Windows- ի տեղական խմբի քաղաքականության խմբագիր սկսնակների համար

Այս հոդվածում կխոսվի այլ Windows- ի կառավարման գործիքի մասին `տեղական խմբի քաղաքականության խմբագիր: Դրանով դուք կարող եք կարգավորել եւ սահմանել ձեր համակարգչի մի շարք պարամետրերի սահմանում, սահմանել օգտվողների սահմանափակումներ, կանխել ծրագրերը, վազել կամ տեղադրել, ակտիվացնել կամ անջատել OS- ի գործառույթները եւ շատ ավելին:

Ես նշում եմ, որ տեղական խմբի քաղաքականության խմբագիրն անհասանելի է Windows 7 Home եւ Windows 8 (8.1) SL- ում, որոնք նախապես տեղադրված են բազմաթիվ համակարգիչների եւ նոթբուքերի վրա (սակայն տեղական խմբերի քաղաքականության խմբագիրն եք տեղադրելու Windows- ի ներքին տարբերակում): Դուք պետք է մի տարբերակ, սկսած պրոֆեսիոնալից:

Ավելին Windows- ի կառավարման մասին

  • Windows- ի կառավարման համար սկսնակների համար
  • Ռեեստրի խմբագիր
  • Տեղական խմբի քաղաքականության խմբագիր (այս հոդվածը)
  • Աշխատեք Windows ծառայություններով
  • Դիսկերի կառավարում
  • Տնօրենների կառավարիչ
  • Միջոցառումների դիտում
  • Առաջադրանքների ժամանակացույցը
  • Համակարգի կայունության մոնիտոր
  • Համակարգի մոնիտորը
  • Ռեսուրսների մոնիտորը
  • Windows Firewall- ը Advanced Security- ի միջոցով

Ինչպես սկսել տեղական խմբերի քաղաքականության խմբագիր

Տեղական խմբերի քաղաքականության խմբագրիչի գործարկման առաջին եւ ամենաարագ տարբերակներից մեկն այն է, որ ստեղնաշարի վրա կհայտնվեն Win + R ստեղները եւ մուտքագրեք gpedit.msc - Այս մեթոդը կգործի Windows 8.1 եւ Windows 7-ում:

Դուք կարող եք նաեւ օգտագործել որոնումը `Windows 8-ի սկզբնական սկավառակի կամ սկանավորման ցանկում, եթե դուք օգտագործում եք OS- ի նախորդ տարբերակը:

Որտեղ եւ ինչ է խմբագրում

Տեղական խմբի քաղաքականության խմբագրիչի ինտերֆեյսը նման է այլ կառավարման գործիքների `ձախ թռուցքների եւ ծրագրի հիմնական մասի նույն թղթապանակի կառուցվածքը, որտեղ դուք կարող եք տեղեկատվություն ստանալ ընտրված հատվածի մասին:

Ձախ կողմում պարամետրերը բաժանվում են երկու մասի. Համակարգչային կազմաձեւում (այն պարամետրերը, որոնք ամբողջությամբ սահմանված են համակարգի համար, անկախ նրանից, թե ով է մուտք գործել համակարգչից) եւ User configuration- ը (OS- ի որոշակի օգտվողների հետ կապված պարամետրեր):

Այս մասերից յուրաքանչյուրը պարունակում է հետեւյալ երեք բաժինները.

  • Ծրագրային կազմաձեւում - համակարգչային ծրագրերի հետ կապված պարամետրեր:
  • Windows- ի կազմաձեւում - Համակարգի եւ անվտանգության պարամետրերը, այլ Windows կարգավորումներ:
  • Վարչական կաղապարներ - պարունակում է Windows ռեեստրից կազմաձեւում, այսինքն, Դուք կարող եք փոխել նույն կարգավորումները, օգտագործելով ռեեստրի խմբագրիչը, բայց օգտագործելով տեղական խմբի քաղաքականության խմբագիրն ավելի հարմարավետ:

Օգտագործման օրինակներ

Եկեք դիմենք տեղական խմբի քաղաքականության խմբագիրից օգտվելու համար: Ես ցույց կտամ մի քանի օրինակներ, որոնք թույլ կտան ձեզ տեսնել, թե ինչպես են կարգավորումները կատարվում:

Ծրագրերի մեկնարկին թույլատրելու եւ արգելելու մասին

Եթե ​​դուք գնում եք բաժին User Configuration - Վարչական Templates - System, ապա այնտեղ կգտնեք հետեւյալ հետաքրքիր կետերը.

