8 Windows Group Policy Tweaks každý admin by mal vedieť

Zásady skupiny Windows je výkonný nástroj na konfiguráciu mnohých aspektov systému Windows. Väčšina vylepšení, ktoré ponúka, je zameraná na administrátorov PC, ktorí monitorujú a kontrolujú štandardné účty. Ak spravujete počítače v podnikovom prostredí alebo spravujete viacero účtov doma, mali by ste rozhodne využívať Windows Group Policy na riadenie používania PC zamestnancov a rodiny.

Nižšie sú uvedené 8 Windows Group Policy vylepšenia čo určite uľahčí administratívne úlohy.

Ako pristupovať k editoru zásad skupiny systému Windows

Musíte sa obrátiť na editora politiky skupiny predtým, než budete postupovať nižšie. Hoci existuje mnoho spôsobov prístupu k editoru zásad skupiny systému Windows, ale pomocou "beh"je najrýchlejší a funguje vo všetkých verziách systému Windows.

Stlačením klávesov Windows + R otvorte "beh"dialóg "Gpedit.msc" a hit vstúpiť otvoriť Editor politiky skupiny.

Okrem toho sa uistite, že ste sa prihlásili do účtu správcu pred prístupom k skupinovým pravidlám.

Štandardné účty nemajú prístup k skupinovým pravidlám.

1. Sledujte prihlasovacie údaje účtu

Z skupinových pravidiel môžete vynútiť systém Windows zaznamenávať všetky úspešné a neúspešné prihlásenia do počítača z akéhokoľvek používateľského účtu. Tieto informácie môžete použiť na sledovanie toho, kto sa prihlasuje do počítača a či sa neoprávnená osoba pokúsila prihlásiť alebo nie.

V editore Zásady skupiny prejdite na nižšie uvedené umiestnenie a dvakrát kliknite na položku "Audit prihlásenie udalosti".

Tu začiarknite políčko vedľa položky "Úspech" a "Porucha" možnosti. Keď kliknete na "OK", Systém Windows začne uchovávať záznamy o prihláseniach do počítača.

Ak chcete zobraziť tieto protokoly, budete musieť získať prístup k inému užitočnému nástroju Windows - Prehliadač udalostí systému Windows. Otvorené "beh"znova a zadajte"eventvwr"v ňom otvoriť program Windows Event Viewer.

Tu rozbaľte "Záznamy systému Windows"a potom zvoľte"zabezpečenia"v strede panelu by ste mali vidieť všetky nedávne udalosti.Nesmätajte sa týmito udalosťami, stačí nájsť úspešné a neúspešné prihlasovacie udalosti z tohto zoznamu.

Úspešné prihlasovacie udalosti majú "ID udalosti: 4624"a tie, ktoré zlyhali, majú"ID udalosti: 4625"Stačí sa pozrieť na tieto identifikátory udalostí, aby ste našli prihlasovacie údaje a zobrazili presný dátum a čas prihlásení.

Dvojitým kliknutím na tieto udalosti sa zobrazia ďalšie podrobnosti spolu s presným názvom používateľského účtu, ktorý sa prihlásil.

2. Zakázať prístup k ovládaciemu panelu

Ovládací panel je rozbočovač všetkých nastavení systému Windows, a to ako zabezpečenia, tak použiteľnosti. Tieto nastavenia však môžu byť naozaj zlé v nesprávnych rukách. Ak nováčik používa počítač alebo máte pochybnosti o tom, že s týmito citlivými nastaveniami môže niekto naraziť, mali by ste definitívne zakázať prístup k ovládaciemu panelu.

Postupujte takto: Prejdite do nižšie uvedeného umiestnenia v editore Zásady skupiny a dvakrát kliknite na položku "Zakázať prístup k ovládaciemu panelu".

Tu zvoľte položku "umožniť"možnosť zakázať prístup k ovládaciemu panelu.Nastavenie ovládacieho panela bude odstránené z ponuky Štart a nikto nebude mať prístup k nim odkiaľkoľvek, vrátane"beh"dialóg.

Všetky možnosti v ovládacom paneli sú tiež zakázané a prístup k nim pomocou inej metódy zobrazí chybu.

3. Zabráňte používateľom inštalovať nový softvér

Môže trvať dosť času na vyčistenie počítača infikovaného škodlivým softvérom. Ak chcete zaistiť, aby používatelia neinštalovali akýkoľvek infikovaný softvér akýmkoľvek spôsobom, mali by ste zakázať inštaláciu systému Windows v Zásadách skupiny.

Prejdite na nižšie uvedené miesto a dvakrát kliknite na tlačidlo "Zakázať Inštalátor systému Windows".

Vyberte položku "umožniť"tu a vyberte možnosť"vždy"z rozbaľovacej ponuky v ponuke"možnosti"Nasledujúci používateľ nebudú môcť nainštalovať nové programy do počítača, hoci si budú môcť stiahnuť alebo presunúť do počítača.

4. Zakážte vymeniteľné úložné zariadenia

USB a iné formy odnímateľných pamäťových zariadení môžu byť pre PC veľmi nebezpečné. Ak niekto náhodou (alebo účelovo) spojí zariadenie s pamäťou infikovaným vírusom s počítačom, mohlo by to nakaziť celé vaše PC a dokonca by mohlo byť nefunkčné.

Ak chcete zabrániť používateľom používať vymeniteľné úložné zariadenia, prejdite na nižšie uvedené umiestnenie a dvakrát kliknite na položku "Vymeniteľné disky: Zakázať prístup na čítanie".

