Bereiden Groepsbeleid Een echt effectieve manier om het bedrijfsnetwerk in een bedrijf op te zetten, is door elke computer af te sluiten en een aantal beperkingen toe te voegen, zodat gebruikers niet kunnen rommelen en ongewenste wijzigingen kunnen aanbrengen, dat ze worden verhinderd om niet-goedgekeurde applicaties uit te voeren, en vele andere toepassingen.
In een thuisomgeving wilt u echter waarschijnlijk geen limiet stellen aan de lengte van het gebruikte wachtwoord of uzelf dwingen het wachtwoord periodiek te wijzigen. En dat is waarschijnlijk niet nodig Vergrendel de instellingen van uw apparaat Om alleen specifieke uitvoerbare bestanden uit te voeren.
Er zijn veel andere dingen die u kunt configureren, zoals: Windows-functies uitschakelen die je niet leuk vindt, of Blokkeren dat apps worden uitgevoerd toegewezen of gemaakt scripts Het werkt automatisch terwijl u in- of uitgelogd bent.
Zou je de manier waarop hij handelt willen veranderen? Windows 10? Misschien wil je meer controle over de toegang tot bepaalde functies, of wil je aanpassingen maken die niet beschikbaar zijn in het instellingenpaneel.
Er is een geweldige manier om te krijgen Meer controle In uw computer zijn door Groepsbeleid gebruiken. Er zijn tal van handige instellingen voor groepsbeleid die gebruikers in de thuisomgeving kunnen maken om de manier waarop Windows 10 werkt aan te passen.Laten we eens kijken naar enkele van de beste instellingen voor groepsbeleid om uw interactie met uw systeem te verbeteren.
Snelle links
Wat is Windows Groepsbeleid?
Groepsbeleid biedt een centrale manier om alle soorten instellingen te configureren en af te dwingen op computers in een Active Directory-netwerk. Deze instellingen worden bewaard door de domeincontroller en kunnen niet worden overschreven door afzonderlijke computers.
Groepsbeleid komt dus vaker voor in het Windows-domein in zakelijke instellingen. Computers die zich niet in een Active Directory-netwerk bevinden (d.w.z. de meeste thuiscomputers) kunnen hun instellingen nog steeds lokaal wijzigen met behulp van de Editor voor lokaal groepsbeleid.
Zie dit als het Configuratiescherm, behalve dat het veel krachtiger is. Door Groepsbeleid te gebruiken, kunt u: Toegang tot delen van het systeem beperken , dwingen een bepaalde startpagina te tonen aan alle gebruikers, en zelfs uitvoeren bepaalde scripts Wanneer de computer start of afsluit.
Achter de schermen worden de meeste opties gemaakt in de Groepsbeleid-editor Het Windows-register wijzigen Gewoon. De Groepsbeleid-editor biedt een gebruiksvriendelijkere interface om deze opties te beheren zonder de geschiedenis handmatig te hoeven controleren.
Het enige nadeel is dat groepsbeleid standaard alleen beschikbaar is voor pc's met de professionele versie of hogere versies van Windows. Als u Windows Home gebruikt, kan deze veronachtzaming u misschien overtuigen om te upgraden naar Windows 10 Pro Hoewel er een oplossing is, zullen we het hieronder vermelden.
Toegang tot de Groepsbeleid-editor
Toegang tot de Groepsbeleid-editor is eenvoudiger dan u denkt, vooral in Windows 10. Zoals met de meeste hulpprogramma's in Windows, zijn er meerdere manieren om er toegang toe te krijgen.
Dit is de betrouwbare manier:
- Open het Start-menu.
- Zoeken Groepsbeleid.
- Voer het wijzigingsitem van het groepsbeleid uit dat wordt weergegeven.
Druk op een andere manier op Win + R Opent het dialoogvenster Uitvoeren. Daar, voer in gpedit.msc Om de Groepsbeleid-editor te starten.
Hoewel we vermeldden dat groepsbeleid meestal niet beschikbaar is in de Windows Home-editie, is er een oplossing die u kunt proberen. Dit omvat het uitvoeren van enkele basissysteemaanpassingen en het installeren van een Groepsbeleid-editor van derden.
Als je geïnteresseerd bent, bekijk dan onze stapsgewijze handleiding voor het installeren van de Groepsbeleid-editor op Windows Home.
Wijzigingen in het groepsbeleid toepassen
Voor sommige instellingen voor Groepsbeleid moet u uw computer opnieuw opstarten voordat ze van kracht worden. Als u klaar bent met het aanbrengen van de wijzigingen, start u anders een opdrachtprompt met beheerdersrechten en voert u de volgende opdracht uit:
gpupdate / force
Hierdoor worden alle wijzigingen die u in het groepsbeleid hebt aangebracht, onmiddellijk van kracht.
Leuke dingen die je kunt doen met Groepsbeleid
Met de Groepsbeleid-editor kunt u honderden verschillende opties, voorkeuren en instellingen wijzigen, dus het is onmogelijk om hier alles te bespreken.
