به دنبال کارهای جالبی برای انجام دادن Group Policy در ویندوز هستید؟ در اینجا مفیدترین تنظیمات Group Policy هستند که باید امتحان کنید.
آیا دوست دارید بتوانید برخی از شیوه های عملکرد ویندوز 10 را تغییر دهید؟ شاید بخواهید کنترل بیشتری روی ویژگی‌های خاص داشته باشید یا بخواهید تغییراتی را ایجاد کنید که در پانل تنظیمات در دسترس نیستند.
یک راه عالی برای کنترل بیشتر روی رایانه خود استفاده از Group Policy است. تعداد زیادی تنظیمات مفید Group Policy وجود دارد که کاربران خانگی می توانند از آنها برای تغییر نحوه عملکرد ویندوز 10 استفاده کنند. بیایید به برخی از بهترین تنظیمات Group Policy برای بهبود سیستم شما نگاه کنیم.
خط مشی گروه ویندوز چیست؟
Group Policy یک راه متمرکز برای پیکربندی و اجرای انواع تنظیمات در بین رایانه ها در یک شبکه Active Directory فراهم می کند. این تنظیمات توسط یک کنترل‌کننده دامنه حفظ می‌شوند و رایانه‌های فردی نمی‌توانند آنها را لغو کنند.
بنابراین، Group Policy بیشتر در دامنه های ویندوز در تنظیمات تجاری رایج است. با این حال، رایانه‌هایی که در شبکه Active Directory نیستند (یعنی اکثر ماشین‌های خانگی) همچنان می‌توانند تنظیمات خود را به صورت محلی با استفاده از ویرایشگر سیاست گروه محلی تغییر دهند.
به این مانند کنترل پنل فکر کنید، به جز بسیار قدرتمندتر. با Group Policy، می‌توانید دسترسی به بخش‌هایی از سیستم را محدود کنید، صفحه اصلی خاصی را برای همه کاربران مجبور کنید، و حتی اسکریپت‌های خاصی را هر زمان که رایانه راه‌اندازی یا خاموش شد اجرا کنید.
در پشت صحنه، اکثر گزینه های ویرایشگر خط مشی گروه به سادگی در رجیستری ویندوز تغییراتی ایجاد می کنند. گرچه ویرایشگر Group Policy یک رابط بسیار دوستانه برای مدیریت این گزینه ها بدون نیاز به جستجوی دستی رجیستری ارائه می دهد.
یک نقطه ضعف این است که به طور پیش‌فرض، Group Policy فقط برای رایانه‌هایی که نسخه‌های حرفه‌ای یا بالاتر ویندوز را دارند در دسترس است. اگر از Windows Home استفاده می کنید، این حذف ممکن است شما را متقاعد کند که به Windows 10 Pro ارتقا دهید — اگرچه راه حلی وجود دارد که در زیر به آن اشاره می کنیم.
دسترسی به ویرایشگر خط مشی گروه
دسترسی به ویرایشگر خط مشی گروه آسان تر از آن چیزی است که فکر می کنید، به خصوص در ویندوز 10. مانند اکثر برنامه های کاربردی در ویندوز، راه های متعددی برای دسترسی به آن وجود دارد.
در اینجا یک روش قابل اعتماد وجود دارد:
- منوی استارت را باز کنید.
- جستجوی خط مشی گروه
- مدخل خط مشی گروه ویرایش را که ظاهر می شود راه اندازی کنید.
برای راه دیگر، Win + R را فشار دهید تا کادر محاوره ای Run باز شود. در آنجا gpedit.msc را وارد کنید تا Group Policy Editor راه اندازی شود.
در حالی که ما اشاره کردیم که Group Policy به طور معمول در نسخه های اصلی ویندوز در دسترس نیست، یک راه حل وجود دارد که می توانید امتحان کنید. این شامل برخی تغییرات اساسی در سیستم و نصب یک ویرایشگر خط مشی گروه شخص ثالث است.
اگر علاقه مند هستید، راهنمای گام به گام ما برای نصب ویرایشگر خط مشی گروه در Windows Home را بررسی کنید.
اعمال به‌روزرسانی‌های خط‌مشی گروه
برای برخی از تنظیمات Group Policy، قبل از اینکه اعمال شوند، باید رایانه خود را راه اندازی مجدد کنید. در غیر این صورت، پس از انجام تغییرات، یک Command Prompt بالا را راه اندازی کنید و دستور زیر را اجرا کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
این باعث می‌شود هر به‌روزرسانی که در Group Policy ایجاد کرده‌اید فوراً اعمال شود.
کارهای جالبی که باید با خط مشی گروه انجام داد
ویرایشگر Group Policy به شما امکان می دهد صدها گزینه، اولویت و تنظیمات مختلف را تغییر دهید، بنابراین پوشش همه چیز در اینجا غیرممکن است.
