Home-theater-designers
Bạn có ước mình có thể thay đổi một số cách Windows 10 hoạt động không? Có thể bạn muốn kiểm soát nhiều hơn các tính năng nhất định hoặc muốn thực hiện các chỉnh sửa không có sẵn trong bảng Cài đặt.
Một cách tuyệt vời để kiểm soát nhiều hơn máy tính của bạn là sử dụng Chính sách Nhóm. Có rất nhiều cài đặt Chính sách Nhóm hữu ích mà người dùng gia đình có thể sử dụng để điều chỉnh cách hoạt động của Windows 10. Hãy xem xét một số cài đặt Chính sách Nhóm tốt nhất để cải thiện hệ thống của bạn.
Chính sách Nhóm Windows là gì?
Chính sách Nhóm cung cấp một cách tập trung để định cấu hình và thực thi tất cả các loại cài đặt trên các máy tính trên mạng Active Directory. Các cài đặt này do bộ điều khiển miền duy trì và các máy tính riêng lẻ không thể ghi đè chúng.
Do đó, Chính sách Nhóm phổ biến nhất trên Miền Windows trong cài đặt doanh nghiệp . Tuy nhiên, các máy tính không thuộc mạng Active Directory (có nghĩa là hầu hết các máy gia đình) vẫn có thể chỉnh sửa cài đặt cục bộ bằng cách sử dụng Local Group Policy Editor.
Hãy nghĩ về điều này giống như Control Panel, ngoại trừ mạnh mẽ hơn nhiều. Với Chính sách Nhóm, bạn có thể hạn chế quyền truy cập vào các phần của hệ thống, buộc một trang chủ nhất định cho tất cả người dùng và thậm chí chạy các tập lệnh nhất định bất cứ khi nào máy tính khởi động hoặc tắt.
Đằng sau hậu trường, hầu hết các tùy chọn trong Group Policy Editor chỉ đơn giản là thực hiện các chỉnh sửa đối với Windows Registry. Tuy nhiên, Group Policy Editor cung cấp một giao diện thân thiện hơn nhiều để quản lý các tùy chọn này mà không cần phải dò tìm Registry theo cách thủ công.
Một nhược điểm là theo mặc định, Group Policy chỉ có sẵn cho các máy tính chạy phiên bản Professional hoặc cao hơn của Windows. Nếu bạn đang sử dụng Windows Home, sự thiếu sót này có thể thuyết phục bạn nâng cấp lên Windows 10 Pro --- mặc dù có một cách giải quyết mà chúng tôi đề cập bên dưới.
Truy cập Trình chỉnh sửa chính sách nhóm
Truy cập Group Policy Editor dễ dàng hơn bạn nghĩ, đặc biệt là trên Windows 10. Cũng như hầu hết các tiện ích trong Windows, có nhiều cách để truy cập.
cách thay thế bộ định tuyến bằng bộ định tuyến mới
Đây là một phương pháp đáng tin cậy:
- Mở Menu Bắt đầu.
- Tìm kiếm chính sách nhóm .
- Khởi chạy Chỉnh sửa chính sách nhóm mục nhập xuất hiện.
Đối với một cách khác, hãy nhấn Thắng + R để mở hộp thoại Chạy. Ở đó, nhập gpedit.msc để khởi chạy Trình chỉnh sửa chính sách nhóm.
Mặc dù chúng tôi đã đề cập rằng Group Policy thường không khả dụng trên các phiên bản Home của Windows, nhưng bạn có thể thử một giải pháp khác. Nó liên quan đến một số chỉnh sửa hệ thống cơ bản và cài đặt Trình chỉnh sửa chính sách nhóm của bên thứ ba.
Nếu bạn quan tâm, hãy xem hướng dẫn từng bước của chúng tôi để cài đặt Trình chỉnh sửa chính sách nhóm trên Windows Home .