Kijk gerust naar de verschillende instellingen, maar als u niet zeker bent, moet u waarschijnlijk geen willekeurig beleid proberen. Eén slechte wijziging kan problemen of ongewenst gedrag veroorzaken. Check Inleiding Over Groepsbeleid om meer vertrouwd te raken Eerste.
Nu bekijken we enkele aanbevolen instellingen voor groepsbeleid om u op weg te helpen.
1. Beperk de toegang tot het Configuratiescherm en Instellingen
Beperkingen op het bedieningspaneel zijn essentieel voor zakelijke netwerken en schoolomgevingen. Het kan echter ook thuis handig zijn voor computers die door meerdere gebruikers worden gedeeld. Als u wilt voorkomen dat kinderen instellingen wijzigen, is dit een goede stap om te nemen.
Schakel dit object in om de toegang tot het Configuratiescherm volledig te blokkeren:
Gebruikersconfiguratie > Beheersjablonen > Configuratiescherm > Toegang tot het Configuratiescherm en pc-instellingen blokkeren
Als u in plaats daarvan alleen toegang wilt geven tot bepaalde delen van het Configuratiescherm, kunt u dit instellen met een van de volgende twee items:
Gebruikersconfiguratie > Administratieve sjablonen > Configuratiescherm > Bepaalde items in het Configuratiescherm verbergen
Gebruikersconfiguratie > Administratieve sjablonen > Configuratiescherm > Alleen het opgegeven configuratieschermitem weergeven
Schakel het in en u kunt selecteren welke apps op het Configuratiescherm u wilt weergeven of verbergen. gebruiken Basisnamen van Microsoft Configuratiescherm-items opgenomen te worden.
2. Opdrachtprompt blokkeren
Ondanks hoe nuttig de opdrachtprompt is, kan het hinderlijk worden als het in verkeerde handen komt. Gebruikers toestaan ongewenste commando's uit te voeren en andere beperkingen te omzeilen, is geen goed idee. Als zodanig kunt u het uitschakelen.
Blader naar deze waarde om de opdrachtprompt uit te schakelen:
Gebruikersconfiguratie > Administratieve sjablonen > Systeem > Toegang tot de opdrachtprompt voorkomen
Merk op dat het inschakelen van deze beperking betekent dat cmd.exe helemaal niet kan worden uitgevoerd. Het zal dus ook voorkomen dat batchbestanden worden uitgevoerd in CMD- of BAT-formaten.
3. Voorkom app-installaties
Er zijn veel manieren om te voorkomen dat gebruikers nieuwe apps installeren. Als u dit doet, kunt u de hoeveelheid onderhoud verminderen die u moet doen wanneer mensen achteloos willekeurige apps installeren. Het verkleint ook de kans dat malware uw systeem binnendringt.
Om de installatie van apps met behulp van groepsbeleid te voorkomen, gaat u naar:
Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Installer > Windows Installer uitschakelen
Merk op dat dit alleen het Windows-installatieprogramma blokkeert, dus mensen kunnen nog steeds apps installeren met behulp van de Windows Store.
4. Geforceerde herstart uitschakelen
Hoewel je sommige opties kunt inschakelen om ze te snoozen, zal Windows 10 je pc uiteindelijk vanzelf opnieuw opstarten als je ze hebt in afwachting van updates. U kunt de controle terugkrijgen door het groepsbeleidsitem in te schakelen. Zodra u dat doet, past Windows alleen wachtende updates toe wanneer u uzelf opnieuw opstart.
Je vindt het hier:
Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Update > Geen automatische herstart met aangemelde gebruikers voor geplande automatische update-installaties
5. Schakel automatische stuurprogramma-updates uit
Wist u dat Windows 10 ook componentstuurprogramma's bijwerkt zonder uw uitdrukkelijke toestemming? In veel gevallen is dit handig, omdat het bedoeld is om uw systeem zo up-to-date mogelijk te houden.
Maar wat als u een aangepast stuurprogramma gebruikt? Of misschien bevat het nieuwste stuurprogramma voor een bepaalde hardwarecomponent een fout waardoor uw systeem crasht. Dit zijn de momenten waarop automatische stuurprogramma-updates meer schadelijk dan nuttig zijn.
Schakel dit item in om automatische driverupdates uit te schakelen:
Computerconfiguratie > Beheersjablonen > Systeem > Apparaatinstallatie > Beperkingen voor apparaatinstallatie > Voorkom de installatie van apparaten die overeenkomen met een van deze apparaat-ID's
Eenmaal ingeschakeld, moet u de component-ID's opgeven van de apparaten waarvoor u geen automatische stuurprogramma-updates wilt. U moet deze informatie via Apparaatbeheer krijgen, het duurt een paar stappen. Volg onze gids om te controleren Stuurprogramma-updates in Windows 10 Voor volledige instructies.
