Hazırlamak Grup ilkesi Bir şirkette işbirliğine dayalı bir ağ kurmanın gerçekten etkili bir yolu, her bilgisayarı kilitlemek ve bazı kısıtlamalar eklemektir, böylece kullanıcılar ortalığı karıştıramaz ve istenmeyen değişiklikler yapamaz, böylece diğer birçok kullanımın yanı sıra onaylanmamış uygulamaları çalıştırmaları da engellenir.
Ancak ev ortamında muhtemelen kullanılan şifrenin uzunluğuna bir kısıtlama getirmek veya şifreyi periyodik olarak değiştirmeye zorlamak istemezsiniz. Muhtemelen buna ihtiyacın olmayacak Cihaz ayarlarınızı kilitleyin Yalnızca belirli yürütülebilir dosyaları çalıştırır.
Yapılandırabileceğiniz başka birçok şey vardır, örneğin Windows özelliklerini devre dışı bırakın Hangisini sevmiyorsunuz veya Uygulamaların çalışmasını engelle Atandı veya oluşturuldu Kodlar Giriş yaptığınızda veya çıkış yaptığınızda otomatik olarak çalışır.
Davranışlarından bazılarını değiştirmek ister misiniz? , Windows 10? Belki belirli özelliklere erişim üzerinde daha fazla kontrol sahibi olmak istiyorsunuz veya Ayarlar panelinde bulunmayan ayarlamalar yapmak istiyorsunuz.
almanın harika bir yolu var Daha fazla kontrol Bilgisayarınızda Grup ilkesini kullan. Ev ortamındaki kullanıcıların Windows 10'un çalışma şeklini değiştirmek için kullanabileceği pek çok yararlı grup ilkesi ayarı vardır. Sisteminizle etkileşiminizi geliştirmek için en iyi grup ilkesi ayarlarından bazılarına göz atalım.
Hızlı Linkler
Windows Grup İlkesi nedir?
Grup İlkesi, Active Directory ağındaki bilgisayarlardaki her türlü ayarı yapılandırmak ve uygulamak için merkezi bir yol sağlar. Bu ayarlar etki alanı denetleyicisi tarafından korunur ve tek tek bilgisayarlar tarafından geçersiz kılınamaz.
Bu nedenle Grup İlkesi, kurumsal kurumsal ortamlardaki Windows alanında daha yaygındır. Ancak, Active Directory ağında olmayan bilgisayarlar (yani çoğu ev makinesi), Yerel Grup İlkesi Düzenleyicisi'ni kullanarak ayarlarını yerel olarak değiştirebilir.
Bunu Kontrol Paneli gibi düşünün, ancak çok daha güçlü. Grup İlkesi'ni kullanarak şunları yapabilirsiniz: Sistemin bölümlerine erişimi kısıtlayın , tüm kullanıcılar için belirli bir ana sayfanın görüntülenmesini zorlayın ve hatta açın Belirli komut dosyaları Bilgisayarınızı başlattığınızda veya kapattığınızda.
Perde arkasında, seçimlerin çoğunu Grup İlkesi Düzenleyicisi'nde yaparsınız Windows kayıt defterini değiştirin Basitçe. Grup İlkesi Düzenleyicisi, kayıt defterini manuel olarak incelemenize gerek kalmadan bu seçenekleri yönetmek için daha kullanıcı dostu bir arayüz sağlar.
Tek dezavantajı, Grup İlkesi'nin varsayılan olarak yalnızca Windows'un Professional veya daha yüksek sürümlerini çalıştıran bilgisayarlarda mevcut olmasıdır. Windows Home kullanıyorsanız bu inceleme sizi Windows Home'a yükseltmeye ikna edebilir , Windows 10 Pro – Gerçi aşağıda bahsedeceğimiz alternatif bir çözüm de var.
Grup İlkesi Düzenleyicisine erişme
Grup İlkesi Düzenleyicisi'ne erişmek, özellikle Windows 10'da düşündüğünüzden daha kolaydır. Windows'taki çoğu yardımcı programda olduğu gibi, ona erişmenin birden fazla yolu vardır.
İşte güvenilir yöntem:
- Başlat menüsünü açın.
- Ara Grup İlkesi.
- Görüntülenen Grup İlkesini Düzenle girişini çalıştırın.