می‌توانید با خیال راحت به اطراف نگاه کنید، اما اگر مطمئن نیستید، احتمالاً برای اجتناب از آزمایش سیاست‌های تصادفی است. یک ترفند بد می تواند باعث مشکلات یا رفتار ناخواسته شود. مقدمه ما در Group Policy را بررسی کنید تا ابتدا بیشتر آشنا شوید.
اکنون، ما به برخی از تنظیمات توصیه شده Group Policy برای شروع کار نگاه خواهیم کرد.
1. دسترسی به کنترل پنل و تنظیمات را محدود کنید
محدودیت های پنل کنترل برای شبکه های تجاری و محیط های مدرسه حیاتی است. با این حال، آنها همچنین می توانند در خانه برای رایانه های مشترک بین چندین کاربر مفید باشند. اگر می خواهید از تغییر تنظیمات کودکان جلوگیری کنید، این گام خوبی است.
برای مسدود کردن کامل کنترل پنل، این شی را فعال کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
اگر می‌خواهید فقط به بخش‌های خاصی از کنترل پنل دسترسی داشته باشید، می‌توانید آن را با استفاده از یکی از دو مورد زیر تنظیم کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
آنها را فعال کنید و می توانید مشخص کنید کدام اپلت های پنل کنترل را می خواهید نشان دهید یا پنهان کنید. از نام‌های متعارف مایکروسافت موارد کنترل پنل برای فهرست کردن آنها استفاده کنید.
2. Command Prompt را مسدود کنید
علیرغم اینکه Command Prompt چقدر می تواند مفید باشد، می تواند برای افراد نادرست دردسرساز شود. اجازه دادن به کاربران برای اجرای دستورات نامطلوب و دور زدن سایر محدودیت‌هایی که ممکن است داشته باشید ایده خوبی نیست. به این ترتیب، می توانید آن را غیرفعال کنید.
برای غیرفعال کردن Command Prompt، به این مقدار مراجعه کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
توجه داشته باشید که فعال کردن این محدودیت به این معنی است که cmd.exe اصلا نمی تواند اجرا شود. بنابراین، از اجرای فایل های دسته ای در فرمت های CMD یا BAT نیز جلوگیری می کند.
3. جلوگیری از نصب نرم افزار
شما راه های زیادی برای مسدود کردن کاربران از نصب نرم افزار جدید دارید. انجام این کار می تواند به کاهش میزان تعمیر و نگهداری شما کمک کند، زمانی که افراد بی احتیاطی آشغال ها را نصب می کنند. همچنین احتمال ورود بدافزار به سیستم شما را کاهش می دهد.
برای جلوگیری از نصب نرم افزار با استفاده از خط مشی گروه، به این آدرس مراجعه کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
توجه داشته باشید که این فقط نصب کننده ویندوز را مسدود می کند، بنابراین افراد همچنان می توانند با استفاده از فروشگاه ویندوز برنامه ها را نصب کنند.
4. Restart های اجباری را غیرفعال کنید
در حالی که می‌توانید برخی از گزینه‌ها را فعال کنید تا آن را به تعویق بیندازید، ویندوز 10 در نهایت اگر به‌روزرسانی‌هایی در انتظار شما باشد، رایانه شما را به‌تنهایی راه‌اندازی مجدد می‌کند. با فعال کردن یک مورد Group Policy می توانید کنترل را پس بگیرید. هنگامی که این کار را انجام دادید، ویندوز فقط زمانی که خودتان راه اندازی مجدد کنید، به روز رسانی های معلق را اعمال می کند.
شما آن را در اینجا پیدا خواهید کرد:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
5. به روز رسانی خودکار درایور را غیرفعال کنید
آیا می دانستید که ویندوز 10 بدون اجازه صریح شما درایورهای دستگاه را نیز به روز می کند؟ در بسیاری از موارد، این مفید است، زیرا هدف آن این است که سیستم شما را تا حد امکان به روز نگه دارد.
اما اگر از یک درایور سفارشی استفاده می کنید چه؟ یا شاید آخرین درایور برای یک قطعه سخت افزاری خاص باگی داشته باشد که باعث از کار افتادن سیستم شما می شود. این مواقعی است که به‌روزرسانی خودکار درایورها بیشتر مضر هستند تا مفید.
برای غیرفعال کردن به‌روزرسانی خودکار درایور، این را فعال کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
پس از فعال‌سازی، باید برای دستگاه‌هایی که نمی‌خواهید به‌روزرسانی خودکار درایورها را انجام دهید، شناسه‌های سخت‌افزاری ارائه کنید. شما باید اینها را از طریق Device Manager دریافت کنید که چند مرحله طول می کشد. راهنمای ما برای کنترل به‌روزرسانی‌های درایور در ویندوز 10 را برای دستورالعمل‌های کامل دنبال کنید.
