10 דרכים מדיניות קבוצתית של Windows יכולה לשפר את המחשב האישי שלך

10 דרכים מדיניות קבוצתית של Windows יכולה לשפר את המחשב האישי שלך

האם אתה רוצה שתוכל לשנות כמה מהדרכים שבה Windows 10 מתנהג? אולי אתה רוצה שליטה רבה יותר על תכונות מסוימות, או שאתה רוצה לבצע שינויים שאינם זמינים בחלונית ההגדרות.





דרך מצוינת לקבל שליטה רבה יותר על המחשב שלך היא באמצעות מדיניות קבוצתית. יש המון הגדרות שימושיות למדיניות קבוצתית שמשתמשים ביתיים יכולים להשתמש בהם כדי לשנות את אופן הפעולה של Windows 10. הבה נבחן כמה מההגדרות הטובות ביותר למדיניות קבוצתית לשיפור המערכת שלך.



מהי מדיניות קבוצתית של Windows?

מדיניות קבוצתית מספקת דרך ריכוזית להגדיר ולאכוף כל מיני הגדרות במחשבים ברשת Active Directory. הגדרות אלה נשמרות על ידי בקר תחום ומחשבים בודדים אינם יכולים לעקוף אותן.





לפיכך, המדיניות הקבוצתית נפוצה ביותר דומיינים של Windows בהגדרות עסקיות . עם זאת, מחשבים שאינם נמצאים ברשת Active Directory (כלומר רוב המכונות הביתיות) עדיין יכולים לשנות את הגדרותיהם באופן מקומי באמצעות עורך המדיניות הקבוצתית המקומית.

תחשוב על זה כמו לוח הבקרה, למעט הרבה יותר חזק. בעזרת מדיניות קבוצתית, באפשרותך להגביל את הגישה לחלקים של המערכת, לאלץ דף בית מסוים לכל המשתמשים ואף להריץ סקריפטים מסוימים בכל פעם שמחשב מופעל או נכבה.



מאחורי הקלעים, רוב האפשרויות בעורך המדיניות הקבוצתית מבצעות פשוט שינויים ברישום Windows. עורך המדיניות הקבוצתית מספק ממשק הרבה יותר ידידותי לניהול האפשרויות הללו מבלי שתצטרך לסרוק את הרישום באופן ידני.

החיסרון האחד הוא שברירת מחדל, מדיניות קבוצתית זמינה רק למחשבים שמריצים מהדורות מקצועיות או גבוהות יותר של Windows. אם אתה נמצא ב- Windows Home, השמטה זו עשויה לשכנע אותך לעשות זאת שדרג ל- Windows 10 Pro --- אם כי יש דרך לעקיפת הבעיה שאנו מזכירים להלן.



גישה לעורך המדיניות הקבוצתית

הגישה לעורך המדיניות הקבוצתית קלה יותר משנדמה לך, במיוחד ב- Windows 10. כמו ברוב השירותים ב- Windows, ישנן מספר דרכים לגשת אליו.

חיבור ל- wifi אבל אין גישה לאינטרנט

להלן שיטה אמינה אחת:



  1. פתח את תפריט התחל.
  2. לחפש אחר מדיניות קבוצתית .
  3. הפעל את ערוך מדיניות קבוצתית ערך שעולה.

לדרך אחרת, לחץ על Win + R. כדי לפתוח את תיבת הדו -שיח הפעלה. הנה, הכנס gpedit.msc להפעלת עורך המדיניות הקבוצתית.

למרות שהזכרנו שמדיניות קבוצתית אינה זמינה בדרך כלל במהדורות הבית של Windows, יש דרך לעקיפת הבעיה. זה כולל כמה שינויי מערכת בסיסיים והתקנת עורך מדיניות קבוצתית של צד שלישי.

אם אתה מעוניין, עיין במדריך המפורט שלנו התקנת עורך המדיניות הקבוצתית ב- Windows Home .

החלת עדכוני מדיניות קבוצתית

עבור חלק מהגדרות המדיניות הקבוצתית, יהיה עליך לאתחל את המחשב שלך לפני שהן ייכנסו לתוקף. אחרת, לאחר שתסיים לבצע שינויים, הפעל שורת פקודה מוגבהת והפעל את הפקודה הבאה:

gpupdate /force

זה מאלץ כל עדכון שביצעת במדיניות הקבוצתית להיכנס לתוקף באופן מיידי.

דברים מגניבים לעשות עם מדיניות קבוצתית

עורך המדיניות הקבוצתית מאפשר לך לשנות מאות אפשרויות, העדפות והגדרות שונות, כך שאי אפשר לכסות את הכל כאן.