Başka bir şekilde basın Win + R Çalıştır iletişim kutusunu açmak için. İşte, içeri gel gpedit.msc Grup İlkesi Düzenleyicisini başlatmak için.
Grup İlkesi'nin genellikle Windows Home sürümünde bulunmadığından bahsetmiş olsak da deneyebileceğiniz bir çözüm var. Bu, bazı temel sistem ayarlarının yapılmasını ve bir üçüncü taraf Grup İlkesi Düzenleyicisinin kurulmasını içerir.
İlgileniyorsanız, Grup İlkesi Düzenleyicisi'ni yüklemek için ayrıntılı adım adım kılavuzumuza göz atın. Windows Home.
Grup ilkesi değişikliklerini uygula
Bazı Grup İlkesi ayarlarının etkili olması için bilgisayarınızı yeniden başlatmanız gerekir. Aksi takdirde, değişiklik yapmayı bitirdikten sonra Komut İstemi'ni yönetici ayrıcalıklarıyla başlatın ve aşağıdaki komutu çalıştırın:
gpupdate / force
Bu, grup ilkesinde yaptığınız değişikliklerin hemen etkili olmasını sağlar.
Grup ilkesiyle yapabileceğiniz harika şeyler
Grup İlkesi Düzenleyicisi yüzlerce farklı seçeneği, tercihi ve ayarı değiştirmenize olanak tanır; bu nedenle her şeyi burada ele almak imkansızdır.
Farklı ayarlara bakmaktan çekinmeyin, ancak kendinize güvenmiyorsanız muhtemelen rastgele politikalar denemekten kaçınmalısınız. Kötü bir değişiklik sorunlara veya istenmeyen davranışlara neden olabilir. Hakkındaki tanıtıma göz atın Daha tanıdık hale gelmek için grup politikası Birinci olarak.
Şimdi başlamanıza yardımcı olmak için önerilen bazı grup ilkesi ayarlarına göz atacağız.
1. Kontrol paneline ve ayarlara erişimi kısıtlayın
Kontrol paneli kısıtlamaları iş ağları ve okul ortamları için hayati öneme sahiptir. Ancak evde birden fazla kullanıcı arasında paylaşılan bilgisayarlar için de faydalı olabilirler. Çocukların ayarları değiştirmesini önlemek istiyorsanız bu atılması gereken iyi bir adımdır.
Kontrol Paneline erişimi tamamen engellemek için bu nesneyi etkinleştirin:
Kullanıcı Yapılandırması > Yönetim Şablonları > Kontrol Paneli > Kontrol Paneline ve Bilgisayar Ayarlarına Erişimi Yasakla
Bunun yerine Kontrol Panelinin yalnızca belirli bölümlerine erişim sağlamak istiyorsanız bunu aşağıdaki iki öğeden birini kullanarak ayarlayabilirsiniz:
Kullanıcı Yapılandırması > Yönetim Şablonları > Denetim Masası > Belirtilen Denetim Masası öğelerini gizle
Kullanıcı Yapılandırması > Yönetim Şablonları > Kontrol Paneli > Yalnızca belirtilen Kontrol Paneli Öğesini Göster
Etkinleştirdiğinizde hangi Denetim Masası uygulamalarını göstermek veya gizlemek istediğinizi seçebileceksiniz. kullanmak Microsoft Denetim Masası öğelerinin temel adları Dahil olmak.
2. Komut istemini engelleyin
Komut İstemi ne kadar yararlı olsa da yanlış ellere geçerse baş belası olabilir. Kullanıcıların istenmeyen komutları çalıştırmasına izin vermek ve sahip olabileceğiniz diğer kısıtlamaları aşmak iyi bir fikir değildir. Bu şekilde devre dışı bırakabilirsiniz.
Komut istemini devre dışı bırakmak için şu değere göz atın:
Kullanıcı Yapılandırması > Yönetim Şablonları > Sistem > Komut istemine erişimi engelle
Bu kısıtlamayı etkinleştirmenin cmd.exe'nin hiçbir şekilde çalışamayacağı anlamına geldiğini unutmayın. Dolayısıyla CMD veya BAT formatlarındaki toplu dosyaların yürütülmesini de önleyecektir.
