Sa artikulong ito, pag-uusapan natin ang tungkol sa isa pang tool sa pangangasiwa ng Windows, ang Editor ng Lokal na Patakaran sa Lokal. Gamit ito, maaari mong i-configure at matukoy ang isang makabuluhang bilang ng mga parameter ng iyong computer, itakda ang mga paghihigpit ng gumagamit, ipinagbabawal ang paglulunsad o pag-install ng mga programa, paganahin o huwag paganahin ang mga pag-andar ng OS, at marami pa.
Napansin ko na ang editor ng patakaran ng lokal na grupo ay hindi magagamit sa Windows 7 Home at Windows 8 (8.1) SL, na na-pre-install sa maraming mga computer at laptop (gayunpaman, maaari mong i-install ang Local Group Policy Editor sa home bersyon ng Windows). Kakailanganin mo ang isang bersyon na nagsisimula sa Propesyonal.
Advanced sa Windows Administration
- Windows Administration para sa mga nagsisimula
- Editor ng Registry
- Editor ng Patakaran sa Lokal na Grupo (ang artikulong ito)
- Makipagtulungan sa Windows Services
- Pamamahala ng drive
- Task manager
- Viewer ng Kaganapan
- Task scheduler
- Monitor ng system na katatagan
- System monitor
- Pagmamanman ng mapagkukunan
- Windows Firewall na may Advanced Security
Paano simulan ang editor ng patakaran ng lokal na grupo
Ang una at isa sa pinakamabilis na paraan upang simulan ang editor ng patakaran ng lokal na grupo ay upang pindutin ang mga Win + R key sa keyboard at uri gpedit.msc - Ang pamamaraang ito ay gagana sa Windows 8.1 at Windows 7.
Maaari mo ring gamitin ang paghahanap - sa start screen ng Windows 8 o sa simula ng menu, kung gumagamit ka ng isang nakaraang bersyon ng OS.
Nasaan at kung ano ang nasa editor
Ang interface ng editor ng patakaran ng lokal na grupo ay kahawig ng iba pang mga tool sa pangangasiwa - ang parehong istraktura ng folder sa kaliwang pane at ang pangunahing bahagi ng programa kung saan makakakuha ka ng impormasyon sa napiling seksyon.
Sa kaliwa, ang mga setting ay nahahati sa dalawang bahagi: Ang pagsasaayos ng computer (ang mga parameter na itinakda para sa system sa kabuuan, anuman ang gumagamit ay naka-log in) at ang pagsasaayos ng Gumagamit (mga setting na nauugnay sa mga tukoy na gumagamit ng OS).
Ang bawat isa sa mga bahaging ito ay naglalaman ng sumusunod na tatlong mga seksyon:
- Pagsasaayos ng programa - mga parameter na nauugnay sa mga aplikasyon sa computer.
- Ang pagsasaayos ng Windows - Mga setting ng system at seguridad, iba pang mga setting ng Windows.
- Mga Template ng Pangangasiwa - naglalaman ng pagsasaayos mula sa pagpapatala ng Windows, iyon ay, maaari mong baguhin ang parehong mga parameter gamit ang registry editor, ngunit ang paggamit ng editor ng patakaran ng lokal na grupo ay maaaring maging mas maginhawa.
Mga Halimbawa ng Paggamit
Lumipat tayo sa editor ng patakaran ng lokal na pangkat. Magpapakita ako ng ilang mga halimbawa na magpapahintulot sa iyo na makita kung paano ginawa ang mga setting.
Payagan at pagbawalan ang paglulunsad ng mga programa
Kung pupunta ka sa Pag-configure ng User - Mga Template ng Pangangasiwa - seksyon ng System, pagkatapos ay makikita mo ang mga sumusunod na mga kagiliw-giliw na puntos:
- Tumanggi sa pag-access sa mga tool sa pag-edit ng registry
- Tumanggi sa paggamit ng command line
- Huwag magpatakbo ng tinukoy na mga aplikasyon sa Windows
- Patakbuhin lamang ang tinukoy na mga aplikasyon sa Windows
Ang huling dalawang mga parameter ay maaaring maging kapaki-pakinabang kahit sa isang ordinaryong gumagamit, na malayo sa pangangasiwa ng system. I-double click ang isa sa mga ito.
