8 Tweak Dasar Kumpulan Windows Setiap Admin Perlu Tahu
Dasar Kumpulan Windows adalah alat yang berkuasa untuk mengkonfigurasi banyak aspek Windows. Kebanyakan tweak yang ditawarkannya disasarkan kepada pentadbir PC untuk memantau dan mengawal akaun standard. Jika anda mentadbirkan PC dalam persekitaran syarikat atau mentadbir beberapa akaun di rumah, maka anda pasti akan mengambil kesempatan daripada Dasar Kumpulan Windows untuk mengawal penggunaan PC pekerja dan keluarga.
Di bawah ini kami telah disenaraikan 8 Tweak Dasar Kumpulan Windows yang tentunya akan memudahkan tugas pentadbiran.
Bagaimana untuk mengakses Editor Kumpulan Dasar Windows
Anda mesti mengakses Editor Dasar Kumpulan sebelum mengikuti mana-mana tweak di bawah. Walaupun terdapat banyak cara untuk mengakses editor Windows Group Policy, tetapi menggunakan "Jalankan"dialog adalah yang terpantas dan berfungsi dalam semua versi Windows.
Tekan kekunci Windows + R untuk membuka "Jalankan"dialog. Di sini taip "gpedit.msc" dan tekan Masukkan untuk membuka Editor Dasar Kumpulan.
Selain itu, pastikan anda log masuk ke akaun pentadbir sebelum mengakses Dasar Kumpulan.
Akaun standard tidak dibenarkan mengakses Dasar Kumpulan.
1. Track login akaun
Dari Dasar Kumpulan, anda boleh memaksa Windows ke rekod semua log masuk yang berjaya dan gagal ke PC dari mana-mana akaun pengguna. Anda boleh menggunakan maklumat tersebut untuk mengesan siapa yang log masuk ke PC dan sama ada orang yang tidak dibenarkan cuba log masuk atau tidak.
Dalam editor Kumpulan Dasar, pindah ke lokasi yang disebutkan di bawah dan klik dua kali pada "Acara log masuk audit".
Di sini tandakan kotak pilihan di sebelah "Kejayaan" dan "Kegagalan" pilihan. Apabila anda akan klik "OKEY", Windows akan mula menyimpan rekod login yang dibuat ke PC.
Untuk melihat log ini, anda perlu mengakses alat Windows lain yang berguna - Windows Event Viewer. Buka "Jalankan"dialog sekali lagi dan masukkan"eventvwr"di dalamnya untuk membuka Windows Event Viewer.
Di sini mengembangkan "Log Windows"dan kemudian pilih"Keselamatan"pilihan dari itu.Dalam panel tengah, anda harus melihat semua acara terkini.Tidak keliru dengan semua peristiwa ini, anda hanya perlu mencari peristiwa log masuk yang berjaya dan gagal dari senarai ini.
Acara log masuk yang berjaya mempunyai "ID acara: 4624", dan yang gagal mempunyai"ID acara: 4625"Cuba mencari ID peristiwa ini untuk mencari log masuk dan melihat tarikh dan masa tepat log masuk.
Klik dua kali pada acara ini akan menunjukkan lebih banyak maklumat bersama dengan nama pengguna akaun yang masuk.
2. Melarang akses ke Panel Kawalan
Panel Kawalan adalah hab semua tetapan Windows, baik keselamatan dan kebolehgunaan. Walau bagaimanapun, tetapan ini boleh benar-benar buruk di tangan yang salah. Jika pengguna pemula akan menggunakan PC atau anda meragui bahawa seseorang mungkin bercelaru dengan tetapan sensitif ini, maka anda mesti melarang akses ke Panel Kawalan.
Untuk berbuat demikian, pindahkan ke lokasi yang disebutkan di bawah dalam editor Dasar Kumpulan dan klik dua kali pada "Melarang akses ke Panel Kawalan".
Di sini pilih "Dayakan"pilihan untuk melarang akses kepada Panel Kawalan.Kini pilihan Panel Kawalan akan dialih keluar dari menu mula dan tiada siapa yang dapat mengaksesnya dari mana-mana sahaja, termasuk"Jalankan"dialog.
Semua pilihan dalam Panel Kawalan juga dilarang dan mengaksesnya menggunakan mana-mana kaedah lain akan menunjukkan ralat.
3. Hentikan pengguna daripada memasang perisian baru
Ia boleh mengambil sedikit masa untuk membersihkan PC yang dijangkiti dengan perisian hasad. Untuk memastikan pengguna tidak memasang perisian yang dijangkiti dari apa jua cara, anda harus lumpuhkan pemasang Windows dalam Polisi Kumpulan.
Navigasi ke lokasi yang disebutkan di bawah dan klik dua kali pada "Lumpuhkan Pemasang Windows".
Pilih "Dayakan"pilihan di sini dan pilih"Sentiasa"dari menu drop down di"Pilihan"panel di bawah ini Sekarang pengguna tidak dapat memasang program baru di PC Walaupun mereka masih dapat memuat turun atau memindahkannya ke dalam storan PC.
4. Matikan peranti storan yang boleh tanggal
USB dan lain-lain bentuk peranti storan boleh tanggal boleh menjadi sangat berbahaya untuk PC. Jika seseorang secara tidak sengaja (atau dengan tujuannya) menyambungkan peranti penyimpanan virus yang dijangkiti virus dengan PC, ia boleh menjangkiti seluruh PC anda dan mungkin membuatnya tidak dapat digunakan.
Untuk menghalang pengguna daripada menggunakan peranti storan boleh tanggal, pergi ke lokasi yang disebutkan di bawah dan klik dua kali pada "Cakera Alih: Tolak akses baca".
