หากคุณต้องการเปิดใช้งาน จำกัด หรือควบคุมฟังก์ชันการบริหารจัดการบางอย่างใน Windows มีหลายวิธีในการปรับแต่ง แต่ในที่สุด ทุกอย่างล้วน归结为การเปลี่ยนแปลงใน Registry คุณสามารถทำได้ด้วยตนเองด้วย Registry Editor (regedit.exe) หรือใช้ Group Policies ซึ่งเป็นชุด administrative templates ที่ให้ฟังก์ชันระบบถูกปรับรูปและจำลองข้ามหลายโหนด ทำให้การจัดการง่ายขึ้น แม้การเปลี่ยนแปลงยังคงเกิดขึ้นใน Registry ภายใต้ฝ้ามือ Group Policies ถูกแสดงให้ผู้ใช้เห็นผ่าน UI editor ที่อ่านง่าย เข้าใจง่าย และปลอดภัยกว่าการแก้ Registry ด้วยตนเอง ปัญหาคือ คุณไม่ได้รับ Group Policies ใน Windows Home
แน่นอน ผมสังเกตเห็นคนเยอะมากร้องเรียนว่า Windows 10 Home ไม่มี Group Policy Editor ตัวเวทย์มนตร์นี้ ซึ่งมีชื่อมืออาชีพว่า gpedit.msc ไม่ได้เป็นเรื่องใหม่ ตั้งแต่ Windows XP อย่างน้อย Home editions ของ Windows ไม่ได้มี Group Policy Editor และคนที่อยากเปลี่ยนแปลงต้องทำ registry tweaks ซึ่งเป็นที่มาของ utility ชื่อ Policy Plus ติดตามมาเลยครับ
บอกผมเพิ่มเติม
จะบอกครับ ก่อนอื่น การพยายามรวม gpedit.msc เข้าไปใน Home versions ของ Windows ไม่ใช่เรื่องใหม่ ทำมาสำหรับทุกเวอร์ชันของ Windows และผลลัพธ์แย่มาก ผมต้องบอก คุณจะได้ tweaks ที่แสดงวิธีเปิดใช้งานหรือรัน Group Policy Editor ใน Windows Home แต่หมายถึงการแฮกไฟล์ระบบ และอาจทำให้ support/warranty ไม่ถูกต้อง และแย่กว่านั้น มันทำงานได้นานๆ คราวคราว คุณอาจได้ UI แต่การเปลี่ยนแปลงไม่ถูกนำไปสู่ Registry จริง คุณได้แค่ visual effect เทียมเท่านั้น ด้วยเหตุผลนี้ ผมจะไม่พูดถึงวิธีใดๆ ที่แฮกไฟล์ข้ามโฟลเดอร์ระบบ
Policy Plus ทำงานต่างออกไป มันนำเสนอ UI ในลักษณะ สไตล์ และภาษาที่คล้าย gpedit.msc มาก แต่ใช้ฟังก์ชันของตัวเองในการเข้าถึง Registry และทำการเปลี่ยนแปลงที่จำเป็น Policy Plus เป็นเครื่องมือ standalone รองรับ Windows อย่างเป็นทางการ และทำงานในทุกเวอร์ชันและ edition ของ Windows คือ 7 ถึง 10 Home ถึง Enterprise แม้ทางเทคนิค คุณไม่ต้องการสิ่งนี้สำหรับ Pro, Ultimate, Education หรือ Enterprise builds
ทดสอบ ทดสอบ
ผมดาวน์โหลดเครื่องมือและรัน (ในฐานะแอดมิน) มันสอดคล้องกับ gpedit.msc มาก แต่ก็แตกต่างเล็กน้อยในพฤติกรรม โดยค่าเริ่มต้น มันจะนำเสนอชุดย่อยของ administrative templates น้อยกว่าที่คาดหวัง แต่ก็มีตัวเลือกดาวน์โหลดเพิ่ม (รอซะ กรุณาอย่าทำ) เราจะไปถึงจุดนั้นเร็วๆ นี้
