Preparare Politica di gruppo Un modo davvero efficace per configurare la rete aziendale in un'azienda è bloccare ogni computer e aggiungere alcune restrizioni in modo che gli utenti non possano scherzare e apportare modifiche indesiderate, che sia loro impedito di eseguire applicazioni non approvate, tra molti altri usi.
Tuttavia, in un ambiente domestico, probabilmente non vorrai impostare una limitazione sulla lunghezza della password utilizzata o forzarti a cambiare la password periodicamente. E probabilmente non ne avrai bisogno Blocca le impostazioni dei tuoi dispositivi Per eseguire solo file eseguibili specifici.
Ci sono molte altre cose che puoi configurare, come Disabilita le funzionalità di Windows che non ti piace, o Blocca l'esecuzione delle app assegnato o creato script Funziona automaticamente mentre sei connesso o disconnesso.
Vorresti cambiare alcuni dei suoi modi di agire Windows 10? Forse vuoi un maggiore controllo sull'accesso a determinate funzioni o vuoi apportare modifiche che non sono disponibili nel pannello Impostazioni.
C'è un ottimo modo per ottenere Più controllo Nel tuo computer sono finiti Usa criteri di gruppo. Esistono molte utili impostazioni dei criteri di gruppo che gli utenti nell'ambiente domestico possono apportare per modificare il modo in cui funziona Windows 10. Diamo un'occhiata ad alcune delle migliori impostazioni dei criteri di gruppo per migliorare l'interazione con il sistema.
Link veloci
Che cos'è Criteri di gruppo di Windows?
Criteri di gruppo fornisce un modo centrale per configurare e applicare tutti i tipi di impostazioni su computer in una rete di Active Directory. Queste impostazioni vengono mantenute dal controller di dominio e non possono essere sovrascritte dai singoli computer.
Pertanto, i criteri di gruppo sono più comuni nel dominio Windows nelle configurazioni aziendali. Tuttavia, i computer che non si trovano su una rete di Active Directory (ovvero la maggior parte dei computer domestici) possono comunque modificare le impostazioni in locale utilizzando l'Editor criteri di gruppo locali.
Pensa a questo come al Pannello di controllo, tranne per il fatto che è molto più potente. Utilizzando Criteri di gruppo, puoi Limitare l'accesso a parti del sistema , forza la visualizzazione di una determinata home page a tutti gli utenti e persino l'esecuzione Alcuni script Quando il computer si avvia o si spegne.
Dietro le quinte, la maggior parte delle opzioni viene eseguita nell'Editor criteri di gruppo Modifica il registro di Windows Semplicemente. L'Editor criteri di gruppo fornisce un'interfaccia più semplice per gestire queste opzioni senza dover controllare manualmente la cronologia.
L'unico aspetto negativo è che i criteri di gruppo sono disponibili solo per impostazione predefinita per i PC che eseguono la versione Professional o versioni successive di Windows. Se stai utilizzando Windows Home, questo disprezzo potrebbe convincerti a eseguire l'aggiornamento Finestre 10 Pro Sebbene esista una soluzione alternativa che menzioneremo di seguito.
Accesso all'Editor criteri di gruppo
L'accesso all'Editor criteri di gruppo è più semplice di quanto pensi, specialmente in Windows 10. Come con la maggior parte delle utilità in Windows, esistono diversi modi per accedervi.
Ecco il modo affidabile:
- Apri il menu di avvio.
- Cercare Criteri di gruppo.
- Eseguire la voce di modifica dei criteri di gruppo visualizzata.
In un altro modo, premere Win + R Apre la finestra di dialogo Esegui. Ecco, entra gpedit.msc Per avviare l'Editor criteri di gruppo.
Sebbene abbiamo menzionato che i criteri di gruppo non sono generalmente disponibili nell'edizione Windows Home, è possibile provare una soluzione alternativa. Ciò include l'esecuzione di alcune modifiche di base del sistema e l'installazione di un Editor criteri di gruppo di terze parti.
Se sei interessato, consulta la nostra guida dettagliata all'installazione dell'Editor criteri di gruppo Windows Home.
Applicare le modifiche ai criteri di gruppo
Per alcune impostazioni di Criteri di gruppo, dovrai riavviare il computer prima che abbiano effetto. In caso contrario, una volta terminate le modifiche, avviare un prompt dei comandi con diritti di amministratore ed eseguire il comando seguente:
gpupdate / force
In questo modo tutte le modifiche apportate ai criteri di gruppo avranno effetto immediato.
Cose interessanti che puoi fare con Criteri di gruppo
L'Editor criteri di gruppo ti consente di modificare centinaia di opzioni, preferenze e impostazioni diverse, quindi è impossibile coprire tutto qui.