Áp dụng cập nhật chính sách nhóm
Đối với một số cài đặt Chính sách Nhóm, bạn sẽ phải khởi động lại máy tính của mình trước khi chúng có hiệu lực. Nếu không, sau khi bạn thực hiện xong các thay đổi, hãy khởi chạy Command Prompt nâng cao và chạy lệnh sau:
gpupdate /forceĐiều này buộc mọi cập nhật bạn đã thực hiện đối với Chính sách nhóm có hiệu lực ngay lập tức.
Những điều thú vị cần làm với chính sách nhóm
Trình chỉnh sửa chính sách nhóm cho phép bạn thay đổi hàng trăm tùy chọn, tùy chọn và cài đặt khác nhau, vì vậy không thể bao gồm tất cả mọi thứ ở đây.
Bạn có thể thoải mái quan sát xung quanh, nhưng nếu không tự tin, có thể bạn nên tránh thử nghiệm các chính sách ngẫu nhiên. Một chỉnh sửa không tốt có thể gây ra sự cố hoặc hành vi không mong muốn. Thủ tục thanh toán phần giới thiệu của chúng tôi về Chính sách nhóm để trở nên quen thuộc hơn trước.
Bây giờ, chúng tôi sẽ xem xét một số cài đặt Chính sách nhóm được đề xuất để giúp bạn bắt đầu.
1. Hạn chế quyền truy cập vào Bảng điều khiển và Cài đặt
Các hạn chế của Bảng điều khiển là rất quan trọng đối với mạng doanh nghiệp và môi trường trường học. Tuy nhiên, chúng cũng có thể hữu ích ở nhà đối với các máy tính được chia sẻ giữa nhiều người dùng. Nếu bạn muốn ngăn trẻ thay đổi cài đặt, đây là một bước tốt để thực hiện.
Để chặn hoàn toàn Control Panel hoàn toàn, hãy bật đối tượng này:
User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC SettingsThay vào đó, nếu bạn chỉ muốn cung cấp quyền truy cập vào một số phần nhất định của Bảng điều khiển, bạn có thể thiết lập điều đó bằng cách sử dụng một trong hai mục sau:
User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel ItemBật chúng và bạn sẽ có thể chỉ ra các Applet của Bảng điều khiển nào bạn muốn hiển thị hoặc ẩn. Sử dụng Tên hợp quy của Microsoft của các mục trong bảng điều khiển để liệt kê chúng.
2. Chặn Command Prompt
Mặc dù Command Prompt hữu ích như thế nào, nó có thể trở thành một mối phiền toái khi rơi vào tay kẻ xấu. Cho phép người dùng chạy các lệnh không mong muốn và phá vỡ các hạn chế khác mà bạn có thể có tại chỗ không phải là một ý kiến hay. Như vậy, bạn có thể vô hiệu hóa nó.
Để tắt Command Prompt, hãy duyệt đến giá trị này:
User Configuration > Administrative Templates > System > Prevent access to the command promptLưu ý rằng việc bật hạn chế này có nghĩa là cmd.exe hoàn toàn không thể chạy. Do đó, nó cũng ngăn chặn việc thực thi các tệp hàng loạt ở định dạng CMD hoặc BAT.
3. Ngăn Cài đặt Phần mềm
Bạn có nhiều cách để chặn người dùng cài đặt phần mềm mới. Làm như vậy có thể giúp giảm số lượng bảo trì bạn cần làm khi mọi người cài đặt rác một cách bất cẩn. Nó cũng làm giảm khả năng phần mềm độc hại xâm nhập vào hệ thống của bạn.
Để ngăn cài đặt phần mềm bằng Chính sách Nhóm, hãy truy cập:
Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer
Lưu ý rằng điều này chỉ chặn trình cài đặt Windows, vì vậy mọi người vẫn có thể cài đặt ứng dụng bằng Windows Store.
