Questo articolo ti mostrerà come utilizzare l'Editor Criteri di gruppo locali per apportare modifiche al tuo computer.
Nota: l'Editor criteri di gruppo è disponibile solo nella versione Pro di Windows 10. Gli utenti Home o Home Premium non possono accedervi.
Criteri di gruppo è un potente strumento utilizzato per configurare reti aziendali, bloccare i computer in modo che gli utenti non possano apportare modifiche, impedire loro di eseguire software non approvato e molti altri usi.
Per i computer domestici, usi come limitare la lunghezza della password e bloccare il computer per eseguire solo file eseguibili approvati non sono molto disponibili. Tuttavia, questo strumento ha molte altre cose che puoi configurare come disabilitare le funzionalità di Windows che non ti piacciono, bloccare determinate applicazioni o creare script che vengono eseguiti quando esci o accedi.
Interfaccia dell'editor dei criteri di gruppo locali
L'interfaccia dell'Editor Criteri di gruppo locali è simile ad altri strumenti di amministrazione. La visualizzazione ad albero a sinistra consente agli utenti di cercare le impostazioni in base a una struttura di cartelle gerarchiche. Ha un elenco di impostazioni, un riquadro di anteprima per fornire ulteriori informazioni su impostazioni specifiche.
Devi preoccuparti di due directory di livello superiore:
All'interno di ciascuna di queste cartelle sono presenti diverse altre cartelle che forniscono una serie di impostazioni disponibili:
Personalizza le regole di sicurezza
Se si fa doppio clic su Impedisci l'accesso al prompt dei comandi , verrà visualizzata una finestra come quella mostrata di seguito. In effetti, la maggior parte delle impostazioni nei modelli amministrativi hanno questo aspetto.
Questa impostazione specifica ti consentirà di impedire agli utenti di accedere al prompt dei comandi . È inoltre possibile configurare le impostazioni all'interno della finestra di dialogo per bloccare i file batch .
Quando abiliti l' opzione Esegui solo le applicazioni Windows specificate nella stessa cartella dell'opzione precedente, puoi consentire l'esecuzione di applicazioni Windows specifiche nel sistema.
In questo caso, se esegui un'applicazione non presente nell'elenco, riceverai un messaggio di errore come mostrato di seguito.
Dovresti modificare attentamente le regole qui, altrimenti il tuo computer verrà bloccato fuori uso.
Modifica le impostazioni UAC per la sicurezza
Nella cartella Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Opzioni di sicurezza troverai una serie di impostazioni interessanti per la sicurezza del computer .
La prima opzione che esamineremo in questa cartella è Controllo account utente: comportamento della richiesta di elevazione per gli amministratori . Nella finestra di dialogo visualizzata, se selezioni Richiedi credenziali sul desktop protetto , tu o un altro utente dovete inserire una password ogni volta che eseguite qualcosa in modalità amministrativa.
Questa opzione fa sì che Windows si comporti più come Linux o Mac, richiedendo una password ogni volta che apporti modifiche.
Alcune altre opzioni utili:
Vedi di più: Istruzioni su come accedere al tuo computer quando dimentichi la password
Vale la pena notare che molti dei criteri nell'elenco in realtà non si applicano a tutte le versioni di Windows. Ad esempio, l' impostazione Rimuovi icona Documenti è disponibile solo su Windows XP e 2000. Altri criteri come Almeno Windows XP o simili non funzioneranno su tutte le versioni.
Ci sono molte impostazioni nell'Editor criteri di gruppo, puoi prenderti il tempo per impararle. La maggior parte delle impostazioni qui ti consentono di disabilitare le funzionalità di Windows che non ti piacciono, pochissime forniscono funzionalità che non sono disponibili per impostazione predefinita.
Configura gli script da eseguire all'accesso, alla disconnessione, all'avvio o allo spegnimento
Se desideri impostare uno script di disconnessione e accesso da eseguire ogni volta che avvii il computer, puoi farlo solo nell'Editor criteri di gruppo.