Sentiti libero di guardare le varie impostazioni, ma se non sei sicuro, probabilmente dovresti evitare di provare politiche casuali. Una modifica errata può causare problemi o comportamenti indesiderati. Controlla Introduzione su Criteri di gruppo per acquisire familiarità Primo.
Ora esamineremo alcune impostazioni dei criteri di gruppo consigliate per aiutarti a iniziare.
1. Limitare l'accesso al Pannello di controllo e alle Impostazioni
Le restrizioni del pannello di controllo sono vitali per le reti aziendali e gli ambienti scolastici. Tuttavia, può essere utile anche a casa per computer condivisi da più utenti. Se vuoi impedire ai bambini di modificare le impostazioni, questo è un buon passo da fare.
Per bloccare completamente l'accesso al Pannello di Controllo, abilitare questo oggetto:
Configurazione utente > Modelli amministrativi > Pannello di controllo > Vieta l'accesso al Pannello di controllo e alle Impostazioni PC
Se invece vuoi fornire l'accesso solo ad alcune parti del Pannello di Controllo, puoi configurarlo utilizzando uno dei due seguenti elementi:
Configurazione utente > Modelli amministrativi > Pannello di controllo > Nascondi elementi specificati del Pannello di controllo
Configurazione utente > Modelli amministrativi > Pannello di controllo > Mostra solo l'elemento specificato del Pannello di controllo
Abilitalo e sarai in grado di selezionare quali app del Pannello di controllo desideri mostrare o nascondere. utilizzo Nomi di base degli elementi del Pannello di controllo Microsoft essere incluso.
2. Blocca prompt dei comandi
Nonostante quanto sia utile il prompt dei comandi, può diventare una seccatura se finisce nelle mani sbagliate. Consentire agli utenti di eseguire comandi indesiderati e aggirare altre restrizioni che potresti avere non è una buona idea. In quanto tale, puoi disabilitarlo.
Per disabilitare il prompt dei comandi, vai a questo valore:
Configurazione utente > Modelli amministrativi > Sistema > Impedisci l'accesso al prompt dei comandi
Si noti che l'abilitazione di questa restrizione significa che cmd.exe non può essere eseguito affatto. Pertanto, impedirà anche l'esecuzione di file batch nei formati CMD o BAT.
3. Impedisci le installazioni di app
Hai molti modi per impedire agli utenti di installare nuove app. In questo modo è possibile ridurre la quantità di manutenzione che è necessario eseguire quando le persone installano app casuali con noncuranza. Riduce anche le possibilità che malware entri nel tuo sistema.
Per impedire l'installazione di app utilizzando i criteri di gruppo, visitare:
Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Installer > Disattiva Windows Installer
Tieni presente che questo blocca solo il programma di installazione di Windows, quindi le persone possono comunque installare app utilizzando Windows Store.
4. Disabilitare il riavvio forzato
Sebbene tu possa abilitare alcune opzioni per posticiparle, Windows 10 alla fine riavvierà il tuo PC da solo se le hai aggiornamenti in attesa. È possibile riprendere il controllo abilitando l'elemento dei criteri di gruppo. Dopo averlo fatto, Windows applicherà gli aggiornamenti in sospeso solo al riavvio.
Lo troverai qui:
Configurazione computer > Modelli amministratore > Componenti di Windows > Windows Update > Nessun riavvio automatico con utenti connessi per installazioni di aggiornamenti automatici pianificati
5. Disattiva gli aggiornamenti automatici dei driver
Sapevi che Windows 10 aggiorna anche i driver dei componenti senza la tua esplicita autorizzazione? In molti casi, questo è utile, poiché ha lo scopo di mantenere il tuo sistema il più aggiornato possibile.
Ma cosa succede se stai eseguendo un driver personalizzato? O forse il driver più recente per un particolare componente hardware ha un errore che causa il crash del sistema. Questi sono i momenti in cui gli aggiornamenti automatici dei driver sono più dannosi che utili.
Abilita questa voce per disabilitare gli aggiornamenti automatici dei driver:
Configurazione computer > Modelli amministrativi > Sistema > Installazione dispositivo > Limitazioni installazione dispositivo > Impedisci l'installazione di dispositivi che corrispondono a uno qualsiasi di questi ID dispositivo
Una volta abilitato, dovrai fornire gli ID dei componenti dei dispositivi per i quali non desideri aggiornamenti automatici dei driver. Dovrai ottenere queste informazioni tramite Gestione dispositivi, sono necessari alcuni passaggi. Segui la nostra guida per controllare Aggiornamenti dei driver in Windows 10 Per istruzioni complete.