เครื่องมือมีฟีเจอร์ประทับใจหลายอย่าง นอกจากการใช้งานที่ชัดเจนแล้ว (เหมือน gpedit.msc) มันยังให้คุณ import และ export policies และการเปลี่ยนแปลง Registry เพื่อจำลองข้ามหลายระบบ มันยังมีฟังก์ชันค้นหาทรงพลังพร้อมการกรองรายละเอียด
อย่างไรก็ตาม โปรดทราบว่าหากคุณกรอง เช่น อย่างน้อย Windows 10 มันจะแสดงเฉพาะตัวเลือกที่เพิ่มมาใน Windows 10 แต่ก็มีตัวเลือกจาก Windows รุ่นก่อนที่ยังใช้ได้ นี่หมายความว่าชุดที่นำเสนอเป็นexclude list มากกว่า include list
การทำการเปลี่ยนแปลง
ผมเริ่มด้วยการลองเปลี่ยนแปลงที่ชัดเจ็นและมองเห็นได้ เช่น การเข้าถึงกล้อง สำหรับแต่ละ policy ที่เลือก คุณมีหลายตัวเลือก คุณสามารถนำไปใช้สำหรับคอมพิวเตอร์ (ทุกผู้ใช้) หรือสำหรับผู้ใช้ของคุณ บาง policies มีเพียงฝั่งเดียว บางอย่างมีทั้งสอง คุณได้คำอธิบายรายละเอียดว่าแต่ละ policy ทำอะไร นอกจากนี้ ในบางกรณี คุณจะสังเกตเห็นตัวเลือก Enabled ที่ไม่น่าคาดคิดสำหรับการบล็อก/หยุด/ปิดใช้งานฟังก์ชันบางอย่าง และในบางกรณี กลับกัน บาง policies เป็น double-negative options เช่น "do not allow whatever" หมายความว่าคุณต้อง enable เพื่อป้องกันไม่ให้มันรัน
Semantic Policy, Details, Element Inspector
หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ policy เฉพาะ คุณสามารถคลิกขวา มีตัวเลือกหลายอย่างที่นี่ ทั้งหมดมีประโยชน์มาก คุณสามารถตรวจสอบ Semantic Policy Fragment ได้ คือ ระบบแปลการตั้งค่าเฉพาะอย่างไร (แล้วคุณสามารถสคริปต์ได้หากต้องการ) คุณยังได้ policy details — อีกครั้งมีประโยบสำหรับสคริปต์ สุดท้าย Element Inspector จะแสดงรายละเอียด registry paths, keys และ values ที่ได้รับผลกระทบจาก policy นั้นๆ ดังนั้นคุณจึงรู้ทุกอย่างที่เกิดขึ้นเบื้องหลัง
เทมเพลตเพิ่มเติม
Policy Plus มีแค่ชุดย่อยของ administrative templates ที่มีอยู่ คุณสามารถ import เพิ่มได้ คุณสามารถดาวน์โหลดและติดตั้งด้วยตนเอง หรือผ่านเมนูของเครื่องมือ ตอนนี้ นี่จะ import administrative templates ทั้งหมดตั้งแต่ Windows 2000 เป็นต้นมา นี่ดีหากคุณต้องบริหารหลายระบบที่รัน Windows editions ต่างกัน แต่จะสร้าง clutter ที่ไม่จำเป็น มิฉะนั้น ผมทดสอบใน Windows 10 และต้องคัดแยกนโยบายหลายร้อยรายการที่เกี่ยวข้องกับ XP หรือ Windows Vista เท่านั้น ไม่มีเหตุผลที่จะทำเช่นนี้ เว้นแต่คุณต้องการจริงๆ แค่เก็บสิ่งที่มีอยู่โดยค่าเริ่มต้น เนื่องจากนี่คือชุดย่อยที่เล็กที่สุดที่จะทำให้เกิดการเปลี่ยนแปลงฟังก์ชันจริงบนระบบของคุณ หากคุณใช้เทมเพลตทั้งหมด การค้นหาและกรองสามารถช่วยได้
อย่าลืมบันทึก!