6. Schakel verwisselbare schijven uit
Verwisselbare media, zoals USB-flashstations, kunnen handig zijn. Maar onbekende USB-apparaten kunnen ook gevaarlijk zijn. Iemand met toegang tot uw computer kan malware uploaden naar een USB-flashstation en proberen het uit te voeren.
Hoewel dit in de meeste gevallen niet nodig is, kunt u voorkomen dat Windows uw verwisselbare schijven volledig leest om uw systeem te beschermen. Dit is vooral belangrijk in zakelijke netwerkomgevingen.
Schakel deze waarde in om het koppelen van verwisselbare schijven uit te schakelen:
Gebruikersconfiguratie> Beheersjablonen> Systeem> Toegang tot verwisselbare opslag> Verwisselbare schijven: leestoegang weigeren
In deze map ziet u ook opties voor andere soorten media, zoals cd's en dvd's. Voel je vrij om beide uit te schakelen, maar USB-drives zijn de grootste zorg.
7. Bureaubladmeldingen verbergen
Desktopmeldingen kunnen nuttig zijn, maar alleen als ze iets nuttigs te tonen hebben. Omdat de meeste meldingen die je ziet niet de moeite waard zijn om te lezen, leidt dit vaak tot afleiding en verbreekt je focus.
Schakel deze waarde in om ballonmeldingen in Windows uit te schakelen:
Gebruikersconfiguratie > Beheersjablonen > Startmenu en taakbalk > Alle ballonmeldingen uitschakelen
Vanaf Windows 8 zijn de meeste systeemmeldingen overgeschakeld naar Toast-meldingen. U moet het dus ook uitschakelen:
Gebruikersconfiguratie > Beheersjablonen > Startmenu en taakbalk > Meldingen > Pop-upmeldingen uitschakelen
Dit is een gemakkelijke manier om veel pop-upafleiding te blokkeren.
8. Verwijder OneDrive
OneDrive is diep geïntegreerd in Windows 10. Hoewel u het net als elke andere app kunt verwijderen, is het ook mogelijk om te voorkomen dat het wordt uitgevoerd met behulp van een groepsbeleidsitem.
U kunt OneDrive uitschakelen door dit item in te schakelen:
Computerconfiguratie > Beheersjablonen > Windows-onderdelen > OneDrive > Voorkom het gebruik van OneDrive voor bestandsopslag
Hiermee wordt de mogelijkheid om toegang te krijgen tot OneDrive vanaf elke plek op het systeem verwijderd. Het wist ook de OneDrive-snelkoppeling in de zijbalk van de Verkenner.
9. Schakel Windows Defender uit
beheert Windows Defender Hetzelfde, omdat het niet meer werkt als u een antivirus-app van derden installeert. Als dit om de een of andere reden niet correct werkt of als u het volledig wilt uitschakelen, kunt u dit item inschakelen in Groepsbeleid:
Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Defender > Windows Defender uitschakelen
Hoewel het gemakkelijk uit te schakelen is, is Windows Defender voor de meeste mensen een voldoende beveiligingsoplossing. Zorg ervoor dat u deze vervangt door een andere vertrouwde Windows-antivirus-app als u deze hebt verwijderd.
10. Voer scripts uit bij inloggen/opstarten/afsluiten
Onze laatste tip is wat geavanceerder, dus het is waarschijnlijk niet nuttig voor u, tenzij u vertrouwd bent met het werken met batchbestanden en/of het schrijven van PowerShell-scripts. Maar als dat zo is, kunt u genoemde scripts automatisch uitvoeren met Groepsbeleid.
Om een script in te stellen tijdens het opstarten/afsluiten, gaat u naar:
Computerconfiguratie > Windows-instellingen > Scripts (opstarten/afsluiten)
Om een script in te stellen terwijl u bent aangemeld of uitgelogd, gaat u hierheen:
Gebruikersconfiguratie > Windows-instellingen > Scripts (aanmelden/afmelden)
Dit stelt je in staat om daadwerkelijke scriptbestanden te definiëren en parameters voor die scripts op te geven, dus het zijn zeer flexibele instellingen. U kunt ook meerdere scripts instellen voor elke startgebeurtenis.
Merk op dat dit niet hetzelfde is als het starten van een specifieke applicatie bij het opstarten. Zie hiervoor De Windows-opstartmap gebruiken.
De handigste instellingen voor groepsbeleid voor jou
Groepsbeleid geeft u veel controle over hoe Windows 10 werkt. We hebben hier slechts enkele gevallen bekeken; Er zijn veel vacatures te vinden als je weet waar je moet zoeken. Zoals je kunt zien, draaien de meeste opties echter om het verwijderen of blokkeren van functionaliteit, niet om het toevoegen van nieuwe tools.
Heb je geen toegang tot Groepsbeleid of wil je Windows blijven aanpassen? Kijk eens naar Inleiding tot het Windows-register.