3. Uygulama yüklemelerini önleyin
Kullanıcıların yeni uygulamalar yüklemesini engellemenin birçok yolu vardır. Bunu yapmak, insanlar rastgele uygulamaları dikkatsizce yüklediğinde yapmanız gereken bakım miktarını azaltmanıza yardımcı olabilir. Ayrıca kötü amaçlı yazılımların sisteminize girme olasılığını da azaltır.
Uygulamaların Grup İlkesi kullanılarak yüklenmesini önlemek için şu adresi ziyaret edin:
Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > Windows Yükleyicisi > Windows Yükleyicisini Kapat
Bunun yalnızca Windows yükleyicisini engellediğini, böylece kişilerin Windows Mağazasını kullanarak uygulamaları yüklemeye devam edebileceğini unutmayın.
4. Zorla yeniden başlatmayı devre dışı bırakın
Ertelemek için bazı seçenekleri etkinleştirebilseniz de, Windows 10, varsa bilgisayarınızı sonunda kendi kendine yeniden başlatacaktır. Bekleyen güncellemeler. Grup ilkesi öğesini etkinleştirerek kontrolü geri alabilirsiniz. Bunu yaptığınızda, Windows yalnızca kendinizi yeniden başlattığınızda bekleyen güncellemeleri uygulayacaktır.
Onu burada bulacaksınız:
Bilgisayar Yapılandırması > Yönetici Şablonları > Windows Bileşenleri > Windows Güncellemesi > Planlanmış otomatik güncelleme yüklemeleri için oturum açmış kullanıcılarda otomatik yeniden başlatma yok
5. Otomatik sürücü güncellemelerini devre dışı bırakın
Windows 10'un bileşen sürücülerini de açık izniniz olmadan güncellediğini biliyor muydunuz? Çoğu durumda bu faydalıdır çünkü sisteminizi mümkün olduğunca güncel tutmayı amaçlar.
Peki ya özel bir sürücü çalıştırıyorsanız? Veya belki de belirli bir donanım bileşeninin en son sürücüsü, sisteminizin çökmesine neden olan bir hata içeriyor. Bunlar, otomatik sürücü güncellemelerinin faydadan ziyade zararlı olduğu zamanlardır.
Otomatik sürücü güncellemelerini devre dışı bırakmak için bu öğeyi etkinleştirin:
Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Aygıt Yükleme > Aygıt Yükleme Kısıtlamaları > Bu aygıt kimliklerinden herhangi biriyle eşleşen aygıtların yüklenmesini engelle
Etkinleştirildiğinde, otomatik sürücü güncellemelerini istemediğiniz aygıtların donanım kimliklerini sağlamanız gerekecektir. Bu bilgiyi Aygıt Yöneticisi aracılığıyla almanız gerekir; bu işlem birkaç adımdan oluşur. Kontrol etmek için kılavuzumuzu takip edin Windows 10'da sürücü güncellemeleri Tam talimatlar için.
6. Çıkarılabilir sürücüleri devre dışı bırakın
USB flash sürücüler gibi çıkarılabilir ortamlar yararlı olabilir. Ancak bilinmeyen USB aygıtları da risk oluşturabilir. Bilgisayarınıza erişimi olan biri, USB flash sürücüye kötü amaçlı yazılım yükleyebilir ve onu çalıştırmayı deneyebilir.
Çoğu durumda bu gerekli olmasa da sisteminizi korumak için Windows'un çıkarılabilir sürücüleri okumasını tamamen engelleyebilirsiniz. Bu özellikle iş ağı ayarlarında önemlidir.
Çıkarılabilir sürücülerin takılmasını devre dışı bırakmak için şu değeri etkinleştirin:
Kullanıcı Yapılandırması> Yönetim Şablonları> Sistem> Çıkarılabilir Depolama Erişimi> Çıkarılabilir Diskler: Okuma erişimini reddet
Bu klasörde ayrıca CD ve DVD gibi diğer medya türlerine yönelik seçenekleri de göreceksiniz. Bunların her birini de devre dışı bırakmaktan çekinmeyin, ancak asıl mesele USB sürücülerdir.
7. Masaüstü bildirimlerini gizle
Masaüstü bildirimleri yararlı olabilir, ancak yalnızca sunacak yararlı bir şeyleri olduğunda. Gördüğünüz bildirimlerin çoğu okumaya değmez, bu da çoğu zaman dikkatinizi dağıtır ve konsantrasyonunuzu bozar.