  • Հրաժարվել ռեեստրի խմբագրման գործիքների հասանելիությունից
  • Թույլատրել հրամանի տող օգտագործումը
  • Մի գործարկեք նշված Windows ծրագրերը
  • Վազիր միայն նշված Windows ծրագրերը

Վերջին երկու պարամետրերը կարող են օգտակար լինել նույնիսկ սովորական օգտագործողի համար, համակարգի վարչակազմից հեռու: Կրկնակի սեղմեք նրանցից մեկին:

Պատուհանում հայտնվում է «Enabled» եւ ընտրեք «Արգելված ծրագրերի ցանկը» կամ «Թույլատրելի հայտերի ցանկը» վերնագրի կողքին «Ցուցադրել» կոճակը, կախված այն պարամետրերից, որը փոխվում է:

Ցանցի մեջ նշեք այն ծրագրերի գործարկվող ֆայլերի անունները, որոնք ցանկանում եք թույլատրել կամ արգելափակել եւ կիրառել պարամետրերը: Այժմ, երբ թույլատրվում է ծրագիր սկսելը, օգտվողը կտեսնի հետեւյալ սխալը. «Գործը չեղյալ է հայտարարվել, կապված այս համակարգչի վրա գործող սահմանափակումների պատճառով»:

Փոխելով UAC հաշվի կառավարման կարգավորումները

Համակարգչային կարգավորում - Windows կարգավորում - Անվտանգության կարգավորում - Տեղական քաղաքականություն - Անվտանգության կարգավորումներն ունեն մի քանի օգտակար պարամետրեր, որոնցից կարելի է դիտարկել:

Ընտրեք «User Account Control: Ադմինիստրատորի բարձրացման խնդրի վարքագիծ» եւ այն կրկնակի սեղմել: Պատուհանը բացվում է այս տարբերակի պարամետրերով, որտեղ լռելյայնը «Հարցումը թույլ է տալիս ոչ Windows- ի կատարողականների համար» (Այդ իսկ պատճառով ամեն անգամ սկսում եք մի ծրագիր, որը ցանկանում է համակարգչում ինչ-որ բան փոխել, ձեզ տրվում է համաձայնություն):

Դուք կարող եք հեռացնել այդպիսի պահանջները ընդհանրապես, ընտրելով «Հուշում առանց հուշում» տարբերակը (միայն սա ավելի լավ է անել, դա վտանգավոր է), կամ, ընդհակառակը, սահմանել «Հարցման հավաստագրերը անվտանգ աշխատասեղանի վրա» տարբերակը: Այս դեպքում, երբ դուք սկսում եք համակարգում փոփոխություններ կատարելու ծրագիր (ինչպես նաեւ ծրագրեր տեղադրելու), ձեզ հարկավոր է յուրաքանչյուր անգամ մուտքագրել հաշվի գաղտնաբառը:

Boot, Մուտք եւ անջատում սցենարներ

Մեկ այլ բան, որը կարող է օգտակար լինել, ներբեռնման եւ անջատման սցենարներ, որոնք դուք կարող եք ձեռք բերել տեղական խմբի քաղաքականության խմբագրիչի միջոցով:

Սա կարող է օգտակար լինել, օրինակ, Wi-Fi բաշխումը համակարգչից բացելիս, եթե համակարգիչը միացված է (եթե այն իրականացվում է առանց երրորդ կողմի ծրագրերի, բայց ստեղծելով Ad-Hoc Wi-Fi ցանց) կամ կատարելու կրկնօրինակման գործողություններ, երբ համակարգիչը անջատված է:

Դուք կարող եք օգտագործել .bat հրամանի ֆայլերը կամ PowerShell սկրիպտային ֆայլերը որպես սցենարներ:

Բեռնման եւ անջատման սցենարներ տեղակայված են Համակարգչային կազմաձեւում `Windows- ի կազմաձեւում` սցենարներ:

Լոգոն եւ լոգոն սցենարները գտնվում են User կարգավորումների թղթապանակում նմանատիպ բաժնում:

Օրինակ, ես պետք է ստեղծեմ այնպիսի սցենար, որը գործարկում է, երբ ես boot: Ես համակարգչի կոնֆիգուրացիայի սցենարներում կրկնակի սեղմեք "Սկսնակ", սեղմեք "Ավելացնել" եւ նշեք .bat ֆայլի անունը: Ֆայլի ինքնությունը պետք է լինի թղթապանակում:C: WINDOWS System32 GroupPolicy Մեքենա Սցենարներ Սկսնակ (այս ճանապարհը կարելի է տեսնել, սեղմելով «Ցուցադրել ֆայլերը» կոճակը):

Եթե ​​սցենարը պահանջում է որոշակի տվյալներ մուտք գործել օգտվողի կողմից, ապա այն կատարվում է ժամանակի ընթացքում, Windows- ի հետագա բեռնումը կդադարեցվի մինչեւ սցենարի ավարտը:

Վերջում

Սրանք ընդամենը մի քանի պարզ օրինակ են, օգտագործելով տեղական խմբերի քաղաքականության խմբագիրները, ցույց տալով, թե որն է ընդհանուր առմամբ ներկայումս ձեր համակարգչում: Եթե ​​հանկարծ ուզում ես ավելին իմանալ, ցանցն ունի շատ փաստաթղթեր այս թեմայի վերաբերյալ: