10 วิธีที่ Windows Group Policy สามารถทำให้พีซีของคุณดีขึ้นได้

10 วิธีที่ Windows Group Policy สามารถทำให้พีซีของคุณดีขึ้นได้

คุณต้องการให้คุณเปลี่ยนพฤติกรรมบางอย่างของ Windows 10 หรือไม่? บางทีคุณอาจต้องการควบคุมคุณลักษณะบางอย่างมากขึ้น หรือต้องการปรับแต่งที่ไม่มีในแผงการตั้งค่า





วิธีที่ยอดเยี่ยมในการควบคุมคอมพิวเตอร์ของคุณมากขึ้นคือการใช้นโยบายกลุ่ม มีการตั้งค่านโยบายกลุ่มที่มีประโยชน์มากมายที่ผู้ใช้ตามบ้านสามารถใช้เพื่อปรับแต่งวิธีการทำงานของ Windows 10 มาดูการตั้งค่านโยบายกลุ่มที่ดีที่สุดเพื่อทำให้ระบบของคุณดีขึ้น



นโยบายกลุ่มของ Windows คืออะไร?

นโยบายกลุ่มมีวิธีแบบรวมศูนย์ในการกำหนดค่าและบังคับใช้การตั้งค่าทุกประเภทในคอมพิวเตอร์บนเครือข่าย Active Directory การตั้งค่าเหล่านี้ได้รับการดูแลโดยตัวควบคุมโดเมน และคอมพิวเตอร์แต่ละเครื่องไม่สามารถแทนที่การตั้งค่าเหล่านี้ได้





ดังนั้นนโยบายกลุ่มจึงเป็นเรื่องธรรมดาที่สุดใน โดเมน Windows ในการตั้งค่าธุรกิจ . อย่างไรก็ตาม คอมพิวเตอร์ที่ไม่ได้อยู่ในเครือข่าย Active Directory (หมายถึงเครื่องที่บ้านส่วนใหญ่) ยังคงสามารถปรับการตั้งค่าในเครื่องได้โดยใช้ Local Group Policy Editor

คิดว่าสิ่งนี้เหมือนกับแผงควบคุม ยกเว้นว่ามีประสิทธิภาพมากกว่ามาก ด้วยนโยบายกลุ่ม คุณสามารถจำกัดการเข้าถึงบางส่วนของระบบ บังคับโฮมเพจบางอย่างสำหรับผู้ใช้ทั้งหมด และแม้กระทั่งเรียกใช้สคริปต์บางตัวเมื่อใดก็ตามที่คอมพิวเตอร์เริ่มทำงานหรือปิดเครื่อง



เบื้องหลัง ตัวเลือกส่วนใหญ่ในตัวแก้ไขนโยบายกลุ่มทำการปรับแต่งรีจิสทรีของ Windows ตัวแก้ไขนโยบายกลุ่มมีอินเทอร์เฟซที่เป็นมิตรมากขึ้นสำหรับการจัดการตัวเลือกเหล่านี้โดยไม่ต้องค้นหา Registry ด้วยตนเอง

ข้อเสียอย่างหนึ่งคือตามค่าเริ่มต้น Group Policy จะใช้ได้เฉพาะกับคอมพิวเตอร์ที่ใช้ Windows รุ่น Professional หรือสูงกว่าเท่านั้น หากคุณใช้ Windows Home การละเลยนี้อาจโน้มน้าวให้คุณ อัปเกรดเป็น Windows 10 Pro ---แม้ว่าจะมีวิธีแก้ปัญหาที่เรากล่าวถึงด้านล่าง



การเข้าถึงตัวแก้ไขนโยบายกลุ่ม

การเข้าถึงตัวแก้ไขนโยบายกลุ่มนั้นง่ายกว่าที่คุณคิด โดยเฉพาะใน Windows 10 เช่นเดียวกับยูทิลิตี้ส่วนใหญ่ใน Windows มีหลายวิธีในการเข้าถึง

วิธีทำ pdf ขาวดำ

นี่เป็นวิธีที่เชื่อถือได้วิธีหนึ่ง:



