Як на практиці застосувати групові політики в Windows 10

20

Здрастуйте, шановні читачі мого блогу. У деяких статтях я неодноразово використовував можливості системної утиліти gpedit, яка дозволяє управляти запуском і установкою додатків, контролювати поведінку користувачів, обмежувати деякі можливості ОС. Сьогодні я б хотів розповісти про таку важливу річ, як налаштування групових політик в Windows 10. Буде розглянуто кілька корисних прикладів, які можуть Вам стати в нагоді.

Відразу ж підкреслю, що подібний функціонал доступний лише для «Професійної» та «Корпоративної» версіях операційної системи Microsoft. Але є спосіб встановити утиліту і для «Домашньої» (Home) версії. Якщо цього не робити, то вносити зміни в деякі аспекти ОС доведеться через редагування реєстру, що менш безпечно і не так зручно, ніж за допомогою графічного інтерфейсу.

ЗМІСТ СТАТТІ:

  • Додавання утиліти для версій «Домашня» і «Стартер»
  • Приклади роботи групових політик на практиці
    • Встановлення заборони на запуск додатків
    • Функціональні приклади реалізацій
    • Внесення змін до UAC

Додавання утиліти для версій «Домашня» і «Стартер»

Нам знадобиться завантажити ось цей архів з патчем:


Завантажити: GPedit
Групові політики для Windows Home
Скачано: 1996, розмір: 855 Кб, дата: 08.Серп.2016

Розпаковуємо в будь-яку папку і запускаємо інсталятор setup.exe з правами адміністратора.

Як на практиці застосувати групові політики в Windows 10
Коли з’явиться останнє вікно з кнопкою «Закінчити установку» (Finish), не поспішайте її натискати. Якщо використовуєте систему 64 bit, то слід зайти в каталог, де розташовані системні файли (Windows) і скопіювати з тимчасової папки Temp/gpedit наступні dll-файли:

  • gpedit
  • appmgr
  • fde
  • gptext
  • fdeploy
  • gpedit.msc
  • Як на практиці застосувати групові політики в Windows 10

    • Вставляємо їх у директорію %WinDir%\System32
    • Тепер заходимо в каталог SysWOW64 і з нього копіюємо папки:
  • GroupPolicy
  • GroupPolicyUsers
  • GPBAK
  • І один файл gpedit.msc
    • Вставляємо їх System32 і перезапускаємо ПК.
    • Після запуску пробуємо увійти в консоль «Виконати» (Win + R) і вбиваємо в поле вводу наступну команду:

    Як на практиці застосувати групові політики в Windows 10

    • У разі виникнення помилки (якщо не вдається увійти) слід пройти по шляху: Windows\ Temp\ gpedit і там в ручному режимі запустити файл, відповідний розрядності Вашої ОС – xbat або x86.bat.

    От і все. Тепер Ваша «Домашня» версія підтримує можливість налаштування групових політик.

    Приклади роботи групових політик на практиці

    Про те, як запустити утиліту було сказано вище. Не буду повторюватися. Коли відкриється вікно редактора групової політики, зліва з’явиться перелік елементів для конфігурації ПК користувача, а праворуч – більш конкретні параметри, а також детальна інформація про вибраному пункті.

    Як на практиці застосувати групові політики в Windows 10

    Упевнений, Ви хочете якнайшвидше перейти від сухої теорії до розгляду живих прикладів.

    Встановлення заборони на запуск додатків

    • Переходимо по наступному шляху: «Конфігурація користувача», потім «Адміністративні шаблони», вибираємо папку «Система».
    • Праворуч відображено можливостей.

    Як на практиці застосувати групові політики в Windows 10

    • Припустимо, ми не хочемо запускати певні програми з міркувань безпеки. Для цього відкриваємо налаштування пункту «Не запускати зазначені додатки Windows».
    • У вікні, виділяємо позначку «Включити», а після цього клікаємо по кнопці «Показати» (яка відкриє перелік заборонених програм).

    Як на практиці застосувати групові політики в Windows 10

    • Тепер залишилося тільки прописати імена .exe файлів в даному списку, і зберегти зміни, натиснувши «ОК».
    • Після спроби запуску зазначеного софта буде з’являтися наступна помилка:

    Як на практиці застосувати групові політики в Windows 10

    • Щоб відключити заборона, потрібно просто видалити потрібний файл «чорного списку».

    Функціональні приклади реалізацій

    • Відключаємо автоматичний запуск USB у Windows 10
    • Редагування реєстру заборонене адміністратором системи
    • Беремо під контроль центр оновлень Windows 10
    • Не працюють USB порти з-за вірусу — знайшли причину
    • Як зашифрувати диск або флешку з секретними даними з допомогою Bitlocker
    • Чотири способи як отримати роль адміністратора в Windows 10

    Внесення змін до UAC

    Якщо Вам набридло спливаюче вікно, яке з’являється кожного разу, коли Ви намагаєтеся запустити стороннє додаток, значить необхідно змінити деякі параметри управління обліковими записами. Для цього:

    • Переходимо до папки «Конфігурація ПК», потім – «Конфігурування Windows». Після цього відкриваємо теку «Параметри безпеки», переходимо в «Локальні політики».
    • Праворуч відображено налаштувань. Нас цікавить наступна опція: «Запит згоди для виконуваних файлів Windows».
    • Щоб повністю відмовитися від появи повідомлень, вибираємо зі списку варіант «без Підвищення запиту».

    Як на практиці застосувати групові політики в Windows 10

    Це лише кілька найпростіших прикладів, які можуть допомогти у вирішенні деяких проблем. Я рекомендую більш детально вивчити роботу даного системного клієнта, щоб навчитися керувати більшістю можливостей Windows 10.

    Може Ви поделитись своїми способами застосування групових політик для ос Windows. Буду чекати Ваших прикладів в коментарях.

    З повагою, Віктор