8 Vylepšení zásad skupiny systému Windows Každý správce by měl vědět

Zásady skupiny systému Windows je mocný nástroj pro konfiguraci mnoha aspektů Windows. Většina vylepšení, které má nabídnout, je zaměřena na správce PC, kteří sledují a řídí standardní účty. Pokud spravujete počítače ve firemním prostředí nebo spravujete více účtů doma, měli byste určitě využít Windows Group Policy pro řízení využití PC a zaměstnanců..

Níže jsme uvedli 8 Vylepšení zásad skupiny Windows což jistě usnadní administrativní úkoly.

Jak přistupovat k Editoru zásad skupiny Windows

Předtím, než budete postupovat podle níže uvedených vylepšení, musíte přistupovat k Editoru zásad skupiny. Přestože existuje mnoho způsobů, jak přistupovat k editoru zásad skupiny Windows, ale pomocíBěh"dialog je nejrychlejší a funguje ve všech verzích systému Windows.

Stisknutím kláves Windows + R otevřete "Běh"Dialog. Zde napište "gpedit.msc" a hit Zadejte otevřete Editor zásad skupiny.

Před přístupem k zásadám skupiny se také ujistěte, že jste přihlášeni k účtu správce.

Standardní účty nemají přístup k zásadám skupiny.

1. Sledovat účet přihlášení

Z Zásady skupiny můžete vynutit Windows zaznamenat všechny úspěšné a neúspěšné přihlášení z libovolného uživatelského účtu. Tyto informace můžete použít ke sledování, kdo se přihlašuje k počítači a zda se neoprávněná osoba pokoušela o přihlášení nebo ne.

V editoru zásad skupiny přejděte na níže uvedené umístění a poklepejte na něj.Události auditu přihlášení".

Zaškrtněte políčko vedle "Úspěch" a "Selhání" možností. Když kliknete na "OK", Systém Windows začne uchovávat záznamy o přihlášeních do počítače.

Pro zobrazení těchto protokolů budete muset přistupovat k dalšímu užitečnému nástroji systému Windows - Prohlížeč událostí systému Windows. Otevřeno "Běh"dialog znovu a zadejte"eventvwr"v něm otevřít Prohlížeč událostí systému Windows. \ t.

Zde rozbalte "Protokoly systému Windows"a pak vyberte"BezpečnostníVe středu panelu byste měli vidět všechny nedávné události. Nenechte se zmást všemi těmito událostmi, stačí najít úspěšné a neúspěšné přihlašovací události z tohoto seznamu..

Úspěšné přihlašovací události majíID události: 4624"a ty, které selhaly, mají"ID události: 4625"Stačí se podívat na tyto ID událostí, abyste našli přihlašovací údaje a zjistili přesné datum a čas přihlášení.

Dvojitým kliknutím na tyto události se zobrazí další podrobnosti spolu s přesným názvem uživatelského účtu, který byl přihlášen.

2. Zakázat přístup k ovládacímu panelu

Ovládací panel je rozbočovač všech nastavení systému Windows, a to jak zabezpečení, tak i použitelnost. Tato nastavení však mohou být ve špatných rukou opravdu špatná. Pokud uživatel začínajícího počítače bude používat počítač nebo máte pochybnosti o tom, že se někdo může s těmito citlivými nastaveními obejít, měli byste rozhodně zakázat přístup k ovládacímu panelu.

Chcete-li to provést, přesuňte se do níže uvedeného umístění v editoru zásad skupiny a poklepejte na něj.Zakázat přístup k ovládacímu panelu".

Zde vyberte možnostUmožnit"možnost zakázat přístup do Ovládacího panelu. Nyní bude možnost Ovládací panely odstraněna z nabídky Start a nikdo z ní nebude mít přístup z libovolného místa, včetně"Běh".

Všechny možnosti v Ovládacích panelech jsou také zakázány a přístup k nim pomocí jakékoli jiné metody zobrazí chybu.

3. Zastavte uživatelům instalaci nového softwaru

To může trvat docela nějaký čas na čištění počítače infikovaného malware. Chcete-li zajistit, aby uživatelé neinstalovali žádný infikovaný software z jakéhokoli důvodu, měli byste zakázat instalační program systému Windows v zásadách skupiny.

Přejděte do níže uvedeného umístění a poklepejte na něj.Zakázat Instalační služba Windows Installer".

Vybrat "Umožnit"volba zde a vyberte"Vždy"z rozbalovací nabídky v"MožnostiUživatelé nyní nebudou moci instalovat nové programy do počítače. I když budou moci stále stahovat nebo přesouvat je do úložiště PC.

4. Zakažte vyměnitelná paměťová zařízení

USB a další formy vyměnitelných paměťových zařízení mohou být pro PC velmi nebezpečné. Pokud někdo náhodně (nebo záměrně) připojí paměťové zařízení infikované virem k počítači, může infikovat celý počítač a může ho dokonce znemožnit..

Chcete-li zabránit uživatelům v používání vyměnitelných paměťových zařízení, přejděte na níže uvedené místo a poklepejte na něj.Vyměnitelné disky: Zakázat přístup ke čtení".