אתה יכול להרגיש חופשי להסתכל מסביב, אבל אם אתה לא בטוח, זה כנראה להימנע מהתנסות במדיניות אקראית. שיפור רע אחד עלול לגרום לבעיות או להתנהגות לא רצויה. לבדוק ההיכרות שלנו עם מדיניות קבוצתית קודם כל להיות מוכר יותר.

כעת, נבחן כמה הגדרות מומלצות למדיניות קבוצתית כדי להתחיל.

1. הגבל את הגישה ללוח הבקרה וההגדרות

הגבלות לוח הבקרה חיוניות לרשתות עסקיות וסביבות בית ספר. עם זאת, הם יכולים להיות שימושיים גם בבית עבור מחשבים המשותפים בין מספר משתמשים. אם אתה רוצה למנוע מילדים לשנות הגדרות, זהו צעד טוב שצריך לעשות.

כדי לחסום לחלוטין את לוח הבקרה, הפעל אובייקט זה:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

אם ברצונך להעניק גישה לחלקים מסוימים בלבד בלוח הבקרה, תוכל להגדיר זאת באמצעות אחד משני הפריטים הבאים:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

אפשר אותם ותוכל לציין אילו יישומי לוח הבקרה ברצונך להציג או להסתיר. להשתמש השמות הקנוניים של מיקרוסופט לפריטים בלוח הבקרה לרשום אותם.

2. חסום את שורת הפקודה

למרות עד כמה שורת הפקודה יכולה להיות שימושית, היא עלולה להפוך למטרד בידיים הלא נכונות. לאפשר למשתמשים להריץ פקודות לא רצויות ולמנוע הגבלות אחרות שאולי יש לך במקום אינו רעיון טוב. ככזה, תוכל להשבית אותו.

כדי להשבית את שורת הפקודה, עיין לערך זה:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

שים לב שהפעלת הגבלה זו פירושה ש- cmd.exe לא יכול לפעול כלל. לפיכך, הוא מונע גם את ביצוע קבצי אצווה בפורמטים של CMD או BAT.

3. מנע התקנות תוכנה

יש לך דרכים רבות לחסום משתמשים מהתקנת תוכנות חדשות. פעולה זו יכולה לעזור להפחית את כמות התחזוקה שאתה צריך לעשות כאשר אנשים מתקינים בזבל ברשלנות. זה גם מקטין את הסיכוי שתוכנות זדוניות יעלו על המערכת שלך.

כדי למנוע התקנות תוכנה באמצעות מדיניות קבוצתית, בקר ב:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

שים לב שזה רק חוסם את מתקין Windows, כך שאנשים עדיין יכולים להתקין אפליקציות באמצעות חנות Windows.

4. השבת הפעלה מחדש בכפייה

למרות שאתה יכול לאפשר כמה אפשרויות לדחות אותו, בסופו של דבר Windows 10 יפעיל מחדש את המחשב בכוחות עצמו אם יש לך עדכונים ממתינים. תוכל להחזיר את השליטה על ידי הפעלת פריט מדיניות קבוצתית. לאחר שתעשה זאת, Windows תחיל עדכונים ממתינים רק כאשר תפעיל מחדש בעצמך.

אתה תמצא את זה כאן:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. השבת עדכוני נהג אוטומטיים

האם ידעת ש- Windows 10 מעדכן גם מנהלי התקנים ללא הרשאתך המפורשת? במקרים רבים זה שימושי מכיוון שהוא שואף לשמור על המערכת עדכנית ככל האפשר.

אבל מה אם אתה מפעיל דרייבר מותאם אישית? או שאולי למנהל ההתקן העדכני ביותר של רכיב חומרה מסוים יש באג שגורם למערכת שלך לקרוס. אלה זמנים בהם עדכוני נהג אוטומטיים מזיקים יותר מאשר מועילים.

אפשר זאת כדי להשבית עדכוני נהג אוטומטיים:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

לאחר ההפעלה, יהיה עליך לספק מזהי חומרה עבור המכשירים שאינך מעוניין בעדכוני נהג אוטומטיים עבורם. יהיה עליך לקבל אותם באמצעות מנהל ההתקנים, אשר לוקח מספר צעדים. לעקוב אחר המדריך שלנו לשליטה בעדכוני מנהלי התקנים ב- Windows 10 להנחיות מלאות.

6. השבת כונני מדיה נשלפת

מדיה נשלפת, כמו כונני הבזק מסוג USB, יכולה להועיל. אך גם התקני USB לא ידועים עלולים להוות סיכון. מישהו עם גישה למחשב שלך יכול לטעון תוכנות זדוניות לכונן הבזק ולנסות לבצע אותו.

למרות שזה לא הכרחי ברוב המקרים, אתה יכול למנוע מ- Windows לקרוא כוננים נשלפים לגמרי כדי להגן על המערכת שלך. הדבר חשוב במיוחד במסגרות עסקיות.