6. Disabilitare le unità rimovibili
I supporti rimovibili, come le unità flash USB, possono essere utili. Ma anche i dispositivi USB sconosciuti possono essere pericolosi. Qualcuno con accesso al tuo computer potrebbe caricare malware su un'unità flash USB e provare a eseguirlo.
Sebbene ciò non sia necessario nella maggior parte dei casi, è possibile impedire a Windows di leggere completamente le unità rimovibili per proteggere il sistema. Ciò è particolarmente importante nelle impostazioni di rete aziendale.
Per disabilitare il montaggio delle unità rimovibili, abilitare questo valore:
Configurazione utente> Modelli amministrativi> Sistema> Accesso archivi rimovibili> Dischi rimovibili: nega accesso in lettura
In questa cartella vedrai anche le opzioni per altri tipi di media come CD e DVD. Sentiti libero di disabilitare anche questi due, ma le unità USB sono la preoccupazione principale.
7. Nascondi le notifiche desktop
Le notifiche desktop possono essere utili, ma solo quando hanno qualcosa di utile da mostrare. Poiché la maggior parte delle notifiche che vedi non vale la pena leggere, il che spesso porta alla distrazione e interrompe la tua concentrazione.
Abilita questo valore per disabilitare le notifiche fumetto in Windows:
Configurazione utente > Modelli amministrativi > Menu Start e barra delle applicazioni > Disattiva tutte le notifiche a fumetto
A partire da Windows 8, la maggior parte delle notifiche di sistema è passata alle notifiche Toast. Quindi dovresti anche disabilitarlo:
Configurazione utente > Modelli amministrativi > Menu Start e barra delle applicazioni > Notifiche > Disattiva notifiche popup
Questo è un modo semplice per bloccare molte distrazioni pop-up.
8. Rimuovere OneDrive
OneDrive è profondamente integrato in Windows 10. Sebbene sia possibile disinstallarlo come qualsiasi altra app, è anche possibile impedirne l'esecuzione utilizzando un elemento dei criteri di gruppo.
Puoi disabilitare OneDrive abilitando questo elemento:
Configurazione computer > Modelli amministrativi > Componenti di Windows > OneDrive > Impedisci l'utilizzo di OneDrive per l'archiviazione dei file
Ciò rimuoverà la possibilità di accedere a OneDrive da qualsiasi punto del sistema. Cancella anche il collegamento di OneDrive nella barra laterale di Esplora file.
9. Disattiva Windows Defender
Gestisce Windows Defender Lo stesso, poiché smetterà di funzionare se installi un'app antivirus di terze parti. Se per qualche motivo questo non funziona correttamente o se vuoi disabilitarlo completamente, puoi abilitare questo elemento all'interno di Criteri di gruppo:
Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Defender > Disattiva Windows Defender
Sebbene sia facile da disabilitare, Windows Defender è una soluzione di sicurezza sufficientemente buona per la maggior parte delle persone. Assicurati di sostituirlo con un'altra app antivirus Windows affidabile se l'hai rimossa.
10. Eseguire gli script all'accesso/avvio/arresto
Il nostro ultimo suggerimento è un po' più avanzato, quindi probabilmente non ti è utile a meno che tu non abbia dimestichezza con i file batch e/o con la scrittura di script di PowerShell. Ma se lo sei, puoi effettivamente eseguire automaticamente detti script utilizzando Criteri di gruppo.
Per impostare uno script durante l'avvio/l'arresto, visitare:
Configurazione computer > Impostazioni di Windows > Script (avvio/arresto)
Per impostare uno script mentre sei connesso o disconnesso, vai qui:
Configurazione utente > Impostazioni di Windows > Script (Accesso/Disconnessione)
Ciò ti consente di definire file di script effettivi e fornire parametri per quegli script, quindi sono impostazioni molto flessibili. Puoi anche impostare più script per ogni evento di lancio.
Si noti che questo non è lo stesso che avviare un'applicazione specifica all'avvio. A tale scopo, vedere Come utilizzare la cartella di avvio di Windows.
Le impostazioni dei criteri di gruppo più utili per te
Criteri di gruppo ti offre un grande controllo sul funzionamento di Windows 10. Abbiamo esaminato solo alcuni casi qui; Ci sono molti lavori da trovare se sai dove cercare. Come puoi vedere, tuttavia, la maggior parte delle opzioni ruota attorno alla rimozione o al blocco della funzionalità, non all'aggiunta di nuovi strumenti.
Non hai accesso a Criteri di gruppo o vuoi continuare a modificare Windows? Dare un'occhiata a Introduzione al registro di Windows.