Sa window na lilitaw, itakda ito sa "Pinagana" at mag-click sa pindutang "Ipakita" sa tabi ng inskripsyon na "Listahan ng mga pinigilan na aplikasyon" o "Listahan ng mga pinapayagan na mga aplikasyon", depende sa kung aling mga parameter ang nagbabago.
Ipahiwatig sa mga linya ang mga pangalan ng mga maipapatupad na mga file ng mga programa na ang paglulunsad na kailangan mo upang paganahin o huwag paganahin at ilapat ang mga setting. Ngayon, kapag sinimulan ang isang programa na hindi pinapayagan, makikita ng gumagamit ang sumusunod na mensahe ng error na "Kinansela ang operasyon dahil sa mga paghihigpit sa puwersa sa computer na ito."
Baguhin ang Mga Setting ng Kontrol ng Account ng UAC
Sa Pag-configure ng Computer - Pag-configure ng Windows - Mga Setting ng Seguridad - Lokal na Mga Patakaran - seksyon ng Mga Setting ng Seguridad, maraming mga kapaki-pakinabang na setting, kung saan isaalang-alang ang maaaring isaalang-alang.
Piliin ang pagpipiliang "User Control: Administrator Promoting Request Behaviour" at i-double click ito. Ang isang window ay bubuksan kasama ang mga parameter ng pagpipiliang ito, kung saan ang default ay "Humiling ng pahintulot para sa mga hindi maipapatupad na mga file ng Windows" (Kaya nga, sa tuwing magsisimula ka ng isang programa na nais baguhin ang isang bagay sa iyong computer, tatanungin ka ng pahintulot).
Maaari mong tanggalin nang lubusan ang mga kahilingan sa pamamagitan ng pagpili ng parameter na "Itaas nang walang kahilingan" (mas mahusay na huwag gawin ito, mapanganib) o, kung hindi man, itakda ang parameter ng "Humiling ng mga kredensyal sa isang ligtas na desktop". Sa kasong ito, kapag nagsimula ka ng isang programa na maaaring gumawa ng mga pagbabago sa system (pati na rin upang mai-install ang mga programa), kakailanganin mong magpasok ng isang password sa account sa bawat oras.
I-download, Pag-login, at Mga script ng Pag-shutdown
Ang isa pang bagay na maaaring maging kapaki-pakinabang ay ang mga script at pag-shutdown, na maaari mong pilitin na maisagawa gamit ang editor ng patakaran ng lokal na grupo.
Maaari itong maging kapaki-pakinabang, halimbawa, upang simulan ang pamamahagi ng Wi-Fi mula sa isang laptop kapag binuksan mo ang computer (kung ipinatupad mo ito nang walang mga programang third-party, at lumikha ng isang Wi-Fi Ad-Hoc network) o nagsasagawa ng mga backup na operasyon kapag pinapatay mo ang computer.
Bilang mga script, maaari mong gamitin ang .bat na mga file ng batch o mga file ng script ng PowerShell.
Ang mga script ng pagsisimula at pagsasara ay matatagpuan sa Computer Configur - Windows Configur - Mga script.
Ang mga script ng login at logoff ay nasa katulad na seksyon sa folder ng Pag-configure ng User.
Halimbawa, kailangan kong lumikha ng isang script na tumatakbo sa boot: Nag-double click ako sa "Startup" sa mga script ng pagsasaayos ng computer, i-click ang "Idagdag" at tukuyin ang pangalan ng .bat file na dapat na maisagawa. Ang file mismo ay dapat na nasa folderC: WINDOWS System32 GroupPolicy Makina Mga script Pagsisimula (ang landas na ito ay makikita sa pamamagitan ng pag-click sa pindutang "Ipakita ang mga file").
Kung ang script ay nangangailangan ng input ng gumagamit ng ilang data, pagkatapos sa pagpapatupad nito ang karagdagang paglo-load ng Windows ay masuspinde hanggang makumpleto ang script.
Sa konklusyon
Ito ay ilan lamang sa mga simpleng halimbawa ng paggamit ng editor ng patakaran ng lokal na grupo upang maipakita kung ano ang karaniwang naroroon sa iyong computer. Kung bigla mong nais na maunawaan nang mas detalyado - ang network ay maraming dokumentasyon sa paksa.
