8 Виндовс Групне политике Твеакс Сваки администратор треба знати

Виндовс Гроуп Полици је моћан алат за конфигурирање многих аспеката Виндовса. Већина подешавања које нуди може бити усмјерена на администраторе рачунара да прате и контролишу стандардне рачуне. Ако управљате рачунарима у окружењу компаније или управљате већим бројем рачуна код куће, онда свакако треба да искористите предност Виндовс Групне политике за контролу коришћења рачунара од стране запослених и породице.

Испод смо навели 8 Подешавања Виндовс групе правила то ће сигурно олакшати административне послове.

Како приступити уређивачу правила групе за Виндовс

Морате да приступите уређивачу смерница групе пре него што пратите било коју од следећих опција. Иако постоји много начина за приступање уређивачу Виндовс Гроуп Полици, али помоћу "Трцати"дијалог је најбржи и ради у свим верзијама Виндовса.

Притисните Виндовс + Р тастере да бисте отворили "Трцати"Дијалог. Овдје упишите "гпедит.мсц" и удари Ентер да бисте отворили уређивач смерница групе.

Осим тога, проверите да ли сте пријављени на администраторски налог пре приступања смерницама групе.

Стандардним рачунима није дозвољен приступ групним правилима.

1. Пратите логове рачуна

Из правила групе можете да присилите Виндовс на снимите све успешне и неуспешне пријаве на ПЦ са било ког корисничког налога. Такве информације можете да користите да бисте пратили ко се пријављује на рачунар и да ли је неовлашћена особа покушала да се пријави или не.

У уређивачу смерница групе пређите на наведену локацију и кликните двапут на њу "Ревизија догађаја за пријављивање".

Овде означите поље за потврду поред "Успех" и "Неуспех" Опције. Када кликнете на "У РЕДУ", Виндовс ће почети да води евиденцију о логинима направљеним на рачунару.

Да бисте видели ове дневнике, мораћете да приступите другом корисном Виндовс алату - Виндовс Евент Виевер. Отвори "Трцати"поново дијалог и унесите"евентввр"да бисте отворили Виндовс Евент Виевер.

Овде проширите "Виндовс Логс"а затим изаберите"Безбедност"опција из њега. У средњем панелу би требало да видите све недавне догађаје. Немојте се збунити свим тим догађајима, само требате пронаћи успјешне и неуспјешне догађаје за пријаву са ове листе.

Успешни пријавни догађаји имају "ИД догађаја: 4624", а пропали су"ИД догађаја: 4625Само потражите ове ИД-ове догађаја да бисте пронашли пријаве и видели тачан датум и време пријављивања.

Двоструким кликом на ове догађаје биће приказано више детаља заједно са тачним именом корисничког налога који је пријављен.

2. Забранити приступ контролној табли

Контролна табла је средиште свих поставки система Виндовс, како безбедности тако и употребљивости. Међутим, ова подешавања могу бити јако лоша у погрешним рукама. Ако новајлија корисник користи рачунар или сумњате да се неко може зафркавати са овим осетљивим подешавањима, дефинитивно треба да забраните приступ контролној табли.

Да бисте то урадили, пређите на наведену локацију у уређивачу смерница групе и двапут кликните на "Забранити приступ контролној табли".

Овде изаберите "Омогући"опција за забрану приступа контролној табли. Сада ће се контролна табла уклонити из старт менија и нико неће моћи да јој приступи са било ког места, укључујући"Трцати"дијалог.

Све опције у Контролној табли су такође забрањене и приступање њима користећи било који други метод ће показати грешку.

3. Зауставите кориснике од инсталирања новог софтвера

Потребно је доста времена да се очисти рачунар заражен малваре-ом. Да бисте осигурали да корисници не инсталирају било који заражени софтвер из било које врсте, требали бисте онемогућите Виндовс инсталатер у групној политици.

Дођите до доле наведене локације и двапут кликните на "Онемогућите Виндовс Инсталлер".

Изаберите "Омогући"опцију овде и изаберите"Увек"из падајућег менија у"Опције"панел испод. Сада корисници неће моћи да инсталирају нове програме на рачунару. Иако ће и даље моћи да их преузму или преместе у ПЦ складиште.

4. Онемогућите преносиве уређаје за складиштење

УСБ уређаји и други облици преносивих уређаја за складиштење могу бити веома опасни за рачунар. Ако неко случајно (или намерно) повеже уређај за складиштење зараженог вирусом са рачунаром, може да зарази цео ваш рачунар и може чак да га учини неоперативним.