4. Vô hiệu hóa khởi động lại cưỡng bức
Mặc dù bạn có thể bật một số tùy chọn để hoãn lại, nhưng Windows 10 cuối cùng sẽ tự khởi động lại máy tính của bạn nếu bạn có các bản cập nhật đang chờ xử lý. Bạn có thể lấy lại quyền kiểm soát bằng cách bật mục Chính sách nhóm. Sau khi bạn làm như vậy, Windows sẽ chỉ áp dụng các bản cập nhật đang chờ xử lý khi bạn tự khởi động lại.
Bạn sẽ tìm thấy nó ở đây:
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations5. Tắt cập nhật trình điều khiển tự động
Bạn có biết rằng Windows 10 cũng cập nhật trình điều khiển thiết bị mà không có sự cho phép rõ ràng của bạn không? Trong nhiều trường hợp, điều này rất hữu ích vì nó nhằm mục đích giữ cho hệ thống của bạn luôn cập nhật nhất có thể.
Nhưng nếu bạn đang chạy một trình điều khiển tùy chỉnh thì sao? Hoặc có thể trình điều khiển mới nhất cho một thành phần phần cứng nào đó có lỗi khiến hệ thống của bạn gặp sự cố. Đây là những thời điểm mà các bản cập nhật trình điều khiển tự động có hại hơn là hữu ích.
Bật tính năng này để tắt cập nhật trình điều khiển tự động:
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDsSau khi được bật, bạn sẽ phải cung cấp ID phần cứng cho các thiết bị mà bạn không muốn cập nhật trình điều khiển tự động. Bạn sẽ cần lấy những thứ này thông qua Trình quản lý thiết bị, quá trình này thực hiện một vài bước. Theo dõi hướng dẫn của chúng tôi để kiểm soát các bản cập nhật trình điều khiển trong Windows 10 để được hướng dẫn đầy đủ.
6. Tắt ổ đĩa phương tiện có thể tháo rời
Phương tiện có thể tháo rời, như ổ đĩa flash USB, có thể hữu ích. Nhưng các thiết bị USB không rõ nguồn gốc cũng có thể gây ra rủi ro. Ai đó có quyền truy cập vào máy tính của bạn có thể tải phần mềm độc hại vào ổ đĩa flash và cố gắng thực thi nó.
Mặc dù không cần thiết trong hầu hết các trường hợp, nhưng bạn có thể ngăn Windows đọc toàn bộ ổ đĩa di động để bảo vệ hệ thống của mình. Điều này đặc biệt quan trọng trong môi trường kinh doanh.
Để tắt ổ đĩa phương tiện di động, hãy bật giá trị này:
User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read accessTrong thư mục này, bạn cũng sẽ thấy các tùy chọn cho các loại phương tiện khác như CD và DVD. Vui lòng tắt tất cả những điều này, nhưng ổ USB là mối quan tâm chính.
7. Ẩn Balloon và Thông báo bánh mì nướng
Thông báo trên màn hình có thể hữu ích, nhưng chỉ khi chúng có điều gì đó hữu ích để nói. Hầu hết các thông báo bạn thấy đều không đáng đọc, điều này thường dẫn đến việc chúng khiến bạn mất tập trung và mất tập trung.
Bật giá trị này để tắt thông báo bong bóng trong Windows:
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notificationsBắt đầu với Windows 8, hầu hết các thông báo hệ thống chuyển sang thông báo bánh mì nướng. Do đó, bạn cũng nên vô hiệu hóa chúng:
User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notificationsĐây là một cách dễ dàng để chặn rất nhiều cửa sổ bật lên gây xao nhãng.
8. Xóa OneDrive
OneDrive được đưa vào Windows 10. Mặc dù bạn có thể gỡ cài đặt nó giống như bất kỳ ứng dụng nào khác, nhưng bạn cũng có thể ngăn nó chạy bằng mục Chính sách Nhóm.