כדי להשבית כונני מדיה נשלפים, הפעל ערך זה:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

בתיקיה זו תראה גם אפשרויות לסוגי מדיה אחרים כגון תקליטורים ו- DVD. אל תהסס להשבית גם את כל אלה, אך כונני USB הם הדאגה העיקרית.

7. הסתר הודעות בלון וטוסטים

התראות שולחן עבודה יכולות להיות שימושיות, אך רק כאשר יש להן משהו שימושי לומר. רוב ההודעות שאתה רואה אינן ראויות לקריאה, מה שמוביל לעתים קרובות להסיחות דעתך ושבירת הריכוז.

אפשר ערך זה להשבת התראות בלונים ב- Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

החל מ- Windows 8, רוב הודעות המערכת עברו להתראות טוסט. לכן עליך להשבית אותם גם:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

זוהי דרך קלה לחסום הרבה הסחות דעת קופצות.

8. הסר את OneDrive

OneDrive נאפה לתוך Windows 10. למרות שאתה יכול להסיר את ההתקנה כמו כל אפליקציה אחרת, אפשר גם למנוע את הפעלתה באמצעות פריט מדיניות קבוצתית.

השבת את OneDrive על ידי הפעלת פעולה זו:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

פעולה זו תסיר את היכולת לגשת ל- OneDrive מכל מקום במערכת. הוא גם מוחק את קיצור הדרך של OneDrive בסרגל הצד של סייר הקבצים.

9. כבה את Windows Defender

Windows Defender מנהל את עצמו, כך שהוא יפסיק לפעול אם תתקין אפליקציית אנטי וירוס של צד שלישי. אם זה לא עובד כראוי מסיבה כלשהי או שאתה רוצה להשבית אותו לחלוטין, תוכל להפעיל פריט מדיניות קבוצתית זו:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

למרות שקל להשבית, Windows Defender הוא פתרון אבטחה מספיק טוב עבור רוב האנשים. הקפד להחליף אותו ב עוד תוכנית אנטי וירוס מהימנה של Windows אם תסיר אותו.

10. הפעל סקריפטים בעת כניסה/הפעלה/כיבוי

הטיפ האחרון שלנו קצת יותר מתקדם, כך שכנראה הוא לא יועיל לך, אלא אם אתה מרגיש בנוח עם קבצי אצווה ו/או כתיבת סקריפטים של PowerShell. אבל אם כן, תוכל למעשה להריץ סקריפטים אלה באופן אוטומטי בעזרת מדיניות קבוצתית.

כדי להגדיר סקריפט הפעלה/כיבוי, בקר בכתובת:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

כדי להגדיר סקריפט כניסה או התנתקות, פנה לכאן:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

פעולה זו מאפשרת לך לבחור את קבצי הסקריפט בפועל ולספק פרמטרים לאותם סקריפטים, כך שזה די גמיש. תוכל גם להקצות מספר סקריפטים לכל אירוע טריגר.

שים לב שזה לא אותו דבר כמו הפעלת תוכנית ספציפית בעת ההפעלה. לשם כך, ראה כיצד להשתמש בתיקיית ההפעלה של Windows .

הגדרות המדיניות הקבוצתית השימושיות ביותר עבורך

מדיניות קבוצתית מספקת לך שליטה רבה על אופן הפעולה של Windows 10. בדקנו רק כמה מקרים כאן; יש הרבה יותר פונקציונליות למצוא אם אתה יודע היכן לחפש. כפי שאתה יכול לראות, רוב האפשרויות סובבות סביב הסרה או חסימה של פונקציונליות, לא הוספת כלים חדשים.

אין לך גישה למדיניות קבוצתית או שאתה רוצה להמשיך ולשנות את Windows? תסתכל על ההיכרות שלנו עם רישום Windows .

לַחֲלוֹק לַחֲלוֹק צִיוּץ אימייל האם כדאי לשדרג ל- Windows 11?

Windows עוצב מחדש. אבל האם זה מספיק כדי לשכנע אותך לעבור מ- Windows 10 ל- Windows 11?

קרא הבא נושאים קשורים
  • חלונות
  • ווינדוס 7
  • חלונות 10
  • התאמה אישית של Windows
  • טריקים של Windows
  • פתרון תקלות
  • טיפים של Windows
על הסופר בן שטגנר(1735 מאמרים פורסמו)

בן הוא סגן עורך ומנהל Onboarding ב- MakeUseOf. הוא עזב את עבודת ה- IT שלו בכדי לכתוב משרה מלאה בשנת 2016 ומעולם לא הסתכל לאחור. במשך שבע שנים הוא מכסה הדרכות טכניות, המלצות למשחקי וידאו ועוד כסופר מקצועי.

עוד מאת בן שטגנר

הירשם לניוזלטר שלנו

הצטרף לניוזלטר שלנו לקבלת טיפים, סקירות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!

לחצו כאן להרשמה