การเปิด Local Group Policy Editor
การกำหนดค่า Windows 10 บางอย่างทำได้ง่ายผ่าน Settings หรือ Control Panel แต่ Local Group Policy Editor ช่วยให้คุณควบคุมระบบได้ลึกขึ้น เช่น ห้ามผู้ใช้ทุกคนเข้าถึง CD-ROM drive ได้
สำคัญ: Local Group Policy Editor มีเฉพาะใน Windows 10 Pro และ Enterprise เท่านั้น ไม่มีในรุ่น Home โปรดตรวจสอบรุ่นของคุณก่อนดำเนินการ
หากคุณใช้รุ่นที่รองรับ ให้ใช้วิธีใดวิธีหนึ่งด้านล่างเพื่อเปิดโปรแกรม:
- ผ่านคำสั่ง Run: กด Win + R พิมพ์ gpedit.msc แล้วกด OK
- ผ่าน Control Panel: ค้นหา "group policy" ในส่วน Administrative Tools จะเจอ Edit group policy
- ผ่านไฟล์โดยตรง: ไปที่ C:\Windows\System32\ คลิกสองครั้งที่ gpedit.msc
Local Group Policy Editor คืออะไร?
Local Group Policy Editor เป็นเครื่องมือตั้งค่าระบบที่อยู่ระหว่าง Control Panel (ใช้ง่าย แต่จำกัด) และ Registry Editor (ซับซ้อน ต้องแก้คีย์ด้วยตนเอง) มันให้คุณตั้งค่าระดับระบบ (Computer Configuration) หรือระดับผู้ใช้ (User Configuration) ด้วย UI ที่เข้าใจง่าย ไม่ต้องแก้ Registry เอง
คุณสามารถทำสิ่งที่ Control Panel ไม่ได้ เช่น บังคับนโยบายทั่วระบบ ลบเมนูจาก File Explorer หรือปิดฟีเจอร์เฉพาะของ Windows Components
สามารถทำอะไรได้บ้าง? (ตัวอย่างการใช้งาน)
ความสามารถของ Group Policy Editor กว้างมาก แต่ลองดูตัวอย่างการซ่อนไอคอน "เอกสาร" จาก Start Menu:
- ด้านซ้ายจะมีสองโฟลเดอร์: Computer Configuration (ตั้งค่าระบบ) และ User Configuration (ตั้งค่าต่อผู้ใช้) ขยาย User Configuration
- แต่ละโฟลเดอร์มี 3 ส่วนย่อย: Software Settings, Windows Settings, Administrative Templates เลือก Administrative Templates > Start Menu and Taskbar
- ด้านขวาจะแสดงรายการนโยบาย คลิกสองครั้งที่ Remove Documents icon from Start Menu
- จะมีหน้าต่างขึ้น 3 ตัวเลือก: Not Configured (ใช้ค่าเริ่มต้น), Enabled (บังคับใช้ - ในที่นี้คือซ่อนไอคอน), Disabled (ปิดนโยบาย) เลือก Enabled แล้ว OK
- รีสตาร์ทคอมพิวเตอร์ ไอคอนเอกสารจะหายจาก Start Menu
นี่เป็นเพียงตัวอย่างหนึ่ง คุณสามารถสำรวจนโยบายอื่นๆ อีกมากมาย เช่น จัดการ Windows Update ควบคุม OneDrive ปิด Cortana จำกัดการเข้าถึง Command Prompt และอื่นๆ อีกมาก