  1. เปิดเมนูเริ่ม
  2. ค้นหา นโยบายกลุ่ม .
  3. เปิดตัว แก้ไขนโยบายกลุ่ม รายการที่ขึ้นมา

วิธีอื่น กด ชนะ + R เพื่อเปิดกล่องโต้ตอบเรียกใช้ ที่นั่น เข้าไป gpedit.msc เพื่อเปิดตัวแก้ไขนโยบายกลุ่ม

แม้ว่าเราจะกล่าวถึงว่าโดยปกตินโยบายกลุ่มไม่พร้อมใช้งานใน Windows รุ่น Home มีวิธีแก้ปัญหาที่คุณสามารถลองได้ มันเกี่ยวข้องกับการปรับแต่งระบบพื้นฐานและการติดตั้งตัวแก้ไขนโยบายกลุ่มบุคคลที่สาม

หากคุณสนใจ โปรดดูคำแนะนำทีละขั้นตอนของเราที่ การติดตั้งตัวแก้ไขนโยบายกลุ่มบน Windows Home .

การใช้การอัปเดตนโยบายกลุ่ม

สำหรับการตั้งค่า Group Policy บางอย่าง คุณจะต้องรีบูตคอมพิวเตอร์ก่อนจึงจะมีผล มิฉะนั้น เมื่อคุณทำการเปลี่ยนแปลงเสร็จแล้ว ให้เปิด Command Prompt และเรียกใช้คำสั่งต่อไปนี้:

gpupdate /force

สิ่งนี้จะบังคับให้การอัปเดตใดๆ ที่คุณทำกับนโยบายกลุ่มมีผลทันที

สิ่งดีๆ ที่ต้องทำกับนโยบายกลุ่ม

ตัวแก้ไขนโยบายกลุ่มทำให้คุณสามารถเปลี่ยนตัวเลือก ค่ากำหนด และการตั้งค่าต่างๆ ได้หลายร้อยรายการ ดังนั้นจึงเป็นไปไม่ได้ที่จะครอบคลุมทุกอย่างที่นี่

คุณสามารถมองไปรอบๆ ได้ตามใจชอบ แต่ถ้าคุณไม่มั่นใจ คุณก็อาจหลีกเลี่ยงการทดลองใช้นโยบายแบบสุ่ม การปรับแต่งที่ไม่ดีเพียงครั้งเดียวอาจทำให้เกิดปัญหาหรือพฤติกรรมที่ไม่ต้องการได้ เช็คเอาท์ ข้อมูลเบื้องต้นเกี่ยวกับนโยบายกลุ่ม ให้คุ้นเคยกันก่อน

ตอนนี้ เราจะดูการตั้งค่านโยบายกลุ่มที่แนะนำเพื่อช่วยคุณเริ่มต้น

1. จำกัดการเข้าถึงแผงควบคุมและการตั้งค่า

ข้อจำกัดของแผงควบคุมมีความสำคัญต่อเครือข่ายธุรกิจและสภาพแวดล้อมของโรงเรียน อย่างไรก็ตาม ยังมีประโยชน์ที่บ้านสำหรับคอมพิวเตอร์ที่แชร์ระหว่างผู้ใช้หลายคน หากคุณต้องการป้องกันไม่ให้เด็กๆ เปลี่ยนการตั้งค่า นี่เป็นขั้นตอนที่ดี

หากต้องการบล็อกแผงควบคุมโดยสิ้นเชิง ให้เปิดใช้งานวัตถุนี้:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

ถ้าคุณต้องการให้การเข้าถึงเฉพาะบางส่วนของแผงควบคุมแทน คุณสามารถตั้งค่าได้โดยใช้หนึ่งในสองรายการต่อไปนี้:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

เปิดใช้งานและคุณจะสามารถระบุแอปเพล็ตของแผงควบคุมที่คุณต้องการแสดงหรือซ่อน ใช้ ชื่อ Canonical ของรายการแผงควบคุมของ Microsoft เพื่อแสดงรายการ

