เปิดนโยบายความปลอดภัยของ Windows 7 ตัวแก้ไขนโยบายกลุ่ม: มันคืออะไร? แนวคิดและความสามารถทั่วไป ตัวแก้ไขนโยบายกลุ่มภายในคืออะไร

หนึ่งในเครื่องมือหลักสำหรับการปรับแต่งการตั้งค่าผู้ใช้และระบบ Windows คือ นโยบายกลุ่ม - GPO (วัตถุนโยบายกลุ่ม)- ตัวคอมพิวเตอร์และผู้ใช้อาจได้รับผลกระทบจากนโยบายกลุ่มโดเมน (หากคอมพิวเตอร์อยู่ในโดเมน Active Directory) และนโยบายภายในเครื่อง (นโยบายเหล่านี้ได้รับการกำหนดค่าในเครื่องและใช้กับคอมพิวเตอร์เครื่องนี้เท่านั้น) นโยบายกลุ่มเป็นเครื่องมือกำหนดค่าระบบที่ยอดเยี่ยมซึ่งสามารถปรับปรุงฟังก์ชันการทำงาน ความปลอดภัย และความปลอดภัยได้ อย่างไรก็ตาม สำหรับผู้ดูแลระบบมือใหม่ที่ตัดสินใจทดลองใช้ความปลอดภัยของคอมพิวเตอร์ การกำหนดค่าพารามิเตอร์นโยบายกลุ่มท้องถิ่น (หรือโดเมน) ไม่ถูกต้องอาจทำให้เกิดปัญหาต่างๆ ได้: จากปัญหาเล็กน้อย เช่น ไม่สามารถเชื่อมต่อเครื่องพิมพ์หรือแฟลช USB ผลักดันให้ห้ามการติดตั้งหรือเปิดใช้งานแอปพลิเคชันใด ๆ อย่างสมบูรณ์ (ผ่านนโยบาย SPR หรือ AppLocker) หรือแม้แต่ห้ามการเข้าสู่ระบบภายในหรือระยะไกล

ในกรณีเช่นนี้ เมื่อผู้ดูแลระบบไม่สามารถเข้าสู่ระบบภายในเครื่องได้ หรือไม่ทราบแน่ชัดว่าการตั้งค่านโยบายใดที่เขาใช้เป็นสาเหตุของปัญหา เขาจะต้องหันไปใช้สถานการณ์ฉุกเฉินในการรีเซ็ตการตั้งค่านโยบายกลุ่มเป็นการตั้งค่ามาตรฐาน (ค่าเริ่มต้น) . ในสถานะ "สะอาด" ของคอมพิวเตอร์ ไม่มีการกำหนดค่าการตั้งค่านโยบายกลุ่มใด ๆ

ในบทความนี้ เราจะแสดงวิธีการต่างๆ ในการรีเซ็ตการตั้งค่านโยบายภายในและกลุ่มโดเมนเป็นค่าเริ่มต้น คำแนะนำนี้เป็นสากลและสามารถใช้เพื่อรีเซ็ตการตั้งค่า GPO บน Windows เวอร์ชันที่รองรับทั้งหมด: ตั้งแต่ Windows 7 ไปจนถึง Windows 10 รวมถึง Windows Server 2008/R2, 2012/R2 และ 2016 ทุกรุ่น

การรีเซ็ตนโยบายท้องถิ่นโดยใช้คอนโซล gpedit.msc

วิธีการนี้เกี่ยวข้องกับการใช้คอนโซลกราฟิกของ Local Group Policy Editor gpedit.mscเพื่อปิดใช้งานนโยบายที่กำหนดค่าไว้ทั้งหมด ตัวแก้ไข GPO แบบกราฟิกในเครื่องมีเฉพาะในรุ่น Pro, Enterprise และ Education เท่านั้น

คำแนะนำ- ใน Windows รุ่น Home คอนโซล Local Group Policy Editor หายไป แต่คุณยังสามารถเปิดใช้งานได้ ใช้ลิงก์ด้านล่างเพื่อดาวน์โหลดและติดตั้งคอนโซล gpedit.msc สำหรับ Windows 7 และ Windows 10:

เปิดสแน็ปอิน gpedit.msc และไปที่ส่วนนี้ การตั้งค่าทั้งหมดนโยบายคอมพิวเตอร์ท้องถิ่น ( นโยบายคอมพิวเตอร์เฉพาะที่ -> การกำหนดค่าคอมพิวเตอร์ -> เทมเพลตการดูแลระบบ / นโยบาย "คอมพิวเตอร์เฉพาะที่" -> การกำหนดค่าคอมพิวเตอร์ -> เทมเพลตการดูแลระบบ- ส่วนนี้ประกอบด้วยรายการนโยบายทั้งหมดที่พร้อมใช้งานสำหรับการกำหนดค่าในเทมเพลตการดูแลระบบ จัดเรียงนโยบายตามคอลัมน์ สถานะ(รัฐ) และค้นหานโยบายที่ใช้งานอยู่ทั้งหมด (ในรัฐ) พิการ/พิการหรือ เปิดใช้งานแล้ว/ เปิดใช้งาน- ปิดใช้งานนโยบายทั้งหมดหรือเฉพาะบางนโยบายโดยตั้งค่าเป็น ไม่กำหนดค่าแล้ว(ไม่ระบุ).

จะต้องดำเนินการเดียวกันในส่วนนโยบายผู้ใช้ ( ผู้ใช้การกำหนดค่า/ การกำหนดค่าผู้ใช้- วิธีนี้ทำให้คุณสามารถปิดใช้งานการตั้งค่าเทมเพลตการดูแลระบบ GPO ทั้งหมดได้

คำแนะนำ- รายการการตั้งค่านโยบายท้องถิ่นและโดเมนที่ใช้ทั้งหมดในรายงาน html ที่สะดวกสามารถรับได้โดยใช้ยูทิลิตี้ในตัวพร้อมคำสั่ง:
gpresult /h c:\distr\gpreport2.html

วิธีการรีเซ็ตนโยบายกลุ่มข้างต้นใน Windows เหมาะสำหรับกรณีที่ "ง่ายที่สุด" การตั้งค่านโยบายกลุ่มไม่ถูกต้องอาจทำให้เกิดปัญหาร้ายแรง เช่น ไม่สามารถเปิดสแน็ปอิน gpedit.msc หรือโปรแกรมทั้งหมดโดยทั่วไป ผู้ใช้สูญเสียสิทธิ์ของผู้ดูแลระบบ หรือถูกห้ามไม่ให้เข้าสู่ระบบในเครื่อง ลองพิจารณากรณีเหล่านี้โดยละเอียด

บังคับให้รีเซ็ต GPO ในเครื่องจากบรรทัดคำสั่ง

ในส่วนนี้จะอธิบายวิธีการบังคับให้รีเซ็ตการตั้งค่า Group Policy ปัจจุบันทั้งหมดใน Windows อย่างไรก็ตาม ก่อนอื่นเราจะอธิบายหลักการทำงานของเทมเพลตนโยบายกลุ่มการดูแลระบบใน Windows

สถาปัตยกรรมของนโยบายกลุ่มจะขึ้นอยู่กับไฟล์พิเศษ ทะเบียน.พล- ไฟล์เหล่านี้จัดเก็บการตั้งค่ารีจิสทรีที่สอดคล้องกับการตั้งค่าบางอย่างของนโยบายกลุ่มที่กำหนดค่าไว้ นโยบายผู้ใช้และคอมพิวเตอร์จะถูกจัดเก็บไว้ในไฟล์แยกกัน ทะเบียน.พล.