เมื่อคุณเสร็จแล้ว คุณต้องบันทึกการเปลี่ยนแปลงผ่าน file menu มิฉะนั้น การเปลี่ยนแปลง policy จะไม่ถูกเขียน และคุณจะไม่เห็นความแตกต่างในพฤติกรรมระบบ ให้เครื่องมือเขียนการเปลี่ยนแปลง แล้วคุณสามารถทดสอบได้ ไอ้ BTW ควรเตือนไว้ว่าการมี system backups และ images มีประโยชน์เสมอก่อนทำอย่างนี้?
ผลลัพธ์
Policy Plus ทำงานตามที่โฆษณา ตัวอย่างกล้องจากก่อนหน้านี้เป็นตัวอย่างที่ดี ด้วยนโยบายใหม่ที่บังคับ deny ผู้ใช้ไม่มีตัวเลือกเปิด/ปิดกล้องอีกต่อไป ผมลองตั้งค่าอื่นๆ แบบสุ่ม และอีกครั้งได้ผลลัพธ์ที่คาดหวัง
ไม่มีวิธีเวทมนตร์
สิ่งหนึ่งที่ต้องจำ — Policy Plus ไม่ใช่การแทนที่การซื้อ editions "ระดับสูงกว่า" ของ Windows ตัวอย่างเช่น ใน Windows 10 Home ไม่มีตัวเลือกหยุด telemetry หรือ Windows Updates ฟีเจอร์บางอย่างแค่ไม่มีอยู่ และการมี UI ไม่เปลี่ยนแปลงสิ่งนั้น Policy Plus ทำได้แค่สิ่งที่ระบบทำได้ ด้วย frontend ที่สวยกว่า และปลอดภัยกว่าการขี้เกียจใน Registry นี่แน่นอนไม่ใช่ทางลัดสู่ฟังก์ชัน enterprise มันไม่ทำงานแบบนั้น
ส่วนใหญ่ของตัวเลือกเหล่านี้ใช้ได้กับ Windows XP ถึง 8 เท่านั้น
และบางการตั้งค่านี้ทำงานได้เฉพาะ Pro ขึ้นไป
สรุป
Policy Plus เป็นเครื่องมือการบริหารที่ยอดเยี่ยมสำหรับผู้ใช้ Windows ขั้นสูง มันเหมาะสมที่สุดสำหรับผู้ที่ใช้ Home editions ของระบบปฏิบัติการ มีฟีเจอร์น่าสนใจบางอย่างใน Policy Plus เช่น ความสามารถในการตรวจสอบแต่ละตัวเลือกอย่างละเอียด การกรองที่ทรงพลัง และเทมเพลตเพิ่มเติม การใช้งานไม่ได้ง่ายมาก และคุณต้องระวัง แต่โดยรวมแล้ว มันทำงานได้น่าเชื่อถือและปลอดภัย
คุณควรทราบด้วยว่า Policy Plus ไม่แทนที่ฟังก์ชันที่ขาดหายไป มันจะไม่ทำให้ Windows Home กลายเป็น enterprise ที่มีอำนาจเหนือชั้น มันเกี่ยวกับการเปิดเผย Registry อย่างสะดวกและจำลองงานข้ามหลายเครื่อง — นั่นคือจุดแข็งจริงของมัน สำหรับงานทั่วไป ทำได้ดีผ่าน Settings บวก tweaks บางอย่างของบริการต่างๆ แต่เมื่อคุณต้องการความเข้มงวดด้านการบริหารเพิ่มนิดหน่อย โปรแกรมนี้มีประโยชน์ค่อนข้างมาก มันแน่นอนว่าเป็น keeper ดูแลตัวเองนะครับ
Cheers.
