10 måter Windows -gruppepolicy kan gjøre PC -en din bedre

Skulle du ønske du kunne endre noen av måtene Windows 10 oppfører seg på? Kanskje du vil ha mer kontroll over visse funksjoner, eller ønsker å gjøre justeringer som ikke er tilgjengelige i Innstillinger -panelet.

En god måte å få mer kontroll over datamaskinen din er å bruke gruppepolicy. Det er tonnevis med nyttige gruppepolicyinnstillinger som hjemmebrukere kan bruke for å justere hvordan Windows 10 fungerer. La oss se på noen av de beste gruppepolicyinnstillingene for å gjøre systemet ditt bedre.

Hva er Windows Group Policy?

Gruppepolicy gir en sentralisert måte å konfigurere og håndheve alle slags innstillinger på tvers av datamaskiner på et Active Directory -nettverk. Disse innstillingene vedlikeholdes av en domenekontroller, og individuelle datamaskiner kan ikke overstyre dem.

Dermed er gruppepolitikk mest vanlig på Windows -domener i forretningsinnstillinger . Imidlertid kan datamaskiner som ikke er i et Active Directory -nettverk (som betyr de fleste hjemmemaskiner) fremdeles få justert innstillingene lokalt ved hjelp av Local Group Policy Editor.

Tenk på dette som kontrollpanelet, bortsett fra mye kraftigere. Med gruppepolicy kan du begrense tilgangen til deler av systemet, tvinge en bestemt hjemmeside for alle brukere, og til og med kjøre visse skript når en datamaskin starter eller slår seg av.

Bak kulissene gjør de fleste alternativene i Group Policy Editor ganske enkelt tweaks til Windows -registret. Group Policy Editor gir et mye vennligere grensesnitt for å administrere disse alternativene uten å måtte skure registeret manuelt.

Den ene ulempen er at gruppepolicy som standard bare er tilgjengelig for datamaskiner som kjører profesjonelle eller høyere versjoner av Windows. Hvis du er på Windows Home, kan denne unnlatelsen overbevise deg om det oppgradere til Windows 10 Pro --- selv om det er en løsning som vi nevner nedenfor.

Få tilgang til Group Policy Editor

Å få tilgang til Group Policy Editor er enklere enn du tror, spesielt på Windows 10. Som med de fleste verktøy i Windows, er det flere måter å få tilgang til det.

hvordan stoppe disk fra å kjøre på 100

Her er en pålitelig metode:

Åpne Start -menyen.
Søk etter gruppepolitikk .
Start Rediger gruppepolicy oppføring som kommer opp.

For en annen måte, trykk Vinn + R. for å åpne dialogboksen Kjør. Der, skriv inn gpedit.msc for å starte Group Policy Editor.

Selv om vi nevnte at gruppepolicy normalt ikke er tilgjengelig på Home -utgaver av Windows, er det en løsning du kan prøve. Det innebærer noen grunnleggende systemjusteringer og installasjon av en tredjeparts gruppepolicy-editor.

Hvis du er interessert, kan du se vår trinnvise guide til installere Group Policy Editor på Windows Home .

Bruke oppdateringer for gruppepolicy

For noen gruppepolicyinnstillinger må du starte datamaskinen på nytt før de trer i kraft. Ellers, når du er ferdig med å gjøre endringer, starter du en forhøyet kommandoprompt og kjører følgende kommando:

gpupdate /force

Dette tvinger alle oppdateringer du har gjort til gruppepolicyen til å tre i kraft umiddelbart.

Kule ting å gjøre med gruppepolicy

Med Group Policy Editor kan du endre hundrevis av forskjellige alternativer, preferanser og innstillinger, så det er umulig å dekke alt her.

Du kan gjerne se deg rundt, men hvis du ikke er trygg, er det sannsynligvis for å unngå å eksperimentere med tilfeldige retningslinjer. En dårlig justering kan forårsake problemer eller uønsket oppførsel. Sjekk ut vår introduksjon til gruppepolicy å bli mer kjent først.

Nå ser vi på noen anbefalte gruppepolicyinnstillinger for å komme i gang.

1. Begrens tilgang til kontrollpanel og innstillinger

Begrensninger i kontrollpanelet er avgjørende for forretningsnettverk og skolemiljøer. Imidlertid kan de også være nyttige hjemme for datamaskiner som deles mellom flere brukere. Hvis du vil forhindre at barn endrer innstillinger, er dette et godt skritt å ta.

For å blokkere kontrollpanelet helt, aktiver dette objektet:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

Hvis du i stedet vil gi tilgang til bare visse deler av kontrollpanelet, kan du konfigurere det ved å bruke ett av de to følgende elementene:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

Aktiver dem, og du vil kunne angi hvilke kontrollpanelapparater du vil vise eller skjule. Bruk Microsofts kanoniske navn på kontrollpanelelementer å liste dem.

2. Blokker kommandoprompten

Til tross for hvor nyttig kommandoprompten kan være, kan det bli en plage i feil hender. Det er ikke en god idé å la brukere kjøre uønskede kommandoer og omgå andre restriksjoner du måtte ha på plass. Som sådan kan du deaktivere den.

For å deaktivere ledeteksten, bla til denne verdien:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

Vær oppmerksom på at aktivering av denne begrensningen betyr at cmd.exe ikke kan kjøres i det hele tatt. Dermed forhindrer det også kjøring av batchfiler i CMD- eller BAT -formater.

3. Forhindre programvareinstallasjoner

Du har mange måter å blokkere brukere fra å installere ny programvare. Hvis du gjør det, kan du redusere mengden vedlikehold du trenger å gjøre når folk uforsiktig installerer søppel. Det reduserer også sjansene for at skadelig programvare kommer på systemet ditt.

For å forhindre programvareinstallasjoner ved hjelp av gruppepolicy, besøk:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

Vær oppmerksom på at dette bare blokkerer Windows -installasjonsprogrammet, slik at folk fortsatt kan installere apper ved hjelp av Windows Store.

4. Deaktiver tvungen omstart

Selv om du kan aktivere noen alternativer for å utsette det, vil Windows 10 til slutt starte datamaskinen på nytt alene hvis du har oppdateringer som venter. Du kan ta tilbake kontrollen ved å aktivere et element i gruppepolicy. Når du gjør det, vil Windows bare bruke ventende oppdateringer når du starter på nytt på egen hånd.

Du finner den her:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. Deaktiver automatiske driveroppdateringer

Visste du at Windows 10 også oppdaterer enhetsdrivere uten din eksplisitte tillatelse? I mange tilfeller er dette nyttig, ettersom det tar sikte på å holde systemet ditt så oppdatert som mulig.

Men hva om du kjører en tilpasset driver? Eller kanskje den siste driveren for en bestemt maskinvarekomponent har en feil som får systemet til å krasje. Dette er tider når automatiske driveroppdateringer er mer skadelige enn nyttige.

Aktiver dette for å deaktivere automatiske driveroppdateringer:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

Når den er aktivert, må du oppgi maskinvare -ID -er for enhetene du ikke vil ha automatiske driveroppdateringer for. Du må få disse gjennom Enhetsbehandling, som tar noen få trinn. Følg vår guide for å kontrollere driveroppdateringer i Windows 10 for fullstendige instruksjoner.

6. Deaktiver stasjoner for flyttbare medier

Flyttbare medier, som USB -flash -stasjoner, kan komme godt med. Men ukjente USB -enheter kan også utgjøre en risiko. Noen med tilgang til datamaskinen din kan laste inn skadelig programvare på en flash -stasjon og prøve å utføre den.

Selv om det ikke er nødvendig i de fleste tilfeller, kan du forhindre Windows i å lese flyttbare stasjoner helt for å beskytte systemet ditt. Dette er spesielt viktig i forretningsmiljøer.

For å deaktivere flyttbare mediestasjoner, aktiver denne verdien:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

I denne mappen ser du også alternativer for andre typer medier som CDer og DVDer. Deaktiver gjerne alle disse også, men USB -stasjoner er hovedproblemet.

7. Skjul ballong- og toastvarsler

Desktop -varsler kan være nyttige, men bare når de har noe nyttig å si. De fleste varslene du ser er ikke verdt å lese, noe som ofte fører til at de distraherer deg og bryter konsentrasjonen.

Aktiver denne verdien for å deaktivere ballongvarsler i Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

Fra og med Windows 8 byttet de fleste systemvarslene til toastvarsler. Du bør dermed deaktivere dem også:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

Dette er en enkel måte å blokkere mange popup -distraksjoner.

8. Fjern OneDrive

OneDrive er bakt inn i Windows 10. Selv om du kan avinstallere den som alle andre apper, er det også mulig å forhindre at den kjøres ved hjelp av et gruppepolicyelement.

Deaktiver OneDrive ved å aktivere dette:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

Dette vil fjerne muligheten til å få tilgang til OneDrive fra hvor som helst på systemet. Den sletter også snarveien til OneDrive i sidefeltet i File Explorer.

9. Slå av Windows Defender

Windows Defender klarer seg selv, så det slutter å kjøre hvis du installerer en tredjeparts antivirus-app. Hvis dette av en eller annen grunn ikke fungerer som det skal, eller hvis du vil deaktivere det helt, kan du aktivere dette gruppepolicyelementet:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

Selv om det er enkelt å deaktivere, er Windows Defender en god nok sikkerhetsløsning for de fleste. Sørg for å bytte den ut med et annet pålitelig Windows antivirusprogram hvis du fjerner den.

10. Kjør skript ved pålogging/oppstart/nedleggelse

Vårt siste tips er litt mer avansert, så det vil sannsynligvis ikke være nyttig for deg med mindre du er komfortabel med batchfiler og/eller skriving av PowerShell -skript. Men hvis du er det, kan du faktisk kjøre nevnte skript automatisk med gruppepolicy.

For å sette opp et oppstart/avslutningsskript, besøk:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

For å sette opp et påloggings- eller avloggingsskript, gå hit:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

Ved å gjøre dette kan du velge de faktiske skriptfilene og angi parametere for disse skriptene, så det er ganske fleksibelt. Du kan også tildele flere skript til hver triggerhendelse.

Vær oppmerksom på at dette ikke er det samme som å starte et bestemt program ved oppstart. For å gjøre det, se hvordan du bruker oppstartsmappen i Windows .

De mest nyttige gruppepolicyinnstillingene for deg

Gruppepolicy gir deg mye kontroll over hvordan Windows 10 fungerer. Vi har bare sett på noen få tilfeller her; det er mye mer funksjonalitet å finne hvis du vet hvor du skal lete. Som du kan se, dreier de fleste alternativene seg om å fjerne eller blokkere funksjonalitet, ikke legge til nye verktøy.

Har du ikke tilgang til gruppepolicy eller ønsker å fortsette å finjustere Windows? Se på vår introduksjon til Windows -registret .

Dele Dele kvitring E -post Er det verdt å oppgradere til Windows 11?

Windows har blitt redesignet. Men er det nok til å overbevise deg om å bytte fra Windows 10 til Windows 11?

Les neste Relaterte temaer

Windows
Windows 7
Windows 10
Tilpasning av Windows
Windows -triks
Feilsøking
Windows -tips

Om forfatteren Ben Stegner(1735 artikler publisert)

Ben er assisterende redaktør og Onboarding Manager på MakeUseOf. Han forlot IT-jobben for å skrive på heltid i 2016 og har aldri sett seg tilbake. Han har dekket tekniske opplæringsprogrammer, anbefalinger for videospill og mer som en profesjonell skribent i over syv år.

Mer fra Ben Stegner

Abonner på vårt nyhetsbrev

Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!

Klikk her for å abonnere