2. บล็อกพรอมต์คำสั่ง

แม้ว่าพรอมต์คำสั่งจะมีประโยชน์เพียงใด แต่ก็สามารถสร้างความรำคาญให้กับคนผิดได้ การอนุญาตให้ผู้ใช้เรียกใช้คำสั่งที่ไม่ต้องการและหลีกเลี่ยงข้อจำกัดอื่นๆ ที่คุณอาจมีนั้นไม่ใช่ความคิดที่ดี คุณสามารถปิดใช้งานได้

หากต้องการปิดใช้งานพรอมต์คำสั่ง ให้เรียกดูค่านี้:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

โปรดทราบว่าการเปิดใช้งานข้อจำกัดนี้หมายความว่า cmd.exe ไม่สามารถทำงานได้เลย ดังนั้นจึงป้องกันการดำเนินการของไฟล์แบตช์ในรูปแบบ CMD หรือ BAT

3. ป้องกันการติดตั้งซอฟต์แวร์

คุณมีหลายวิธีในการบล็อกผู้ใช้ไม่ให้ติดตั้งซอฟต์แวร์ใหม่ การทำเช่นนี้สามารถช่วยลดปริมาณการบำรุงรักษาที่คุณต้องทำเมื่อมีคนติดตั้งขยะโดยไม่ระมัดระวัง นอกจากนี้ยังช่วยลดโอกาสที่มัลแวร์จะเข้ามาในระบบของคุณ

เพื่อป้องกันการติดตั้งซอฟต์แวร์โดยใช้นโยบายกลุ่ม โปรดไปที่:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

โปรดทราบว่าการดำเนินการนี้จะบล็อกเฉพาะตัวติดตั้ง Windows ดังนั้นผู้ใช้จึงยังติดตั้งแอปโดยใช้ Windows Store ได้

4. ปิดการใช้งานการบังคับให้เริ่มระบบใหม่

แม้ว่าคุณจะสามารถเปิดใช้งานตัวเลือกบางอย่างเพื่อเลื่อนออกไปได้ แต่ในที่สุด Windows 10 จะรีสตาร์ทคอมพิวเตอร์ด้วยตัวเองหากคุณมีการอัปเดตที่รอดำเนินการ คุณสามารถกลับการควบคุมโดยเปิดใช้งานรายการนโยบายกลุ่ม เมื่อคุณดำเนินการแล้ว Windows จะใช้การอัปเดตที่รอดำเนินการเมื่อคุณรีสตาร์ทด้วยตัวเองเท่านั้น

คุณจะพบได้ที่นี่:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. ปิดใช้งานการอัปเดตไดรเวอร์อัตโนมัติ

คุณรู้หรือไม่ว่า Windows 10 ยังอัปเดตไดรเวอร์อุปกรณ์โดยไม่ได้รับอนุญาตอย่างชัดแจ้งจากคุณ ในหลายกรณี สิ่งนี้มีประโยชน์ เนื่องจากมีเป้าหมายเพื่อให้ระบบของคุณทันสมัยอยู่เสมอ

แต่ถ้าคุณใช้ไดรเวอร์แบบกำหนดเองล่ะ หรือบางทีไดรเวอร์ล่าสุดสำหรับส่วนประกอบฮาร์ดแวร์บางอย่างอาจมีจุดบกพร่องที่ทำให้ระบบของคุณขัดข้อง นี่เป็นช่วงเวลาที่การอัพเดตไดรเวอร์อัตโนมัติเป็นอันตรายมากกว่ามีประโยชน์

เปิดใช้งานสิ่งนี้เพื่อปิดใช้งานการอัปเดตไดรเวอร์อัตโนมัติ:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

เมื่อเปิดใช้งานแล้ว คุณจะต้องระบุรหัสฮาร์ดแวร์สำหรับอุปกรณ์ที่คุณไม่ต้องการให้อัปเดตไดรเวอร์อัตโนมัติ คุณจะต้องใช้ข้อมูลเหล่านี้ผ่าน Device Manager ซึ่งใช้เวลาไม่กี่ขั้นตอน ติดตาม คำแนะนำในการควบคุมการอัปเดตไดรเวอร์ใน Windows 10 สำหรับคำแนะนำแบบเต็ม