Windows'ta Balon bildirimlerini devre dışı bırakmak için bu değeri etkinleştirin:
Kullanıcı Yapılandırması > Yönetim Şablonları > Başlat Menüsü ve Görev Çubuğu > Tüm balon bildirimlerini kapat
Windows 8'den başlayarak çoğu sistem bildirimi Toast bildirimlerine geçmiştir. Bu nedenle onu da devre dışı bırakmalısınız:
Kullanıcı Yapılandırması > Yönetim Şablonları > Başlat Menüsü ve Görev Çubuğu > Bildirimler > Tost bildirimlerini kapat
Bu, birçok dikkat dağıtıcı şeyin ortaya çıkmasını önlemenin kolay bir yoludur.
8. OneDrive'ı kaldırın
OneDrive, Windows 10'un derinliklerine entegre edilmiştir. Diğer uygulamalar gibi onu da kaldırabilseniz de, bir grup ilkesi öğesi kullanarak çalışmasını engellemek de mümkündür.
Bu öğeyi etkinleştirerek OneDrive'ı devre dışı bırakabilirsiniz:
Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > OneDrive > Dosya depolama için OneDrive kullanımını engelle
Bu, OneDrive'a sistemin herhangi bir yerinden erişme olanağını ortadan kaldıracaktır. Ayrıca Dosya Gezgini kenar çubuğundaki OneDrive kısayolunu da siler.
9. Windows Defender'ı kapatın
Yönetir Windows Defender Aynı şekilde, üçüncü taraf bir antivirüs uygulaması yüklerseniz çalışmayı durduracaktır. Herhangi bir nedenle bu düzgün çalışmıyorsa veya tamamen devre dışı bırakmak istiyorsanız, bu öğeyi Grup İlkesi içinden etkinleştirebilirsiniz:
Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > Windows Defender > Windows Defender'ı Kapat
Devre dışı bırakmak kolay olsa da Windows Defender çoğu insan için yeterince iyi bir güvenlik çözümüdür. Kaldırırsanız onu başka bir güvenilir Windows antivirüs uygulamasıyla değiştirdiğinizden emin olun.
10. Oturum açma/başlatma/kapatma sırasında komut dosyalarını çalıştırın
Son ipucumuz biraz daha gelişmiş olduğundan, toplu iş dosyalarıyla çalışma ve/veya PowerShell komut dosyaları yazma konusunda rahat değilseniz muhtemelen işinize yaramayacaktır. Ancak öyleyseniz, söz konusu komut dosyalarını Grup İlkesi'ni kullanarak otomatik olarak çalıştırabilirsiniz.
Başlatma/kapatma sırasında bir komut dosyası oluşturmak için şu adresi ziyaret edin:
Bilgisayar Yapılandırması > Windows Ayarları > Komut Dosyaları (Başlangıç/Kapanış)
Giriş yapmış veya çıkış yapmışken bir komut dosyası oluşturmak için buraya gidin:
Kullanıcı Yapılandırması > Windows Ayarları > Komut Dosyaları (Oturum Açma/Oturum Kapatma)
Bu, gerçek komut dosyası dosyalarını belirtmenize ve bu komut dosyaları için parametreler sağlamanıza olanak tanır, dolayısıyla çok esnek bir kurulumdur. Ayrıca her tetikleyici olay için birden fazla komut dosyası atayabilirsiniz.
Bunun başlangıçta belirli bir uygulamayı başlatmakla aynı şey olmadığını unutmayın. Bunu yapmak için bkz. Windows Başlangıç klasörü nasıl kullanılır?
Sizin için en yararlı olan grup ilkesi ayarları
Grup İlkesi, Windows 10'un nasıl çalıştığı konusunda size çok fazla kontrol sağlar. Burada yalnızca birkaç duruma baktık; Nereye bakacağınızı biliyorsanız, bulunabilecek pek çok iş vardır. Ancak görebileceğiniz gibi seçeneklerin çoğu, yeni araçlar eklemek yerine, işlevlerin kaldırılması veya engellenmesiyle ilgilidir.
Grup İlkesi'ne erişiminiz yok mu yoksa Windows'u değiştirmeye devam etmek mi istiyorsunuz? Şuna baksana Windows Kayıt Defterine Giriş.