การตั้งค่าการกำหนดค่าคอมพิวเตอร์ (หัวข้อ การกำหนดค่าคอมพิวเตอร์) จะถูกเก็บไว้ใน %SystemRoot%\System32\GroupPolicy\Machine\registry.pol
นโยบายผู้ใช้ (มาตรา การกำหนดค่าผู้ใช้) - %SystemRoot%\System32\GroupPolicy\User\registry.pol

เมื่อคอมพิวเตอร์บู๊ต ระบบจะนำเข้าเนื้อหาของไฟล์ \Machine\Registry.pol ไปยังกลุ่มรีจิสทรีของระบบ HKEY_LOCAL_MACHINE (HKLM) เนื้อหาของไฟล์ \User\Registry.pol จะถูกนำเข้าไปยังสาขา HKEY_CURRENT_USER (HKCU) เมื่อผู้ใช้เข้าสู่ระบบ

เมื่อเปิดขึ้นมา คอนโซล Local Group Policy Editor จะโหลดเนื้อหาของไฟล์เหล่านี้และจัดเตรียมไว้ในรูปแบบกราฟิกที่ใช้งานง่าย เมื่อคุณปิด GPO Editor การเปลี่ยนแปลงที่คุณทำจะถูกเขียนลงในไฟล์ Registry.pol หลังจากอัปเดตนโยบายกลุ่ม (โดยใช้คำสั่ง gpupdate /force หรือตามกำหนดเวลา) การตั้งค่าใหม่จะถูกเพิ่มลงในรีจิสทรี

คำแนะนำ- หากต้องการเปลี่ยนแปลงไฟล์ คุณควรใช้ตัวแก้ไขนโยบายกลุ่ม GPO เท่านั้น ไม่แนะนำให้แก้ไขไฟล์ Registry.pol ด้วยตนเองหรือใช้ Group Policy Editor เวอร์ชันเก่า!

หากต้องการลบการตั้งค่านโยบายกลุ่มท้องถิ่นในปัจจุบันทั้งหมด คุณต้องลบไฟล์ Registry.pol ในไดเร็กทอรี GroupPolicy คุณสามารถทำได้ด้วยคำสั่งต่อไปนี้ โดยทำงานในพร้อมท์คำสั่งที่มีสิทธิ์ของผู้ดูแลระบบ:

RD /S /Q "%WinDir%\System32\GroupPolicyUsers" RD /S /Q "%WinDir%\System32\GroupPolicy"

หลังจากนี้คุณจะต้องอัปเดตการตั้งค่านโยบายในรีจิสทรี:

อัปเดต /force

คำสั่งเหล่านี้จะรีเซ็ตการตั้งค่านโยบายกลุ่มภายในทั้งหมดในส่วนการกำหนดค่าคอมพิวเตอร์และการกำหนดค่าผู้ใช้

เปิดคอนโซลตัวแก้ไข gpedit.msc และตรวจสอบให้แน่ใจว่านโยบายทั้งหมดอยู่ในสถานะไม่ได้กำหนดค่า หลังจากเปิดตัวคอนโซล gpedit.msc โฟลเดอร์ระยะไกลจะถูกสร้างขึ้นโดยอัตโนมัติด้วยการตั้งค่าเริ่มต้น

การรีเซ็ตนโยบายความปลอดภัยของ Windows ในเครื่อง

นโยบายความปลอดภัยในท้องถิ่นกำหนดค่าโดยใช้คอนโซลการจัดการแยกต่างหาก secpol.msc- หากปัญหากับคอมพิวเตอร์ของคุณเกิดจากการ "ขันสกรูให้แน่น" ในนโยบายความปลอดภัยในเครื่อง และหากผู้ใช้ยังคงสามารถเข้าถึงระบบและสิทธิ์ของผู้ดูแลระบบ คุณควรลองรีเซ็ตการตั้งค่านโยบายความปลอดภัยของ Windows ในเครื่องให้เป็นค่าเริ่มต้นก่อน หากต้องการทำสิ่งนี้ ให้เรียกใช้: ในพรอมต์คำสั่งที่มีสิทธิ์ของผู้ดูแลระบบ

สำหรับ Windows 10, Windows 8.1/8 และ Windows 7: secedit / กำหนดค่า /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
สำหรับ Windows XP: secedit / กำหนดค่า /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

หลังจากนั้นจะต้องรีสตาร์ทคอมพิวเตอร์

หากปัญหาเกี่ยวกับนโยบายความปลอดภัยยังคงมีอยู่ ให้ลองเปลี่ยนชื่อไฟล์จุดตรวจสอบฐานข้อมูลนโยบายความปลอดภัยภายในเครื่องด้วยตนเอง %windir%\security\database\edb.chk

ren %windir%\security\database\edb.chk edb_old.chk

รันคำสั่ง:
gpupdate / บังคับ
รีสตาร์ท Windows โดยใช้:
ปิดเครื่อง –f –r –t 0

การรีเซ็ตนโยบายท้องถิ่นเมื่อคุณไม่สามารถเข้าสู่ระบบ Windows

ในกรณีที่ไม่สามารถเข้าสู่ระบบภายในเครื่องได้หรือไม่สามารถเปิดบรรทัดคำสั่งได้ (เช่น เมื่อบล็อกและโปรแกรมอื่น ๆ ที่ใช้ ) คุณสามารถลบไฟล์ Registry.pol ได้โดยการบูตจากดิสก์การติดตั้ง Windows หรือ LiveCD ใดๆ

กำลังรีเซ็ตการตั้งค่า GPO ของโดเมนที่ใช้

คำไม่กี่คำเกี่ยวกับนโยบายกลุ่มโดเมน หากคอมพิวเตอร์รวมอยู่ในโดเมน Active Directory การตั้งค่าบางอย่างสามารถจัดการโดยผู้ดูแลระบบโดเมนผ่าน GPO ของโดเมน