Да бисте спречили кориснике да користе преносиве уређаје за складиштење, идите на доле наведену локацију и двапут кликните на "Преносиви дискови: забрани приступ за читање".

Омогућите ову опцију и ПЦ неће читати било коју врсту података унутар вањског уређаја за похрану. Поред тога, испод је опција:Преносиви дискови: забрани приступ писању". Можете га омогућити ако не желите да било ко пише (пасте) податке на преносиви уређај за складиштење.

5. Спречите извођење одређених апликација

Правила групе вам такође дозвољавају да направите листу апликација да бисте спречили њихово покретање. То је савршено како би се осигурало да корисници не губе време на познате апликације које троше време. Померите се на доле наведену локацију и отворите "Не изводите одређене Виндовс апликације" опција.

Омогућите ову опцију и кликните на "Схов"дугме испод да бисте почели да креирате листу апликација које желите да блокирате.

Да бисте направили листу, морате да унесете име извршне апликације апликације да бисте је могли блокирати; онај са .еке на крају, да., ЦЦлеанер.еке, ЦлеанМем.еке или лол.лаунцхер.еке. Најбољи начин за проналажење егзактног имена апликације је да потражите фасциклу апликације у програму Виндовс Филе Екплорер и да копирате тачно име извршне датотеке (заједно са проширењем).еке").

Унесите име извршне датотеке у листу и кликните на "У реду"да га почнете блокирати.

Постоји и опција "Покрените само одређене Виндовс апликације"испод њега. Ако желите да онемогућите све врсте апликација, осим неколико важних, онда користите ову опцију и направите листу апликација које желите да дозволите.

Ово је одлична опција ако желите да креирате заиста строго радно окружење.

6. Онемогућите Цомманд Промпт и Виндовс Регистри Едитор

Контролна табла је лоша у погрешним рукама, али су Цомманд Промпт и Регистри Едитор лошији. Оба ова алата лако могу учинити Виндовс неупотребљивим, посебно Регистри Едитор који може оштетити Виндовс.

Требао би онемогућите и Цомманд Промпт и Виндовс Регистри Едитор ако сте забринути за безбедност рачунара (и здравље).

Померите се на локацију наведену у наставку:

Овде онемогућите оба "Спречите приступ командној линији" и "Спречите приступ алатима за уређивање регистра"опције за заустављање корисника од приступа командној линији и уређивачу регистра.

7. Сакријте Партитион Дривес са Ми Цомпутер

Ако постоји посебан диск са осетљивим подацима, можете га сакрити из Ми Цомпутер-а да корисници не могу да га пронађу. То је добра мера да се корисници преваре, али не треба их користити као метод заштите података од знатижељних очију.

Идите на наведену локацију и омогућите опцију "Сакријте ове наведене дискове у Мој рачунар".

Када је омогућено, кликните на падајући мени у "Опције"панел и одаберите које дискове желите сакрити. Погони ће бити скривени када кликнете на"У реду".

8. Твеакс за Старт Мену и Таскбар

Гроуп Полици нуди на десетине подешавања за Старт Мену и Траку са задацима како би их прилагодили како желите. Подешавања су савршена за администраторе и редовне кориснике који желе да подесе Виндовс Старт Мену и Таскбар. Идите на ниже поменуту локацију у уређивачу смерница групе и наћи ћете све подешавања са објашњењем о томе шта раде.

Промене су заиста лако разумљиве, тако да не мислим да ћу морати да објашњавам сваку од њих. Осим тога, Виндовс већ нуди детаљан опис сваког подешавања. Неке од ствари које можете да укључите, промените функцију дугмета за укључивање менија за почетак, спречите кориснике да забоде програме у траку задатака, ограничите досег опције за претрагу, сакријте област обавештења, сакријте икону батерије, спречите промене у траци задатака и поставке старт менија, спречите кориснике да користе све опције напајања (искључивање, хибернација, итд.), уклањање "Трцати"опција из старт менија и много других подешавања.

Време је да покажеш ко је шеф

Горе наведене смернице групне политике требало би да вам помогну да преузмете контролу над рачунаром и осигурате да ништа не пође по злу када га други корисници користе. Групна политика има на стотине опција за контролу различитих Виндовс функција, а горе су само неке од најбољих. Требало би да истражите уређивач смерница групе и видите да ли сте пронашли скривене драгуље. Мада будите сигурни да сте направили тачку враћања система пре него што направите било какве промене.

Коју од ових Виндовс Гроуп Полици правила желите? Поделите са нама у коментарима.