soektogte te verberg, kennisgewings verberg, die batteryikoon versteek, veranderings te voorkom taakbalk en kieslys instellings, verhoed dat gebruikers enige krag seleksie gebruik, verwyder die "Run" opsie uit die begin menu en 'n klomp ander truuks.
Tyd om te wys wie die baas is.
Bogenoemde Groepsbeleid-instellings behoort u te help om beheer oor 'n rekenaar te neem en te verseker dat niks fout gaan nie, selfs al word dit deur ander gebruikers as u gebruik. Groepbeleid het honderde opsies om verskeie Windows-funksies te beheer. Net die bogenoemde is net 'n paar basiese instellings vir 'n administrateur. Ons hoop dat u 'n groot belangstelling in die tyd het om al die verborge diamante daarin te verken. Maar vir goeie en slegte, en aangesien groepsbeleid labyrint in opstel en truuks is, sal dit 'n goeie idee wees om 'n stelselherstelpunt te skep voordat enige veranderinge aangebring word.
Clever tweaks van Windows Groepbeleid is laas gewysig: Mei 18, 2019, 11: 33 by Dimitris
Stel die instellings vir plaaslike groepbeleid in Windows terug Deaktiveer die soekgeskiedenis in Windows Explorer Hoekom gratis Windows 10 en hoe kan ek dit opgradeer? Dood al die vaste take in Windows 10 Hoe om gebruikers te voorkom om Windows 10 te beëindig
Vorige Pos: " ERDi-brosjure om die privaatheid van jongmense te beskerm
Volgende Pos: Google Maps wys nou of 'n plek rolstoel toeganklik is "