如何使用本機群組原則編輯器微調您的計算機

如何使用本機群組原則編輯器微調您的計算機

本文將向您展示如何使用本機群組原則編輯器對電腦進行變更。

注意:群組原則編輯器僅在 Windows 10 專業版上可用。家庭或家用進階版使用者無權存取它。

群組策略是一個強大的工具,用於設定企業網路、鎖定電腦以使用戶無法進行更改、防止它們運行未經批准的軟體以及許多其他用途。

對於家用計算機來說,限制密碼長度和鎖定計算機以僅運行批准的可執行文件等用途不太可用。但是,此工具還有許多​​其他功能可供您配置,例如停用您不喜歡的 Windows 功能、阻止某些應用程式或建立在您登出或登入時執行的腳本。

本機群組原則編輯器介面

如何使用本機群組原則編輯器微調您的計算機

本機群組原則編輯器的介面與其他管理工具類似。左側的樹視圖允許使用者根據分層資料夾結構搜尋設定。它有一個設定清單和一個預覽窗格,可提供有關特定設定的更多資訊。

您需要關心兩個頂級目錄:

  • 電腦設定:包含所有登入使用者的電腦設定。
  • 使用者配置:包含適用於使用者帳戶的設定。

在每個資料夾中,還有其他幾個資料夾提供許多可用設定:

  • 軟體設定:包含軟體相關配置,在 Windows 用戶端上預設為空白。
  • Windows 設定:包含用於登入/登出、啟動/關閉的安全性設定和腳本。
  • 管理範本:此資料夾包含基於登錄的配置,用於快速調整電腦或使用者帳戶。

自訂安全規則

如果雙擊阻止存取命令提示符,將出現如下所示的視窗。事實上,管理範本中的大多數設定都是這樣的。

此特定設定將允許您阻止使用者存取命令提示字元。您也可以在對話方塊內配置設定以封鎖批次檔

如何使用本機群組原則編輯器微調您的計算機

當您在與上述選項相同的資料夾中啟用僅執行指定的 Windows 應用程式選項時,您可以允許特定的 Windows 應用程式在系統上執行。

如何使用本機群組原則編輯器微調您的計算機

在這種情況下,如果您運行不在清單中的應用程序,您將收到如下所示的錯誤訊息。

如何使用本機群組原則編輯器微調您的計算機

您應該仔細調整此處的規則,否則您的電腦將被鎖定而無法使用。

調整 UAC 設定以確保安全

如何使用本機群組原則編輯器微調您的計算機

在「電腦設定」>「Windows 設定」>「安全性設定」>「本機原則」>「安全性選項」資料夾中,您會發現一系列有趣的電腦安全設定。

我們在此資料夾中查看的第一個選項是「使用者帳戶控制:管理員提升提示的行為」。在出現的對話方塊中,如果您選擇「在安全桌面上提示輸入憑證」,則您或其他使用者在管理模式下執行某些內容時都必須輸入密碼。

此選項使 Windows 的行為更像 Linux 或 Mac,每當您進行更改時都需要密碼。

如何使用本機群組原則編輯器微調您的計算機

其他一些有用的選項:

  • 使用者帳戶控制:僅提升已簽署和驗證的可執行檔:此選項可防止未經數位簽署的應用程式以管理員身分執行。
  • 恢復控制台,允許自動管理登入:當您需要使用恢復控制台執行系統任務時,您需要提供管理密碼。如果您忘記了密碼,此選項可讓您更輕鬆地重設密碼。但是,由於您可以輕鬆刪除 Windows 密碼,因此此選項實際上不太安全。

看更多:忘記密碼時如何登入電腦的說明

值得注意的是,清單中的許多策略實際上並不適用於所有版本的 Windows。例如, 「刪除我的文件圖示」設定僅在 Windows XP 和 2000 上可用。其他策略(例如「至少 Windows XP」或類似策略)並非在所有版本上都有效。

如何使用本機群組原則編輯器微調您的計算機

群組策略編輯器中有很多設置,你可以花點時間學習。這裡的大多數設定都可以讓您停用您不喜歡的 Windows 功能,很少有提供預設不可用的功能。

設定在登入、登出、啟動或關閉時執行的腳本

如何使用本機群組原則編輯器微調您的計算機

如果您想要設定登出和登入腳本以在每次啟動電腦時執行,則只能在群組原則編輯器上執行此操作。

這在每次關閉電腦時清理系統或執行某些檔案的快速備份時非常有用。您可以使用批次檔甚至 PowerShell 腳本。需要注意的一件事是這些腳本必須「安靜」運行,否則會阻止註銷過程。