6. ปิดใช้งานไดรฟ์สื่อแบบถอดได้

สื่อแบบถอดได้ เช่น แฟลชไดรฟ์ USB มีประโยชน์ แต่อุปกรณ์ USB ที่ไม่รู้จักก็อาจก่อให้เกิดความเสี่ยงได้เช่นกัน บุคคลที่สามารถเข้าถึงคอมพิวเตอร์ของคุณสามารถโหลดมัลแวร์ลงในแฟลชไดรฟ์และพยายามดำเนินการได้

แม้ว่าในกรณีส่วนใหญ่จะไม่จำเป็น แต่คุณสามารถป้องกันไม่ให้ Windows อ่านไดรฟ์แบบถอดได้ทั้งหมดเพื่อปกป้องระบบของคุณ นี่เป็นสิ่งสำคัญอย่างยิ่งในการตั้งธุรกิจ

หากต้องการปิดใช้งานไดรฟ์สื่อแบบถอดได้ ให้เปิดใช้งานค่านี้:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

ในโฟลเดอร์นี้ คุณจะเห็นตัวเลือกสำหรับสื่อประเภทอื่นๆ เช่น ซีดีและดีวีดี คุณสามารถปิดการใช้งานสิ่งเหล่านี้ได้เช่นกัน แต่ไดรฟ์ USB เป็นปัญหาหลัก

7. ซ่อนการแจ้งเตือนบอลลูนและขนมปังปิ้ง

การแจ้งเตือนบนเดสก์ท็อปอาจมีประโยชน์ แต่เมื่อมีสิ่งที่เป็นประโยชน์ที่จะพูดเท่านั้น การแจ้งเตือนส่วนใหญ่ที่คุณเห็นไม่คุ้มค่าที่จะอ่าน ซึ่งมักจะทำให้คุณเสียสมาธิและเสียสมาธิ

เปิดใช้งานค่านี้เพื่อปิดใช้งานการแจ้งเตือนบอลลูนใน Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

เริ่มต้นด้วย Windows 8 การแจ้งเตือนของระบบส่วนใหญ่จะเปลี่ยนไปเป็นการแจ้งเตือนแบบโทสต์ คุณควรปิดการใช้งานด้วย:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

นี่เป็นวิธีง่ายๆ ในการบล็อกป๊อปอัปที่รบกวนสมาธิ

8. ลบ OneDrive

OneDrive ถูกรวมเข้ากับ Windows 10 แม้ว่าคุณจะสามารถถอนการติดตั้งได้เช่นเดียวกับแอปอื่น ๆ แต่ก็สามารถป้องกันไม่ให้ทำงานโดยใช้รายการนโยบายกลุ่มได้

ปิดใช้งาน OneDrive โดยเปิดใช้งานสิ่งนี้:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

การดำเนินการนี้จะลบความสามารถในการเข้าถึง OneDrive จากทุกที่ในระบบ นอกจากนี้ยังลบทางลัด OneDrive ในแถบด้านข้างของ File Explorer

9. ปิด Windows Defender

Windows Defender จัดการเอง ดังนั้นจะหยุดทำงานหากคุณติดตั้งแอปป้องกันไวรัสของบริษัทอื่น หากวิธีนี้ใช้ไม่ได้ผลด้วยเหตุผลบางประการ หรือคุณต้องการปิดใช้งานอย่างสมบูรณ์ คุณสามารถเปิดใช้งานรายการนโยบายกลุ่มนี้ได้:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

แม้ว่าจะปิดใช้งานได้ง่าย แต่ Windows Defender ก็เป็นโซลูชันด้านความปลอดภัยที่ดีพอสำหรับคนส่วนใหญ่ อย่าลืมเปลี่ยนด้วย โปรแกรมป้องกันไวรัส Windows ที่เชื่อถือได้อีกโปรแกรมหนึ่ง ถ้าคุณเอาออก