6. درایوهای رسانه ای قابل جابجایی را غیرفعال کنید
رسانه های قابل جابجایی، مانند درایوهای فلش USB، می توانند مفید باشند. اما دستگاه های USB ناشناخته نیز می توانند خطر ایجاد کنند. شخصی که به رایانه شما دسترسی دارد می تواند بدافزار را روی یک فلش درایو بارگذاری کند و سعی کند آن را اجرا کند.
اگرچه در بیشتر موارد ضروری نیست، اما برای محافظت از سیستم خود می توانید از خواندن درایوهای جداشدنی ویندوز به طور کلی جلوگیری کنید. این امر به ویژه در محیط های تجاری بسیار مهم است.
برای غیرفعال کردن درایوهای رسانه قابل جابجایی، این مقدار را فعال کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
در این پوشه، گزینه‌هایی برای انواع دیگر رسانه‌ها مانند CD و DVD نیز مشاهده خواهید کرد. با خیال راحت همه این موارد را نیز غیرفعال کنید، اما درایوهای USB نگرانی اصلی هستند.
7. اعلان‌های بالون و نان تست را مخفی کنید
اعلان‌های دسک‌تاپ می‌توانند مفید باشند، اما فقط زمانی که چیز مفیدی برای گفتن داشته باشند. بیشتر اعلان‌هایی که می‌بینید ارزش خواندن ندارند، که اغلب منجر به پرت کردن حواس شما و شکستن تمرکز شما می‌شود.
برای غیرفعال کردن اعلان‌های بالون در ویندوز، این مقدار را فعال کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
با شروع ویندوز 8، اکثر اعلان‌های سیستم به اعلان‌های نان تست تبدیل شدند. بنابراین باید آنها را نیز غیرفعال کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
این یک راه آسان برای جلوگیری از حواس پرتی های بازشو است.
8. OneDrive را حذف کنید
OneDrive در ویندوز 10 آماده شده است. در حالی که می‌توانید آن را مانند هر برنامه دیگری حذف نصب کنید، می‌توانید با استفاده از یک مورد Group Policy از اجرای آن جلوگیری کنید.
با فعال کردن این گزینه OneDrive را غیرفعال کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
با این کار امکان دسترسی به OneDrive از هر نقطه از سیستم حذف می شود. همچنین میانبر OneDrive را در نوار کناری File Explorer پاک می کند.
9. Windows Defender را خاموش کنید
Windows Defender خودش را مدیریت می کند، بنابراین در صورت نصب یک برنامه آنتی ویروس شخص ثالث، اجرای آن متوقف می شود. اگر به دلایلی به درستی کار نمی کند یا می خواهید آن را به طور کامل غیرفعال کنید، می توانید این مورد Group Policy را فعال کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
در حالی که غیرفعال کردن آن آسان است، Windows Defender یک راه حل امنیتی کافی برای اکثر افراد است. اگر آن را حذف کردید، مطمئن شوید که آن را با یک برنامه آنتی ویروس قابل اعتماد ویندوز جایگزین کنید.
10. اسکریپت ها را در Logon/Startup/Shutdown اجرا کنید
آخرین نکته ما کمی پیشرفته‌تر است، بنابراین احتمالاً برای شما مفید نخواهد بود مگر اینکه با فایل‌های دسته‌ای و/یا نوشتن اسکریپت‌های PowerShell راحت باشید. اما اگر هستید، در واقع می توانید اسکریپت های گفته شده را به طور خودکار با Group Policy اجرا کنید.
برای تنظیم یک اسکریپت راه اندازی/خاموش کردن، به این آدرس مراجعه کنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
برای تنظیم یک اسکریپت ورود یا خروج، به اینجا سر بزنید:
The specified language : markup does not exist'
Code generation failed!!'
Code generation failed!!
انجام این کار به شما امکان می‌دهد فایل‌های اسکریپت واقعی را انتخاب کنید و پارامترهایی را برای آن اسکریپت‌ها ارائه کنید، بنابراین بسیار انعطاف‌پذیر است. همچنین می توانید چندین اسکریپت را به هر رویداد ماشه اختصاص دهید.
توجه داشته باشید که این با راه اندازی یک برنامه خاص در هنگام راه اندازی یکسان نیست. برای انجام این کار، نحوه استفاده از پوشه راه اندازی ویندوز را ببینید.
مفیدترین تنظیمات خط مشی گروه برای شما
Group Policy به شما کنترل زیادی بر نحوه عملکرد ویندوز 10 می دهد. ما در اینجا فقط به چند نمونه نگاه کرده ایم. اگر می‌دانید کجا را جستجو کنید، قابلیت‌های بسیار بیشتری برای یافتن وجود دارد. همانطور که می بینید، اکثر گزینه ها حول حذف یا مسدود کردن عملکرد می چرخند، نه افزودن ابزارهای جدید.
آیا به Group Policy دسترسی ندارید یا می خواهید به تنظیمات ویندوز ادامه دهید؟ به معرفی ما در مورد رجیستری ویندوز نگاهی بیندازید.