Povoliť túto možnosť a počítač nebude čítať akýkoľvek typ údajov vo vnútri externého úložného zariadenia. Navyše je tu pod touto voľbou možnosť "Vymeniteľné disky: Zakázať prístup na zápis"Môžete to povoliť, ak nechcete, aby niekto zapisoval (vložiť) dáta do vymeniteľného pamäťového zariadenia.

5. Zabráňte spusteniu konkrétnych aplikácií

Zásady skupiny tiež umožňujú vytvoriť zoznam aplikácií, aby sa zabránilo ich spusteniu. Je to dokonalé, aby sa používateľom nestrácalo čas v známych časoch plytvania aplikáciami. Prejdite na nižšie uvedené miesto a otvorte okno "Nepoužívajte špecifikované aplikácie systému Windows"možnosť.

Povoliť túto možnosť a kliknúť na tlačidlo "Šou"nižšie, čím začnete vytvárať zoznam aplikácií, ktoré chcete zablokovať.

Ak chcete vytvoriť zoznam, musíte zadať spustiteľný názov aplikácie, aby ste ho mohli zablokovať. ten s .exe na konci, t.j.., CCleaner.exe, CleanMem.exe alebo lol.Launcher.exe. Najlepším spôsobom, ako nájsť presné spustiteľné meno aplikácie, je hľadať priečinok aplikácie v programe Windows File Explorer a skopírovať presné spustiteľné meno (spolu s jeho príponou ".exe").

Zadajte tento spustiteľný názov do zoznamu a kliknite na tlačidlo "OK"začať blokovať.

K dispozícii je tiež možnosť "Spustiť iba špecifikované aplikácie systému Windows"Ak chcete zakázať všetky typy aplikácií okrem niekoľkých dôležitých, použite túto možnosť a vytvorte zoznam aplikácií, ktoré by ste chceli povoliť.

Je to skvelá voľba, ak chcete vytvoriť naozaj prísne pracovné prostredie.

6. Zakázať príkazový riadok a Editor databázy Registry systému Windows

Ovládací panel je zlý v nesprávnych rukách, ale príkazový riadok a Editor databázy Registry sú horšie. Obidva tieto nástroje môžu ľahko robiť systém Windows nefunkčný, hlavne Editor databázy Registry, ktorý by mohol poškodiť operačný systém Windows.

Mal by si vypnite príkazový riadok a editor databázy Registry systému Windows ak máte obavy o bezpečnosť (a zdravie) počítača,.

Prejdite na nižšie uvedené miesto:

Tu zakážte "Zabráňte prístupu k príkazovému riadku"a"Zabráňte prístupu k nástrojom na úpravu databázy Registry"možnosti zastaviť prístup používateľov k príkazovým riadkom a editoru databázy Registry.

7. Skryť diskové jednotky z počítača

Ak je vnútri konkrétna jednotka s citlivými údajmi, môžete ju skryť z priečinka Tento počítač, aby ho používatelia nemohli nájsť. Je to správne opatrenie na to, aby užívatelia zabúdali, ale nemali by sa používať ako metóda na ochranu údajov pred očarujúcimi očami.

Prejdite na nižšie uvedené miesto a povoľte voľbu "Skryť tieto špecifikované jednotky v priečinku Tento počítač".

Po aktivácii kliknite na rozbaľovaciu ponuku v okne "možnosti"a vyberte, ktoré disky chcete skryť, pohony budú skryté, keď kliknete na"OK".

8. Vylepšenia pre ponuku Štart a panel úloh

Zásady skupiny ponúkajú desiatky vylepšení pre ponuku Štart a hlavnú lištu, aby ste si ich mohli prispôsobiť podľa svojich predstáv. Vylepšenia sú ideálne pre administrátorov aj pre bežných používateľov, ktorí chcú prispôsobiť ponuku Štart systému Windows a hlavný panel. Prejdite na nižšie uvedené miesto v editore Zásady skupiny a nájdete všetky vylepšenia s vysvetlením toho, čo robia.

Vylepšenia sú veľmi ľahko pochopiteľné, takže si nemyslím, že budem musieť vysvetliť každý z nich. Okrem toho už systém Windows ponúka detailný popis každého vylaďovania. Niektoré z vecí, ktoré môžete urobiť, môžete zmeniť ponuku štartovacej funkcie tlačidla napájania, zabrániť používateľom pripevňovať programy na paneli úloh, obmedziť možnosti vyhľadávania, skryť oblasť upozornení, skryť ikonu batérie, zabrániť zmenám na paneli úloh a spustiť nastavenia ponuky, zabrániť používateľom používať akékoľvek možnosti napájania (vypnutie, režim dlhodobého spánku atď.), odstráňte "beh"z ponuky Štart a veľa ďalších vylepšení.

Čas ukázať, kto je šéf

Vyššie uvedené vylepšenia zásad skupiny by vám mali pomôcť prevziať kontrolu nad počítačom a zabezpečiť, aby sa nič nestalo, keď ho používatelia používajú. Zásady skupiny majú stovky možností ovládania rôznych funkcií systému Windows, hore sú len niektoré z najprospešnejších. Takže by ste mali preskúmať editor politiky skupiny a zistiť, či nájdete nejaké skryté drahokamy. Aj keď pred vykonaním zmien vytvorte bod obnovenia systému.

Ktorý z týchto vylepšení Zásady skupiny pre systém Windows sa vám páči? Zdieľajte s nami v komentároch.