10. เรียกใช้สคริปต์เมื่อเข้าสู่ระบบ/เริ่มต้น/ปิดเครื่อง

เคล็ดลับสุดท้ายของเรานั้นล้ำหน้ากว่าเล็กน้อย ดังนั้นจึงอาจไม่เป็นประโยชน์สำหรับคุณ เว้นแต่คุณจะพอใจกับไฟล์แบตช์และ/หรือเขียนสคริปต์ PowerShell แต่ถ้าคุณใช่ คุณสามารถเรียกใช้สคริปต์ดังกล่าวได้โดยอัตโนมัติด้วยนโยบายกลุ่ม

หากต้องการตั้งค่าสคริปต์เริ่มต้น/ปิดเครื่อง โปรดไปที่:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

ในการตั้งค่าสคริปต์การเข้าสู่ระบบหรือออกจากระบบ ไปที่นี่:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

การทำเช่นนี้ทำให้คุณสามารถเลือกไฟล์สคริปต์จริงและระบุพารามิเตอร์สำหรับสคริปต์เหล่านั้นได้ ดังนั้นจึงค่อนข้างยืดหยุ่น คุณยังกำหนดสคริปต์หลายรายการให้กับแต่ละเหตุการณ์ทริกเกอร์ได้อีกด้วย

โปรดทราบว่าการดำเนินการนี้ไม่เหมือนกับการเปิดโปรแกรมเฉพาะเมื่อเริ่มต้นระบบ ในการทำเช่นนั้น ดู วิธีใช้โฟลเดอร์เริ่มต้น Windows .

การตั้งค่านโยบายกลุ่มที่มีประโยชน์ที่สุดสำหรับคุณ

นโยบายกลุ่มช่วยให้คุณควบคุมวิธีการทำงานของ Windows 10 ได้มากมาย เราได้ดูเพียงไม่กี่กรณีที่นี่ มีฟังก์ชันอีกมากมายให้ค้นหาหากคุณรู้ว่าต้องดูที่ไหน อย่างที่คุณเห็น ตัวเลือกส่วนใหญ่เกี่ยวข้องกับการลบหรือบล็อกฟังก์ชันการทำงาน ไม่ใช่การเพิ่มเครื่องมือใหม่

ไม่มีสิทธิ์เข้าถึง Group Policy หรือต้องการปรับแต่ง Windows ต่อไปใช่หรือไม่ มองไปที่ ข้อมูลเบื้องต้นเกี่ยวกับ Windows Registry .

แบ่งปัน แบ่งปัน ทวีต อีเมล การอัพเกรดเป็น Windows 11 คุ้มค่าหรือไม่?

Windows ได้รับการออกแบบใหม่ แต่นั่นเพียงพอที่จะโน้มน้าวให้คุณเปลี่ยนจาก Windows 10 เป็น Windows 11 หรือไม่

อ่านต่อไป หัวข้อที่เกี่ยวข้อง
  • Windows
  • วินโดว 7
  • Windows 10
  • การปรับแต่ง Windows
  • เคล็ดลับของ Windows
  • การแก้ไขปัญหา
  • เคล็ดลับของ Windows
เกี่ยวกับผู้เขียน Ben Stegner(เผยแพร่บทความ 1735 บทความ)

เบ็นเป็นรองบรรณาธิการและผู้จัดการการเริ่มต้นใช้งานที่ MakeUseOf เขาลาออกจากงานไอทีเพื่อเขียนงานเต็มเวลาในปี 2559 และไม่เคยหันหลังกลับ เขาสอนเกี่ยวกับเทคโนโลยี คำแนะนำวิดีโอเกม และอื่นๆ ในฐานะนักเขียนมืออาชีพมากว่าเจ็ดปี

เพิ่มเติมจาก Ben Stegner

สมัครรับจดหมายข่าวของเรา

เข้าร่วมจดหมายข่าวของเราสำหรับเคล็ดลับทางเทคนิค บทวิจารณ์ eBook ฟรี และดีลพิเศษ!

คลิกที่นี่เพื่อสมัครสมาชิก