Dayakan pilihan ini dan PC tidak akan membaca apa-apa jenis data di dalam peranti storan luaran. Di samping itu, terdapat pilihan di bawahnya dengan mengatakan "Keluarkan Alih: Tolak akses tulis"Anda boleh mendayakannya jika anda tidak mahu sesiapa menulis (tampal) data ke peranti storan yang boleh tanggal.
5. Mencegah aplikasi tertentu daripada berjalan
Dasar Kumpulan juga membolehkan anda membuat senarai apl untuk menghalangnya daripada berjalan. Ia sempurna untuk memastikan pengguna tidak membuang masa pada masa yang dibuangkan dengan aplikasi yang diketahui. Bergerak ke lokasi yang disebutkan di bawah dan buka "Jangan jalankan aplikasi Windows yang ditentukan"pilihan.
Dayakan pilihan ini dan klik pada "Tunjukkan"butang di bawah untuk mula mencipta senarai aplikasi yang anda hendak bloki.
Untuk membuat senarai, anda mesti memasukkan nama aplikasen boleh laku untuk dapat menyekatnya; yang dengan .exe pada akhirnya, I.e., CCleaner.exe, CleanMem.exe atau lol.launcher.exe. Cara terbaik untuk mencari nama aplikasi yang boleh dieksekusi tepat ialah mencari folder aplikasi dalam Windows File Explorer dan menyalin nama yang boleh dieksekusi tepat (bersama dengan sambungannya ".exe").
Masukkan nama boleh laku ini dalam senarai dan klik pada "okey"untuk mula menyekatnya.
Terdapat juga pilihan untuk "Jalankan aplikasi Windows sahaja yang ditentukan"di bawahnya.Jika anda ingin melumpuhkan semua jenis aplikasi kecuali beberapa yang penting, kemudian gunakan opsyen ini dan buat senarai aplikasi yang anda ingin benarkan.
Ini adalah pilihan yang bagus jika anda ingin mewujudkan persekitaran kerja yang benar-benar ketat.
6. Matikan Editor Prompt Perintah dan Windows Registry
Panel Kawalan adalah buruk dalam tangan yang salah, tetapi Editor Prompt dan Registry Perintah adalah lebih teruk. Kedua-dua alat ini dengan mudah boleh membuat Windows tidak boleh digunakan, terutama Editor Registry yang boleh merosakkan Windows tanpa pembaikan.
Kamu patut lumpuhkan Perintah Prompt dan Windows Registry Editor jika anda bimbang tentang keselamatan PC (dan kesihatan).
Pindah ke lokasi yang diberikan di bawah:
Di sini melumpuhkan kedua-dua "Cegah akses kepada arahan arahan"dan"Cegah akses ke alat pengeditan pendaftaran"pilihan untuk menghalang pengguna daripada mengakses Editor Prompt dan Registry Perintah.
7. Sembunyikan Pemacu Pemisahan dari Komputer Saya
Sekiranya terdapat pemacu tertentu dengan data sensitif di dalam, maka anda boleh menyembunyikannya dari My Computer supaya pengguna tidak dapat menemuinya. Ini adalah langkah yang baik untuk memastikan pengguna tertipu, tetapi ia tidak seharusnya digunakan sebagai kaedah untuk melindungi data daripada mata yang prying.
Pergi ke lokasi yang disebutkan di bawah dan aktifkan pilihan "Sembunyikan pemacu yang dinyatakan dalam Komputer Saya".
Setelah didayakan, klik pada menu lungsur di "Pilihan"panel dan pilih yang mendorong anda ingin bersembunyi. Pemacu akan tersembunyi apabila anda akan mengklik pada"okey".
8. Tweak untuk Menu Mula dan Taskbar
Dasar Kumpulan menawarkan puluhan tweak untuk Start Menu dan Taskbar untuk menyesuaikannya seperti yang anda suka. Tweak sesuai untuk kedua-dua pentadbir dan pengguna biasa yang ingin menyesuaikan Windows Start Menu dan Taskbar. Pergi ke lokasi yang disebutkan di bawah dalam Editor Dasar Kumpulan dan anda akan mendapati semua tweak dengan penjelasan mengenai apa yang mereka lakukan.
Tweak benar-benar mudah difahami, jadi saya tidak fikir saya perlu menjelaskan setiap satu daripada mereka. Selain itu, Windows sudah menawarkan penerangan terperinci untuk setiap tweak. Antara perkara yang boleh anda lakukan termasuk mengubah butang butang kuasa menu mula, menghalang pengguna daripada menyematkan program ke bar tugas, menyekat jangkauan carian, menyembunyikan kawasan pemberitahuan, menyembunyikan ikon bateri, mencegah perubahan dalam bar tugas dan memulakan tetapan menu, menghalang pengguna daripada menggunakan sebarang pilihan kuasa (shutdown, hibernate, dll), keluarkan "Jalankan"pilihan dari menu permulaan dan banyak tweak lain.
Masa untuk menunjukkan siapa bosnya
Tweak Dasar Kumpulan di atas akan membantu anda mengawal PC dan memastikan tidak berlaku jika pengguna lain menggunakannya. Polisi Kumpulan mempunyai beratus-ratus pilihan untuk mengawal fungsi Windows yang berbeza, di atas hanya beberapa yang paling berguna. Oleh itu, anda perlu meneroka editor dasar Kumpulan dan melihat sama ada anda mencari permata tersembunyi. Walaupun pastikan anda membuat titik pemulihan sistem sebelum membuat sebarang perubahan.
Mana salah satu tweak Dasar Kumpulan Windows yang anda suka? Kongsi dengan kami dalam ulasan.