ไฟล์ Registry.pol ของนโยบายกลุ่มโดเมนที่ใช้ทั้งหมดจะถูกจัดเก็บไว้ในไดเร็กทอรี %windir%\System32\GroupPolicy\DataStore\0\SysVol\ contoso.com\Policies- แต่ละนโยบายจะถูกจัดเก็บไว้ในไดเร็กทอรีแยกต่างหากพร้อมกับ GUID ของนโยบายโดเมน

แฟ้ม Registry.pol เหล่านี้สอดคล้องกับสาขารีจิสทรีต่อไปนี้:

HKLM\Software\Policies\Microsoft
HKCU\Software\Policies\Microsoft
วัตถุนโยบาย HKCU\Software\Microsoft\Windows\CurrentVersion\Group
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

ประวัติของนโยบายโดเมนเวอร์ชันที่ใช้ซึ่งบันทึกไว้ในไคลเอนต์จะอยู่ในสาขาต่อไปนี้:

นโยบาย HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group\History\
HKCU\Software\Microsoft\Windows\CurrentVersion\Group นโยบาย\ประวัติ\

เมื่อคอมพิวเตอร์ถูกแยกออกจากโดเมน ไฟล์ Registry.pol ของนโยบายโดเมนบนคอมพิวเตอร์นั้นจะถูกลบออก และด้วยเหตุนี้ จะไม่มีการโหลดลงในรีจิสทรี

หากคุณต้องการลบการตั้งค่า GPO ของโดเมน คุณต้องล้างไดเรกทอรี %windir%\System32\GroupPolicy\DataStore\0\SysVol\contoso.com\Policies และลบคีย์รีจิสทรีที่ระบุ (ขอแนะนำอย่างยิ่งให้สร้างการสำรองข้อมูล สำเนาของไฟล์ที่ถูกลบและรีจิสตรีคีย์!!!) จากนั้นรันคำสั่ง:

gpupdate /บังคับ /boot

คำแนะนำ- เทคนิคนี้ช่วยให้คุณสามารถรีเซ็ตการตั้งค่านโยบายกลุ่มท้องถิ่นทั้งหมดใน Windows ทุกรุ่น อย่างไรก็ตาม การตั้งค่าทั้งหมดที่ทำโดยใช้ตัวแก้ไขนโยบายกลุ่มจะถูกรีเซ็ต ไม่ได้รีเซ็ตการเปลี่ยนแปลงทั้งหมดที่ทำกับรีจิสทรีโดยตรงผ่านตัวแก้ไขรีจิสทรี ไฟล์ REG หรือวิธีอื่นใด

บ่อยครั้งที่ผู้ใช้จำนวนมากที่ทำงานบนเครื่องคอมพิวเตอร์ที่ไม่มีสิทธิ์ของผู้ดูแลระบบต้องเผชิญกับปัญหาที่ผู้ดูแลระบบปิดการใช้งานหรือถูกห้าม ตัวแก้ไขนโยบายกลุ่มใช้สำหรับข้อห้ามดังกล่าว มันคืออะไรและทำงานอย่างไรเราจะได้เห็นกัน

นโยบายกลุ่ม?

ตัวแก้ไขเป็นเครื่องมือที่ค่อนข้างซับซ้อนและทรงพลังซึ่งช่วยให้คุณปรับแต่งระบบ เปิดหรือปิดใช้งานส่วนประกอบแต่ละส่วน ตั้งค่าการอนุญาตและข้อ จำกัด สำหรับผู้ใช้ในการใช้ส่วนประกอบ Windows แต่ละรายการ ติดตั้งหรือเรียกใช้แอปพลิเคชัน ฯลฯ

ควรคำนึงด้วยว่าเครื่องมือดังกล่าวมีสองประเภท: ตัวแก้ไขนโยบายกลุ่มท้องถิ่น (สำหรับเทอร์มินัลที่กำหนด) และเครื่องมือนโยบายกลุ่มบริการไดเร็กทอรี (Active Directory ถูกใช้โดยไซต์, โดเมน, เทอร์มินัลเครือข่าย ฯลฯ ).

นอกจากนี้คุณจำเป็นต้องรู้อย่างแน่นอนว่าฟังก์ชั่นดังกล่าวมีให้ในระบบ Windows 7 หรือ 8 เดียวกันในรุ่น Ultimate, Professional และ Enterprise เท่านั้น ในเวอร์ชันโฮม เช่น Home หรือ Starter องค์ประกอบนี้จะไม่ได้รับการติดตั้งตั้งแต่แรก ดังนั้นจึงไม่มีประโยชน์ที่จะพยายามค้นหาองค์ประกอบนี้ อีกไม่นานเราจะดูวิธีเปิดใช้งานตัวแก้ไขนโยบายกลุ่มในโฮมบิลด์ของ Windows ในตอนนี้ เรามาดูฟังก์ชันหลักของเครื่องมือนี้กันดีกว่า

เปิดตัวบรรณาธิการ

ขั้นแรกเรามาดูคำถามเกี่ยวกับวิธีเข้าถึง Local Group Policy Editor วิธีที่ง่ายที่สุดคือการใช้บรรทัดคำสั่งหรือเมนู Run (Win + R) Editor 8 หรือ 7) ถูกเรียกโดยคำสั่ง gpedit.msc

ตอนนี้เรามาดูการตั้งค่าพื้นฐานแล้วดูว่ามีไว้เพื่ออะไร

พารามิเตอร์และการตั้งค่าพื้นฐาน

ในหน้าต่างตัวแก้ไขด้านซ้าย คุณจะเห็นสองส่วนหลักทันที ประการแรกเกี่ยวข้องกับระบบคอมพิวเตอร์โดยรวม ที่นี่คุณสามารถแก้ไขพารามิเตอร์ทั้งหมดที่ใช้กับระบบได้ ไม่ว่าผู้ใช้คนใดกำลังทำงานบนเทอร์มินัลอยู่ก็ตาม ส่วนที่สองประกอบด้วยการตั้งค่าซึ่งเชื่อมโยงกับผู้ใช้แต่ละราย

ในกรณีนี้ (แน่นอน หากคุณเข้าสู่ระบบในฐานะผู้ดูแลระบบ) คุณสามารถตั้งค่าข้อห้ามและการอนุญาตสำหรับผู้ใช้รายอื่นในการดำเนินการบางอย่างได้