Aktivujte tuto možnost a počítač nebude číst žádný typ dat uvnitř externího paměťového zařízení. Kromě toho existuje možnost pod ní říkat "Vyměnitelné disky: Zakázat přístup pro zápisMůžete ji povolit, pokud nechcete, aby kdokoli psal (vložil) data na vyměnitelné paměťové zařízení.

5. Zabránit spuštění určitých aplikací

Zásady skupiny také umožňují vytvořit seznam aplikací, které zabrání jejich spuštění. Je ideální pro zajištění toho, aby uživatelé neztráceli čas na známých aplikacích. Přesuňte se na níže uvedené místo a otevřete "Nespouštějte určené aplikace systému Windows".

Povolte tuto možnost a klikněte na tlačítkoShow"níže uvedené tlačítko začne vytvářet seznam aplikací, které chcete blokovat.

Chcete-li vytvořit seznam, musíte zadat spustitelný název aplikace, abyste jej mohli zablokovat; ten s .exe na konci, tj., CCleaner.exe, CleanMem.exe nebo lol.launcher.exe. Nejlepším způsobem, jak najít přesný spustitelný název aplikace, je vyhledat složku aplikace v Průzkumníku Windows a zkopírovat přesný název spustitelného souboru (spolu s příponou)..exe").

Zadejte tento název spustitelného souboru do seznamu a klikněte na tlačítkoOK"začít ji blokovat.".

K dispozici je také možnostSpustit pouze určené aplikace systému WindowsChcete-li zakázat všechny typy aplikací s výjimkou několika důležitých aplikací, použijte tuto možnost a vytvořte seznam aplikací, které chcete povolit..

To je skvělá volba, pokud chcete vytvořit opravdu přísné pracovní prostředí.

6. Zakažte příkazový řádek a Editor registru systému Windows

Ovládací panel je špatný ve špatných rukou, ale příkazový řádek a Editor registru jsou horší. Oba tyto nástroje mohou snadno znefunkčnit systém Windows, zejména Editor registru, který by mohl poškodit systém Windows bez oprav.

Měl by jsi zakázat příkazový řádek a Editor registru systému Windows pokud se obáváte o bezpečnost (a zdraví) počítače.

Přesunout na níže uvedené místo:

Zakázat obojíZabránit přístupu k příkazovému řádku" a "Zabránit přístupu k nástrojům pro úpravy registru"Možnosti, jak zabránit uživatelům v přístupu k příkazovému řádku a Editoru registru. \ t.

7. Skrýt diskové oddíly z tohoto počítače

Pokud je v jednotce specifická jednotka s citlivými daty, můžete ji skrýt ze složky Tento počítač, aby ji uživatelé nemohli najít. Je to dobrý způsob, jak udržet uživatele zmatený, ale neměl by být používán jako metoda ochrany dat před zvědavýma očima.

Přejděte na níže uvedenou lokalitu a povolte možnost "Skrýt tyto zadané jednotky v okně Tento počítač".

Po povolení klikněte na rozbalovací nabídku v částiMožnosti"panel a vyberte, které jednotky chcete skrýt. Jednotky budou skryty, když kliknete na"OK".

8. Vylepšení nabídky Start a hlavního panelu

Zásady skupiny nabízejí desítky vylepšení nabídky Start a hlavního panelu, které je můžete přizpůsobit podle potřeby. Vylepšení jsou ideální jak pro administrátory, tak pro běžné uživatele, kteří chtějí přizpůsobit nabídku Start a panel úloh systému Windows. Přejděte na níže uvedené umístění v Editoru zásad skupiny a najdete všechny vylepšení s vysvětlením, co dělají.

Rozladění je opravdu snadné pochopit, takže si nemyslím, že budu muset vysvětlit každý z nich. Kromě toho, Windows již nabízí podrobný popis pro každou vyladit. Některé z věcí, které můžete udělat, jsou změna funkce tlačítka Start, zapnutí uživatelů, zabránění uživatelům při připojování programů k hlavním panelům, omezení dosahu vyhledávání, skrytí oblastí oznámení, skrytí ikony baterie, zabránění změnám v hlavním panelu a nastavení nabídek, které zabrání uživatelům v používání všechny možnosti napájení (vypnutí, režim spánku atd.), odebrat "Běh"možnost z nabídky Start a spoustu dalších vylepšení.".

Je čas ukázat, kdo je šéf

Výše uvedené zásady zásad skupiny by vám měly pomoci převzít kontrolu nad počítačem a zajistit, aby se nic nedělo, když ho ostatní uživatelé používají. Zásady skupiny mají stovky možností pro ovládání různých funkcí systému Windows, výše jsou jen některé z těch nejpříhodnějších. Měli byste tedy prozkoumat editor zásad skupiny a zjistit, zda nenajdete skryté drahokamy. Před provedením jakýchkoli změn se ujistěte, že jste vytvořili bod obnovení systému.

Která z těchto zásad skupiny Windows se vám líbí? Podělte se s námi o komentáře.