Ciò è davvero utile quando si pulisce il sistema o si esegue un backup rapido di determinati file ogni volta che si spegne il computer. Puoi utilizzare file batch o anche script PowerShell. Una cosa da notare è che questi script devono essere eseguiti "tranquillamente" altrimenti bloccherà il processo di disconnessione.
È possibile utilizzare due tipi di script:
Tieni presente che gli script di disconnessione e accesso non ti consentiranno di eseguire utilità che richiedono l'accesso amministrativo a meno che non disabiliti completamente l'UAC .
Ad esempio, creeremo uno script di disconnessione andando su Configurazione utente > Impostazioni di Windows > Script e facendo doppio clic su Disconnetti .
La finestra delle proprietà di disconnessione consente di aggiungere script di disconnessione da eseguire.
Inoltre, puoi anche configurare gli script di PowerShell.
Nota: devi conservare questi script in una cartella specifica in modo che possano funzionare correttamente.
Inserisci lo script di logout e login nella directory seguente:
E lascia lo script di avvio e arresto nella directory:
Una volta configurato lo script di logout, puoi testarlo.
Tieni presente che se lo script richiede l'immissione di dati utente, Windows si bloccherà durante il processo di arresto o disconnessione per 10 minuti prima che lo script venga disattivato e Windows possa riavviarsi. Pertanto, è necessario tenere presente questo punto durante la creazione dello script.
Negli affari, è uno degli strumenti più potenti e importanti. Tuttavia, questo articolo ha lo scopo solo di introdurre l'utilizzo di base dei Criteri di gruppo per gli utenti non esperti, quindi non entrerà nei dettagli.
Vedi una notifica di attivazione di Windows 10 nell'angolo destro dello schermo? Questo articolo ti guiderà come eliminare l'avviso di richiesta di copyright su Windows 10.
Recentemente Microsoft ha rilasciato l'ultimo aggiornamento cumulativo per gli utenti di PC Windows 10 chiamato Build 14393.222. Questo aggiornamento rilasciato per Windows 10 corregge principalmente i bug in base al feedback degli utenti e migliora l'esperienza delle prestazioni del sistema operativo.
Hai computer sulla tua rete locale che necessitano di accesso esterno? Utilizzare un bastion host come gatekeeper per la tua rete può essere una buona soluzione.
Se preferisci utilizzare una vecchia tastiera classica, come l'IBM Model M, che non include un tasto Windows fisico, esiste un metodo semplice per aggiungerne altro, prendendo in prestito un tasto che non usi spesso. .
A volte potrebbe essere necessario eliminare i vecchi registri eventi tutti in una volta. In questa guida, Quantrimang.com ti mostrerà 3 modi per eliminare rapidamente tutti i registri eventi nel Visualizzatore eventi di Windows 10.
In molti articoli precedenti abbiamo menzionato che rimanere anonimi online è estremamente importante. Ogni anno vengono divulgate informazioni private, rendendo la sicurezza online sempre più necessaria. Questo è anche il motivo per cui dovremmo utilizzare indirizzi IP virtuali. Di seguito impareremo i metodi per creare IP falsi!
WindowTop è uno strumento che ha la capacità di oscurare tutte le finestre delle applicazioni e i programmi in esecuzione su computer Windows 10. Oppure puoi utilizzare un'interfaccia con sfondo scuro su Windows.
La barra della lingua su Windows 8 è una barra degli strumenti della lingua in miniatura progettata per essere visualizzata automaticamente sullo schermo del desktop. Tuttavia, molte persone desiderano nascondere questa barra della lingua sulla barra delle applicazioni.
La connettività wireless è oggi una necessità e per questo motivo la sicurezza wireless è essenziale per garantire la sicurezza della rete interna.
Massimizzare la velocità di Internet è essenziale per ottimizzare la connessione di rete. Puoi vivere un'esperienza di intrattenimento e di lavoro ottimale utilizzando computer, TV predisposte per Internet, console di gioco, ecc.