ตัวอย่างเช่นจำเป็นต้องปิดการใช้งานเช่นการแก้ไขรีจิสทรีเพื่อให้ผู้ใช้ที่ไม่มีประสบการณ์พระเจ้าห้ามไม่ไปที่นั่นและลบคีย์หรือรายการสำคัญที่อาจส่งผลต่อประสิทธิภาพของ "ระบบปฏิบัติการ" ทั้งหมด ในการดำเนินการนี้ ให้ใช้ส่วนเทมเพลตการดูแลระบบของการกำหนดค่าผู้ใช้ ซึ่งคุณเลือกรายการที่เหมาะสมเพื่อปฏิเสธการเข้าถึงเครื่องมือแก้ไขรีจิสทรี เมื่อเข้าสู่เมนูส่วนย่อย เพียงทำเครื่องหมายในช่องถัดจากตัวเลือก "เปิดใช้งาน"

ตอนนี้เมื่อเข้าสู่คำสั่ง regedit ผู้ใช้จะได้รับข้อความระบุว่าผู้ดูแลระบบห้ามการแก้ไขรีจิสทรี อย่างไรก็ตาม สิ่งนี้ใช้ได้กับการกระทำของผู้ใช้และข้อจำกัดหรือการอนุญาตที่มีอยู่

การตั้งค่าการกำหนดค่าคอมพิวเตอร์ก็ดูน่าสนใจเช่นกัน ตัวอย่างเช่น คุณสามารถเปลี่ยนแปลงได้อย่างง่ายดาย เช่น การกระทำที่เกิดขึ้นเมื่อคุณกดคีย์ผสม Ctrl + Alt + Del หรืออย่างอื่น กล่าวอีกนัยหนึ่งโดยใช้พารามิเตอร์ตัวแก้ไขคุณสามารถปรับแต่งระบบตามที่พวกเขาพูดเพื่อตัวคุณเอง มีเครื่องมืออันทรงพลังมากมายสำหรับสิ่งนี้

การติดตั้งและเปิดใช้งานตัวแก้ไขนโยบายกลุ่มใน Windows Home เวอร์ชัน (7, 8)

ตอนนี้มีคำไม่กี่คำเกี่ยวกับวิธีที่คุณสามารถใช้ตัวแก้ไขนโยบายกลุ่มในเวอร์ชัน Windows Home และ Starter ในการดำเนินการนี้คุณเพียงแค่ต้องดาวน์โหลดการกระจายการติดตั้งจากอินเทอร์เน็ตและติดตั้งส่วนประกอบนี้ การติดตั้งไม่ก่อให้เกิดปัญหาใดๆ เนื่องจากเป็นกระบวนการมาตรฐาน เมื่อเสร็จสิ้นระบบคอมพิวเตอร์จะต้องรีบูท แต่นั่นไม่ใช่ทั้งหมด

ตัวแก้ไขนโยบายกลุ่มท้องถิ่นอยู่ที่ไหน

เรามาถึงคำถามเกี่ยวกับตำแหน่งของไฟล์ที่รับผิดชอบในการเรียกใช้โปรแกรมแก้ไข ในเวอร์ชันมาตรฐานสำหรับระบบที่มีสถาปัตยกรรม 32 บิต ไฟล์เริ่มต้นจะอยู่ในโฟลเดอร์ระบบ System32 ในไดเร็กทอรีรากของ Windows

ในเวอร์ชัน 64 บิตของ "เจ็ด" หรือ "แปด" เดียวกันหลังจากติดตั้งไฟล์โดยใช้ยูทิลิตี้ด้านบนตำแหน่งของไฟล์จะถูกเปลี่ยนเป็นโฟลเดอร์ SysWOW64 (นี่คือที่ที่ไฟล์คำสั่งทั้งหมดที่เรียกผ่านเมนู "Run" ตั้งอยู่).

ดังนั้นหากคุณป้อนคำสั่งให้เรียกตัวแก้ไขทันทีหลังการติดตั้งและรีบูตระบบจะไม่มีอะไรเกิดขึ้น ระบบจะแสดงข้อความว่าไม่พบไฟล์ gpedit.msc ไม่เป็นไร. ทางออกจากสถานการณ์นี้ค่อนข้างง่าย คุณเพียงแค่ต้องคัดลอกไฟล์ที่คุณกำลังมองหาลงในโฟลเดอร์ System32 แค่นั้นเอง

บทสรุป

โดยสรุป ยังคงต้องเสริมว่า Group Policy Editor เป็นเครื่องมือที่ค่อนข้างทรงพลังและจริงจัง ดังนั้นจึงไม่แนะนำให้เปลี่ยนพารามิเตอร์ที่อยู่ตรงนั้นอย่างน้อยโดยไม่มีความรู้เบื้องต้นใด ๆ มิฉะนั้นระบบจะพังทั้งระบบจะดีแค่ไหน ผู้ใช้ที่มีประสบการณ์ซึ่งใช้รีจิสทรีของระบบและการตั้งค่านโยบายกลุ่มร่วมกันสามารถบรรลุผลได้มากมายโดยเฉพาะอย่างยิ่งเมื่อตัวแก้ไขเองและรีจิสทรีเชื่อมต่อถึงกันแม้กระทั่งจุดที่ทำซ้ำการตั้งค่าและพารามิเตอร์บางอย่างอย่างสมบูรณ์

ความปรารถนาของ Microsoft ที่จะฝังมันไว้ในส่วนลึกของระบบนั้นไม่น่าแปลกใจเลย - Local Group Policy Editor อยู่ในมือของผู้ใช้ที่ไม่มีประสบการณ์สามารถขัดขวางการทำงานปกติของระบบปฏิบัติการได้ นี่คือกล่องแพนโดร่าอิเล็กทรอนิกส์ชนิดหนึ่งที่สามารถทำให้โลก Windows ตกอยู่ในความโชคร้ายและปัญหาต่างๆ หากตกอยู่ในมือของคนผิด

แน่นอนว่าคำทำนายอันน่าหดหู่เหล่านี้ไม่เกี่ยวอะไรกับคุณผู้อ่านที่รัก ท้ายที่สุดแล้ว คุณเป็นผู้ใช้เครื่องมือระบบด้วยความระมัดระวังและเอาใจใส่ และแน่นอน อย่าลืมสร้างจุดคืนค่าระบบก่อนที่จะเริ่มแก้ไขนโยบายกลุ่มในเครื่อง ฉันไม่สงสัยเลยว่าคุณสามารถพึ่งพาได้

กล่าวโดยสรุป นโยบายกลุ่มคือการตั้งค่าที่ควบคุมการทำงานของระบบ สามารถใช้เพื่อปรับแต่งอินเทอร์เฟซ Windows 7 จำกัดการเข้าถึงบางพื้นที่ กำหนดการตั้งค่าความปลอดภัย และอื่นๆ คุณสามารถเปลี่ยนนโยบายกลุ่มได้โดยใช้ Local Group Policy Editor - สแน็ปอิน ไม่มี Windows 7 Home and Editor เวอร์ชันต่างๆ ดังนั้นฉันจะให้คำแนะนำเกี่ยวกับวิธีการบรรลุผลลัพธ์ตามที่ต้องการโดยใช้ Registry Editor (Regedit) ในแต่ละประเด็น ในการเปิดตัวแก้ไขนโยบายกลุ่มภายใน:

1. คลิกปุ่มเริ่ม
2. พิมพ์ "gpedit.msc" ในแถบค้นหา
3. คลิก

ในรูป A แสดงหน้าต่างตัวแก้ไขนโยบายกลุ่มภายใน คำว่า "ท้องถิ่น" บ่งชี้ว่านโยบายกลุ่มกำลังได้รับการแก้ไขในคอมพิวเตอร์ในระบบ ไม่ใช่ในคอมพิวเตอร์ระยะไกล

รูปที่ A. การใช้ Local Group Policy Editor เพื่อเปลี่ยน Group Policy บนเครื่องคอมพิวเตอร์

เมื่อลบไฟล์หรือโฟลเดอร์ใน Windows 7 กล่องโต้ตอบจะปรากฏขึ้นเพื่อขอให้คุณยืนยันการลบเสมอ หากสิ่งนี้รบกวนจิตใจคุณ คุณสามารถปิดการยืนยันได้ด้วยการคลิกขวาที่ไอคอน Recycle Bin และยกเลิกการเลือกตัวเลือก Display Delete Confirmation Dialog ในกล่องโต้ตอบ Properties

ในทางกลับกัน ระบบจะร้องขอการยืนยันการลบด้วยเหตุผลตามค่าเริ่มต้น แต่เพื่อให้ผู้ใช้ไม่ลบไฟล์ที่จำเป็นโดยไม่ตั้งใจ คุณและฉันเป็นบุคคลที่มีประสบการณ์ และเราเข้าใจดีว่าสิ่งใดสามารถลบได้และสิ่งใดไม่สามารถทำได้ แต่ไม่ใช่ทุกคนที่เป็นเช่นนั้น หากเด็กเล็กหรือผู้ปกครองสูงอายุที่ใช้คอมพิวเตอร์เครื่องนี้ซึ่งยังใหม่กับระบบ การขอคำยืนยันการลบจะเป็นการป้องกันข้อผิดพลาดโดยไม่ตั้งใจจากผู้ใช้ที่ไม่มีประสบการณ์ได้อย่างดีเยี่ยม

ในกรณีนี้ ควรตรวจสอบให้แน่ใจว่าผู้ใช้ทั่วไปไม่สามารถปิดการใช้งานคำขอเพื่อยืนยันการลบได้อย่างอิสระ สามารถทำได้สองวิธี:

โดยปิดการใช้งานช่องทำเครื่องหมาย "ขอการยืนยันเพื่อลบ" ในกล่องโต้ตอบคุณสมบัติถังรีไซเคิล
- หรือโดยการล็อกกล่องโต้ตอบคุณสมบัติเองเพื่อให้ผู้ใช้ไม่สามารถเข้าถึงได้

หากต้องการใช้วิธีใดวิธีหนึ่งเหล่านี้:

1. ในหน้าต่าง Local Group Policy Editor ให้ขยายโหนด User Configuration
2. ขยายเทมเพลตการดูแลระบบ
3. เปิดหน้าต่างคุณสมบัติสำหรับนโยบายที่คุณสนใจ

หากคุณต้องการปิดใช้งานช่องทำเครื่องหมายคำขอการยืนยันเพื่อลบในหน้าต่างคุณสมบัติ ให้ขยาย Windows Components และเลือก Windows Explorer คลิกสองครั้งที่นโยบายแสดงกล่องโต้ตอบการยืนยันเมื่อลบไฟล์

หากคุณไม่สามารถเข้าถึง ให้เปิด Registry Editor และสร้างค่า DWORD ชื่อ "ConfirmFileDelete" (ไม่มีเครื่องหมายคำพูด) และค่า "1" (ไม่มีเครื่องหมายคำพูด) ภายใต้ "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" .

หากต้องการปิดใช้งานคำสั่งคุณสมบัติในเมนูบริบทของถังรีไซเคิลให้เลือกเดสก์ท็อปแล้วคลิกสองครั้งที่นโยบายลบคุณสมบัติจากเมนูบริบทของถังรีไซเคิล
หากคุณไม่สามารถเข้าถึง Local Group Policy Editor ให้เปิด Registry Editor และสร้างค่า DWORD ชื่อ "NoPropertiesRecycleBin" (ไม่มีเครื่องหมายคำพูด) และค่า "1" (ไม่มีเครื่องหมายคำพูด) ภายใต้ "HKCU\Software\Microsoft\Windows\CurrentVersion \นโยบาย" \นักสำรวจ"

4. เลือกเปิดใช้งาน
5. คลิกตกลงเพื่อใช้การเปลี่ยนแปลง

2. ปิดการใช้งานพื้นที่แจ้งเตือน

หากคุณไม่ได้ใช้พื้นที่แจ้งเตือน คุณสามารถปิดได้อย่างสมบูรณ์ สำหรับสิ่งนี้:

1. ในหน้าต่าง Local Group Policy Editor ให้ขยายโหนด User Configuration
2. ขยายเทมเพลตการดูแลระบบ
3. ขยายรายการเมนู Start และแถบงาน
4. คลิกสองครั้งที่นโยบายซ่อนพื้นที่การแจ้งเตือน เลือกเปิดใช้งานแล้วคลิกตกลง
5. ดับเบิลคลิกนโยบาย Remove Clock From The System Notification Area เลือก Enabled แล้วคลิก OK
6. ออกจากระบบและเข้าสู่ระบบอีกครั้งเพื่อให้การเปลี่ยนแปลงมีผล

หากต้องการใช้นโยบายนี้ผ่านรีจิสทรีให้คลิกปุ่ม "เริ่ม" ป้อน "regedit" ในแถบค้นหาคลิกและยืนยันการดำเนินการเพื่อดำเนินการต่อในหน้าต่าง ตัวแก้ไขรีจิสทรีจะเปิดขึ้น ค้นหาส่วน “HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer” ในนั้น หากไม่มีส่วน “Explorer” ให้ไฮไลต์ส่วน “นโยบาย” เลือก “แก้ไข | สร้าง | ส่วน" (แก้ไข | ใหม่ | คีย์) ป้อน "Explorer" (โดยไม่ใส่เครื่องหมายคำพูด) แล้วกด

ตอนนี้ให้ทำดังต่อไปนี้:
1. เลือกรายการเมนู “แก้ไข | สร้าง | ค่า DWORD (32 บิต)” (แก้ไข | ใหม่ | ค่า DWORD (32 บิต))
2. พิมพ์ "NoTrayItemsDisplay" (ไม่มีเครื่องหมายคำพูด) แล้วกด
3. คลิกเพื่อเปิดหน้าต่างคุณสมบัติ “NoTrayItemsDisplay” ป้อน “1” (โดยไม่ใส่เครื่องหมายอัญประกาศ) แล้วคลิก “OK”
4. เลือกรายการเมนู “แก้ไข | สร้าง | ค่า DWORD (32 บิต)"
5. พิมพ์ "HideClock" (ไม่มีเครื่องหมายคำพูด) แล้วกด
6. คลิกเพื่อเปิดหน้าต่างคุณสมบัติ “HideClock” ป้อน “1” (โดยไม่ใส่เครื่องหมายอัญประกาศ) แล้วคลิก “OK”
7. ออกจากระบบและเข้าสู่ระบบอีกครั้งเพื่อให้การเปลี่ยนแปลงมีผล

วัสดุ

ตัวแก้ไขนโยบายภายในกลุ่ม (gpedit.msc) เป็นเครื่องมือที่มีประโยชน์มากสำหรับการตั้งค่าระบบต่างๆ คุณสามารถปิดใช้งานหรือเปิดใช้งานแต่ละส่วนประกอบได้อย่างรวดเร็วและง่ายดาย ห้ามหรืออนุญาตการดำเนินการบางอย่างสำหรับผู้ใช้ แต่น่าเสียดายที่ในระบบปฏิบัติการ Windows 7, 8.1, 10 เวอร์ชัน Home ผู้ใช้ต้องเผชิญกับความจริงที่ว่าเครื่องมือจะไม่พบมัน มาดูวิธีเพิ่ม GPEDIT.msc ให้กับ Windows Home 7, 8.1, 10

Microsoft จงใจติดตั้ง Local Group Policy Editor เฉพาะใน Windows Professional เวอร์ชันขึ้นไปเท่านั้น ดังนั้นผู้ใช้ตามบ้านจึงไม่พบ จะทำอย่างไรถ้าไม่พบในเวอร์ชัน Home แต่ด้วยเหตุผลด้านความปลอดภัยคุณต้องเปลี่ยนการกำหนดค่าระบบปฏิบัติการ

สามารถติดตั้งได้ใน Windows 7, 8.1 เวอร์ชัน "บ้าน" 10 ซึ่งคุณสามารถใช้เพื่อปรับแต่งระบบอย่างละเอียดได้ ตัวอย่างเช่น เราสามารถปิดใช้งานหรือเปิดใช้งานแต่ละส่วนประกอบได้อย่างรวดเร็ว เช่น Windows Defender, โปรแกรมเบ็ดเตล็ดใน Windows 7 หรือคลาวด์ OneDrive ใน Windows 8.1/10, บล็อกการเชื่อมต่อของคอมพิวเตอร์กับโฮมกรุ๊ป, ปฏิเสธการเข้าถึงของผู้ใช้ไปยังฟังก์ชั่นระบบบางอย่าง และอื่นๆ .

แน่นอนว่าเราสามารถทำทั้งหมดนี้ได้ในเวอร์ชัน Home แต่สำหรับสิ่งนี้ เราจำเป็นต้องทำการเปลี่ยนแปลงบางอย่างในรีจิสทรี

ฉันควรทำอย่างไรก่อนเริ่มการติดตั้ง?

เครื่องมือ gpedit.msc ทำการเปลี่ยนแปลงไฟล์ระบบ ดังนั้นคุณต้องสร้างจุดคืนค่าระบบก่อนทำการติดตั้ง ความจริงก็คือนี่ไม่ใช่ gpedit เวอร์ชันอย่างเป็นทางการจาก Microsoft นั่นคือไม่ได้รับการพัฒนาโดยโปรแกรมเมอร์จาก บริษัท นี้

โปรแกรม gpedit.msc ถูกเพิ่มลงในแพ็คเกจการติดตั้งซึ่งรวบรวมโดยผู้ใช้ "davehc" จากฟอรัม Windows 7 ตามทฤษฎีแล้ว แพ็คเกจนี้เตรียมไว้สำหรับ Windows 7 แต่ได้รับการพิสูจน์แล้วว่าทำงานได้อย่างถูกต้องบน Windows 8.1, 10 ด้วย

วิธีการติดตั้ง gpedit.msc ใน Windows Home

คุณสามารถดาวน์โหลดตัวติดตั้งได้ฟรีบนเว็บไซต์ DeviantArt หากต้องการค้นหาตามลิงค์:

drudger.deviantart.com/art/Add-GPEDIT-msc-215792914

จากนั้นคลิกที่ "ดาวน์โหลด" ที่ด้านขวาของหน้าต่างไซต์

ไฟล์จะถูกดาวน์โหลดในรูปแบบ ZIP และคลายไฟล์ที่ใดก็ได้ เช่น บนเดสก์ท็อปของคุณ การติดตั้งค่อนข้างเป็นมาตรฐาน เพียงคลิกที่ "ถัดไป" เพื่อทำการติดตั้งให้เสร็จสิ้น

การตั้งค่าเพิ่มเติมสำหรับระบบ 64 บิต

หากคุณมีระบบ 32 บิต คุณไม่จำเป็นต้องดำเนินการขั้นตอนเพิ่มเติมใดๆ แต่หากคุณมีระบบ 64 บิต (ซึ่งมีแนวโน้มมากกว่า) ให้ดำเนินการดังต่อไปนี้

คุณต้องคัดลอกไฟล์หลายไฟล์จากโฟลเดอร์ SysWOW64 ไปยังโฟลเดอร์ System32
หากต้องการทำสิ่งนี้ ให้ไปที่ไดเร็กทอรีใน Explorer:

C:\Windows\SysWOW64,

จะหาสิ่งต่อไปนี้ได้ที่ไหน:
นโยบายกลุ่ม(แคตตาล็อก) ;
ผู้ใช้นโยบายกลุ่ม(แคตตาล็อก) ;
gpedit.msc(ไฟล์) .

ทำเครื่องหมายไฟล์และโฟลเดอร์เหล่านี้ คลิกขวาและเลือก "คัดลอก"

จากนั้นไปที่เส้นทางต่อไปนี้:

ค:\Windows\System32

คลิกขวาที่ใดก็ได้แล้วเลือก "วาง"

เรียกใช้เครื่องมือ GPEdit.msc

คุณสามารถเปิดเครื่องมือได้ในลักษณะเดียวกับใน Windows Professional หากต้องการเปิดใช้งานให้กดคีย์ผสม Win + R จากนั้นในหน้าต่าง Run ให้พิมพ์คำสั่งต่อไปนี้ gpedit.msc หรือป้อนลงในแถบค้นหาโปรแกรมและไฟล์ในเมนู Start

หลังจากคลิกตกลง หน้าต่าง Local Group Policy Editor ควรเปิดขึ้น
แต่บางครั้งผู้ใช้บางคนในฟอรัมรายงานว่าอาจได้รับข้อผิดพลาด MMC เมื่อเรียกใช้คำสั่ง ในกรณีนี้ ให้ปฏิบัติตามคำแนะนำด้านล่าง

ฉันควรทำอย่างไรหากได้รับข้อผิดพลาด MMC เมื่อเปิด GPEdit.msc

ข้อผิดพลาดอาจเกิดขึ้นเมื่อชื่อบัญชีผู้ใช้ประกอบด้วยหลายส่วน หากตัวแก้ไขไม่เริ่มทำงานและเกิดข้อผิดพลาด MMC คุณสามารถแก้ไขได้โดยทำตามขั้นตอนเหล่านี้:

รายการที่เกี่ยวข้องจะได้รับการอัปเดต และคุณสามารถปิดหน้าต่างตัวติดตั้ง gpedit.msc ได้แล้ว หน้าต่าง Local Group Policy Editor ควรเปิดขึ้นใน Home เวอร์ชัน 7, 8.1, 10 โดยไม่แสดงข้อผิดพลาด MMC

Local Group Policy Editor หนึ่งในเครื่องมือสำหรับ Windows 10, Windows 7, Windows 8, Windows 8.1 ยกเว้นเวอร์ชันโฮมซึ่งไม่ได้รับความนิยมมากในหมู่ผู้ใช้ทั่วไป แต่เป็นที่ชื่นชอบของผู้ดูแลระบบเครือข่าย

ช่วยให้คุณสามารถควบคุมพารามิเตอร์ระบบปฏิบัติการทั้งหมดได้จากจุดเดียว สิ่งนี้มีประโยชน์อย่างยิ่งหากคุณเป็นผู้ดูแลระบบเครือข่ายและจำเป็นต้องตั้งกฎเดียวกันสำหรับคอมพิวเตอร์/แล็ปท็อปหลายเครื่องหรือผู้ใช้ในพื้นที่เดียวกัน

นอกจากนี้ Local Group Policy Editor ยังมีฟีเจอร์และการตั้งค่ามากมายที่ไม่พบในที่ปกติและมีประโยชน์มากสำหรับผู้ใช้ทั่วไป

อ่านคู่มือนี้เพื่อเรียนรู้ว่า Local Group Policy คืออะไร ตั้งอยู่ที่ไหน วิธีการเปิด และวิธีการทำงานกับนโยบายกลุ่มใน Windows ทุกเวอร์ชัน

ตัวแก้ไขนโยบายกลุ่มภายในคืออะไร

ตามคำจำกัดความ นโยบายกลุ่มคือคุณลักษณะที่ให้คุณเข้าถึงจุดเพื่อจัดการ กำหนดค่าระบบปฏิบัติการ โปรแกรม และการตั้งค่าผู้ใช้บนคอมพิวเตอร์และแล็ปท็อป

แน่นอนว่าสิ่งนี้มีประโยชน์มากหากคุณเป็นผู้ดูแลระบบเครือข่ายและจำเป็นต้องใช้กฎหรือการตั้งค่าบางอย่างสำหรับคอมพิวเตอร์และหรือผู้ใช้

อย่างไรก็ตาม สถานการณ์นี้ไม่ใช่จุดประสงค์ของบทช่วยสอนนี้ นโยบายท้องถิ่นแสดงถึงการควบคุมคอมพิวเตอร์ ไม่ใช่แค่คอมพิวเตอร์ที่ลงทะเบียนในกลุ่มเท่านั้น

พูดง่ายๆ ก็คือ คุณควรนึกถึงนโยบายกลุ่มเป็นเครื่องมือที่ควบคุมการทำงานของ Windows 10, Windows 7, Windows 8, Windows 8.1 บนคอมพิวเตอร์ของคุณ

ใครสามารถเรียกใช้ตัวแก้ไขนโยบายกลุ่มภายใน

เนื่องจาก Local Group Policy Editor เป็นเครื่องมือที่ได้รับการพัฒนามาอย่างดี คุณจึงควรทราบว่าไม่มีในรุ่น Home Edition คุณสามารถรันได้เฉพาะบน:

Windows 7 Professional, Ultimate และ Enterprise
Windows 8 และ 1 Professional, Enterprise
Windows 10 Pro และ Enterprise

สิ่งที่คุณสามารถทำได้ในตัวแก้ไขนโยบายกลุ่มภายใน

คุณสามารถกำหนดการตั้งค่าระบบปฏิบัติการได้หลายอย่างในฐานะผู้ดูแลระบบ และผู้ใช้รายอื่นจะไม่สามารถเปลี่ยนการตั้งค่าของคุณได้ในภายหลัง นี่คือตัวอย่างบางส่วน:

คุณสามารถอนุญาตให้ผู้ใช้ใช้แอปพลิเคชันบางอย่างบนคอมพิวเตอร์ของคุณได้
ปิดกั้นการเข้าถึงอุปกรณ์ภายนอก (เช่น เมมโมรี่สติ๊ก USB) ที่เชื่อมต่อกับคอมพิวเตอร์
บล็อกการเข้าถึงแผงควบคุมหรือการตั้งค่าแอปพลิเคชันของผู้ใช้
ซ่อนรายการแผงควบคุมบางส่วน
ตั้งค่าพื้นหลังเดสก์ท็อปและบล็อกไม่ให้ผู้ใช้สามารถเปลี่ยนแปลงได้
บล็อกการเปิดหรือปิดการเชื่อมต่อเครือข่ายและการเข้าถึงคุณสมบัติ
ป้องกันไม่ให้ผู้ใช้อ่านหรือเขียนข้อมูลลงในซีดี ดีวีดี อุปกรณ์จัดเก็บข้อมูลภายนอก ฯลฯ
ปิดการใช้งานคีย์ผสมทั้งหมดที่ขึ้นต้นด้วยปุ่ม Win ตัวอย่างเช่น Win + R (เปิด "Run")

นี่เป็นเพียงตัวอย่างเล็กๆ น้อยๆ แต่จริงๆ แล้วยังมีตัวเลือกอื่นๆ อีกมากมาย

วิธีเปิดตัวแก้ไขนโยบายกลุ่มภายใน Windows 7

หากต้องการเปิดตัวแก้ไขนโยบายกลุ่มภายในบน Windows 7 ให้ใช้ฟังก์ชันการค้นหา

ในการดำเนินการนี้คลิก "เมนู Start" และในแถบค้นหาให้ป้อน "gpedit.msc" (โดยไม่ใส่เครื่องหมายคำพูด) และในช่องผลลัพธ์ผลลัพธ์ให้คลิกที่ไอคอน "gpedit.msc" หรือ "แก้ไขนโยบายกลุ่ม" - ขึ้นอยู่กับ อันไหนปรากฏ

หรือคุณสามารถใช้เครื่องมือเรียกใช้ วิธีเปิดใช้งานที่เร็วที่สุดคือการกด "Win + R" พร้อมกันเขียน "gpedit.msc" แล้วคลิก "ตกลง"

วิธีเข้าสู่ Local Group Policy Editor บน Windows 8.1

เช่นเดียวกับใน Windows 7 เครื่องมือนี้สามารถเปิดใช้งานได้อย่างรวดเร็วโดยใช้การค้นหาและป้อน "gpedit.msc" โดยไม่ต้องใส่เครื่องหมายคำพูด

หลังจากนั้นจากผลการค้นหาให้คลิก "gpedit" คุณยังสามารถใช้หน้าต่าง Run ได้ตามที่อธิบายไว้ในส่วนก่อนหน้า

วิธีเปิดตัวแก้ไขนโยบายกลุ่มภายในใน Windows 10

ในระบบปฏิบัติการ Windows 10 ให้เปิดตัว Local Group Policy Editor ในลักษณะเดียวกับใน Windows 8.1 และ Windows 7

ในทำนองเดียวกันคุณสามารถป้อน "gpedit.msc" ในหน้าต่างค้นหาและคลิกที่ไอคอนที่เกี่ยวข้องในผลลัพธ์

ผู้ที่ต้องการใช้หน้าต่าง "Run" สามารถเปิดและเปิดตัวแก้ไขตามที่อธิบายไว้ในส่วนด้านบน - ซึ่งเหมือนกันในสิบอันดับแรก

นี่คือลักษณะของ Local Group Policy Editor แบบเปิดใน Windows 10

หมายเหตุ: ตัวแก้ไขนโยบายกลุ่มภายในมีลักษณะเกือบจะเหมือนกันและมีตัวเลือก การตั้งค่า และคุณสมบัติเหมือนกับ Windows 7, Windows 8 หรือ Windows 10 ดังนั้น ภาพหน้าจอที่ถ่ายใน Windows 10 เท่านั้นจึงจะถูกใช้ที่นี่

วิธีใช้ตัวแก้ไขนโยบายกลุ่มภายใน

ตัวแก้ไขนโยบายกลุ่มภายในแบ่งออกเป็นสองส่วน: ส่วนด้านซ้ายจะแสดงหมวดหมู่ และส่วนด้านขวาจะแสดงเนื้อหาของหมวดหมู่ที่ใช้งานอยู่

นโยบายกลุ่มแบ่งออกเป็นสองส่วนหลัก:

การกำหนดค่าคอมพิวเตอร์—ประกอบด้วยการตั้งค่าที่ใช้กับคอมพิวเตอร์ทุกเครื่อง โดยไม่คำนึงถึงผู้ใช้
การกำหนดค่าผู้ใช้ - ประกอบด้วยการตั้งค่าสำหรับผู้ใช้ โดยมีผลใช้กับผู้ใช้อย่างเคร่งครัด ไม่ใช่กับคอมพิวเตอร์

การตั้งค่าซอฟต์แวร์ - ซอฟต์แวร์ที่ส่วนควรว่างเปล่าตามค่าเริ่มต้น
การตั้งค่า Windows—ประกอบด้วยการตั้งค่าความปลอดภัย นี่คือที่ที่คุณสามารถค้นหาหรือเพิ่มสคริปต์ที่ควรดำเนินการเมื่อคอมพิวเตอร์ของคุณเริ่มทำงานหรือปิดเครื่อง

เทมเพลตการดูแลระบบ - ประกอบด้วยการตั้งค่าจำนวนมากที่ควบคุมหลายแง่มุมของคอมพิวเตอร์ของคุณ ที่นี่คุณสามารถดู แก้ไข และใช้การตั้งค่าและกฎทุกประเภทได้ เรามาพูดถึงตัวอย่างบางส่วนกัน คุณสามารถจัดการการตั้งค่าผู้ใช้ แผงควบคุม เครือข่าย เมนูเริ่ม และแถบงานได้

วิธีแก้ไขโดยใช้ Local Group Policy Editor

เพื่อให้เข้าใจกระบวนการใช้งานได้ดีขึ้น เรามาลองดูตัวอย่างกัน สมมติว่าคุณต้องการตั้งค่าพื้นหลังเดสก์ท็อปเฉพาะที่จะใช้สำหรับผู้ใช้ที่มีอยู่แต่ละราย

หากต้องการไปที่การตั้งค่าเดสก์ท็อป คุณต้องไปที่หมวดการกำหนดค่าผู้ใช้ในบานหน้าต่างด้านซ้าย จากนั้นไปที่ตัวเลือกเทมเพลตการดูแลระบบ เปิดเดสก์ท็อปแล้วเลือกการตั้งค่าเดสก์ท็อป

ในบานหน้าต่างด้านขวา คุณจะเห็นพารามิเตอร์ทั้งหมดที่สามารถกำหนดค่าได้จากเทมเพลตการดูแลระบบที่เลือก สำหรับแต่ละพารามิเตอร์ สองคอลัมน์จะแสดงทางด้านขวา:

คอลัมน์สถานะจะบอกคุณว่าพารามิเตอร์ใดไม่ได้กำหนดค่าและใช้งานอยู่หรือไม่ได้ใช้งาน

ด้านซ้ายของแผงนี้จะแสดงข้อมูลโดยละเอียดเกี่ยวกับการทำงานของพารามิเตอร์เฉพาะและผลกระทบ ข้อมูลนี้ปรากฏในบานหน้าต่างด้านซ้ายทุกครั้งที่คุณเลือกการตั้งค่า

ตัวอย่างเช่น หากคุณเลือก "วอลเปเปอร์เดสก์ท็อป" ทางด้านซ้าย คุณจะเห็นว่าการตั้งค่านี้สามารถนำไปใช้กับเวอร์ชันตั้งแต่ Windows 2000 และใหม่กว่าได้