Tắt OneDrive bằng cách bật cái này:
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storageĐiều này sẽ loại bỏ khả năng truy cập OneDrive từ mọi nơi trên hệ thống. Nó cũng xóa lối tắt OneDrive trong thanh bên của File Explorer.
9. Tắt Bộ bảo vệ Windows
Windows Defender tự quản lý, vì vậy nó sẽ ngừng chạy nếu bạn cài đặt ứng dụng chống vi-rút của bên thứ ba. Nếu điều này không hoạt động bình thường vì một số lý do hoặc bạn muốn tắt hoàn toàn nó, bạn có thể bật mục Chính sách nhóm này:
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows DefenderMặc dù dễ vô hiệu hóa nhưng Windows Defender là một giải pháp bảo mật đủ tốt cho hầu hết mọi người. Đảm bảo thay thế nó bằng một chương trình chống vi-rút Windows đáng tin cậy khác nếu bạn loại bỏ nó.
10. Chạy Scripts lúc Đăng nhập / Khởi động / Tắt máy
Mẹo cuối cùng của chúng tôi nâng cao hơn một chút, vì vậy nó có thể sẽ không hữu ích cho bạn trừ khi bạn cảm thấy thoải mái với các tệp hàng loạt và / hoặc viết các tập lệnh PowerShell. Nhưng nếu đúng như vậy, thì bạn thực sự có thể chạy các tập lệnh đã nói một cách tự động với Group Policy.
Để thiết lập tập lệnh khởi động / tắt máy, hãy truy cập:
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)Để thiết lập tập lệnh đăng nhập hoặc đăng xuất, hãy vào đây:
User Configuration > Windows Settings > Scripts (Logon/Logoff)Làm điều này cho phép bạn chọn các tệp tập lệnh thực tế và cung cấp các tham số cho các tập lệnh đó, vì vậy nó khá linh hoạt. Bạn cũng có thể chỉ định nhiều tập lệnh cho mỗi sự kiện kích hoạt.
Lưu ý rằng điều này không giống như khởi chạy một chương trình cụ thể khi khởi động. Để làm điều đó, hãy xem cách sử dụng thư mục khởi động Windows .
Cài đặt chính sách nhóm hữu ích nhất cho bạn
Group Policy cung cấp cho bạn nhiều quyền kiểm soát cách hoạt động của Windows 10. Chúng tôi chỉ xem xét một vài trường hợp ở đây; có nhiều chức năng hơn để tìm nếu bạn biết nơi để tìm. Tuy nhiên, như bạn có thể thấy, hầu hết các tùy chọn đều xoay quanh việc xóa hoặc chặn chức năng chứ không phải thêm các công cụ mới.
Bạn không có quyền truy cập vào Group Policy hoặc muốn tiếp tục điều chỉnh Windows? Hãy xem phần giới thiệu của chúng tôi về Windows Registry .
Đăng lại Đăng lại tiếng riu ríu E-mail Nâng cấp lên Windows 11 có đáng không?Windows đã được thiết kế lại. Nhưng điều đó có đủ thuyết phục bạn chuyển từ Windows 10 sang Windows 11?
Đọc tiếp Chủ đề liên quan- các cửa sổ
- Windows 7
- Windows 10
- Tùy chỉnh Windows
- Thủ thuật Windows
- Xử lý sự cố
- Mẹo Windows
Ben là Phó biên tập viên và Giám đốc giới thiệu tại MakeUseOf. Anh ấy đã rời bỏ công việc CNTT của mình để viết toàn thời gian vào năm 2016 và chưa bao giờ nhìn lại. Anh ấy đã bao gồm các hướng dẫn công nghệ, đề xuất trò chơi điện tử và hơn thế nữa với tư cách là một nhà văn chuyên nghiệp trong hơn bảy năm.
Xem thêm từ Ben StegnerTheo dõi bản tin của chúng tôi
Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!
Bấm vào đây để đăng ký