您可以使用兩種類型的腳本:

  • 啟動/關閉腳本:您可以在「電腦配置」>「Windows 設定」>「腳本」中找到這些腳本,它們在本機系統帳戶下運行,因此它們可以作業系統文件,但不能作為使用者帳戶運行。
  • 登入/登出腳本:此腳本可在「設定」>「Windows 設定」>「腳本」中找到,並在使用者帳戶下執行。

請注意,登出和登入腳本將不允許您執行需要管理存取權限的實用程序,除非您完全停用 UAC

例如,我們將透過前往使用者配置 > Windows 設定 > 腳本並雙擊Logoff來建立登出腳本。

如何使用本機群組原則編輯器微調您的計算機

註銷屬性視窗可讓您新增要執行的登出腳本。

如何使用本機群組原則編輯器微調您的計算機

此外,您也可以設定 PowerShell 腳本。

如何使用本機群組原則編輯器微調您的計算機

請注意,您需要將這些腳本保存在特定資料夾中,以便它們可以正常工作。

將登出和登入腳本放在以下目錄中:

  • C:\Windows\System32\GroupPolicy\使用者\腳本\登出
  • C:\Windows\System32\GroupPolicy\使用者\腳本\登入

並將啟動和關閉腳本保留在該目錄中:

  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Shutdown
  • C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup

配置註銷腳本後,您可以對其進行測試。

如何使用本機群組原則編輯器微調您的計算機

請注意,如果腳本需要使用者資料輸入,Windows 將在關閉或登出過程中掛起 10 分鐘,然後腳本將關閉並且 Windows 可以重新啟動。因此,在創建腳本時需要牢記這一點。

在商業中,它是最強大和最重要的工具之一。不過,本文只是向非專家使用者介紹群組策略的基本使用方法,因此不再贅述。


什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

您是否掃描過您的設備並發現它感染了 HackTool:Win32/Keygen?在您使用破解或金鑰產生器啟動進階軟體後,Windows Defender 可能會自動警告您有關此惡意軟體的存在。

在 Windows 10 上建立備份和還原點(Restore Point)的說明

在 Windows 10 上建立備份和還原點(Restore Point)的說明

探索如何在Windows 10上建立和管理還原點,這是一項有效的系統保護功能,可以讓您快速還原系統至先前狀態。

在 Windows 10 中開啟裝置管理員的 15 種方法

在 Windows 10 中開啟裝置管理員的 15 種方法

您可以使用以下 15 種方法輕鬆在 Windows 10 中開啟<strong>裝置管理員</strong>,包括使用命令、捷徑和搜尋。

Windows「顯示桌面」的 10 種超快速方法

Windows「顯示桌面」的 10 種超快速方法

很多人不知道如何快速顯示桌面,只好將各個視窗一一最小化。這種方法對於用戶來說非常耗時且令人沮喪。因此,本文將向您介紹Windows中快速顯示桌面的十種超快速方法。

如何使用 Windows Repair 修復 Windows 錯誤

如何使用 Windows Repair 修復 Windows 錯誤

Windows Repair 是一款有效的 Windows 錯誤修復工具,幫助使用者修復與 Internet Explorer、Windows Update 和其他重要程式相關的錯誤。

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

您可以使用檔案總管選項來變更檔案和資料夾的工作方式並控制顯示。掌握如何在 Windows 10 中開啟資料夾選項的多種方法。

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

刪除不使用的使用者帳戶可以顯著釋放記憶體空間,並讓您的電腦運行得更流暢。了解如何刪除 Windows 10 使用者帳戶的最佳方法。

如何使用Bootsect /nt60將VBC更新為BOOTMGR

如何使用Bootsect /nt60將VBC更新為BOOTMGR

使用 bootsect 命令能夠輕鬆修復磁碟區引導程式碼錯誤,確保系統正常啟動,避免 hal.dll 錯誤及其他啟動問題。

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

存檔應用程式是一項功能,可以自動卸載您很少使用的應用程序,同時保留其關聯的檔案和設定。了解如何有效利用 Windows 11 中的存檔應用程式功能。

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

要啟用虛擬化,您必須先進入 BIOS 並從 BIOS 設定中啟用虛擬化,這將顯著提升在 BlueStacks 5 上的效能和遊戲體驗。