คุณอาจเคยได้ยินเจ้าหน้าที่ IT ที่ทำงานพูดถึง GPOs หรือนโยบายผู้ใช้ หรือคุณอาจต้องการทราบวิธีควบคุมคอมพิวเตอร์ของคุณได้ดียิ่งขึ้น ในทุกกรณี Windows 10 Group Policy Editor คือเครื่องมือที่ควรใช้ ด้วยมัน คุณสามารถทำงานกับ Group Policy Objects (GPO) เพื่อปรับแต่งฟังก์ชันของคอมพิวเตอร์และประสบการณ์ผู้ใช้
ในสภาพแวดล้อมเครือข่าย Group Policy Editor ใช้กำหนดค่าทุกอย่างตั้งแต่โปรแกรมที่อนุญาตให้รัน ไปจนถึงการปรับแต่งเดสก์ท็อป มันทำงานร่วมกับ Active Directory สำหรับผู้ใช้ Windows 10 ทั่วไปที่ไม่มี Active Directory เรายังสามารถใช้ Local Group Policy Objects (LGPOs) เพื่อกำหนดค่าคอมพิวเตอร์ของเราได้
ค้นหา Windows 10 Group Policy Editor ที่ไหน?
หากคุณมี Windows 10 Home edition คุณ ไม่มี Group Policy Editor มันมีเฉพาะใน Windows 10 Pro และ Windows 10 Enterprise เท่านั้น
ชื่อโปรแกรมจริงคือ gpedit.msc และตั้งอยู่ที่ C:\Windows\System32\gpedit.msc หรือ %windir%\System32\gpedit.msc
แต่คุณไม่ต้องเปิด File Explorer เพื่อค้นหามันทุกครั้งที่ต้องการใช้ มีหลายวิธีในการเข้าถึง Group Policy Editor:
- เปิดเมนู Start และค้นหา gpedit.msc
- กด Windows Key + R พิมพ์ gpedit.msc ในหน้าต่าง Run และเลือก OK
- สร้างลัดทางไปยัง gpedit.msc และวางบนเดสก์ท็อป
- ใน File Explorer ให้ไปที่ C:\Windows\System32\gpedit.msc
- คลิกขวาที่ gpedit.msc และเลือก Create a shortcut
หน้าต่างจะปรากฏขึ้นว่า "Windows can't create a shortcut here. Do you want the shortcut to be placed on the desktop instead?" เลือก Yes คุณสามารถย้ายลัดทางไปที่ใดก็ได้หลังจากสร้างแล้ว
สำรวจ Windows 10 Group Policy Editor
เมื่อคุณเปิด Group Policy Editor แล้ว คุณจะสังเกตเห็นสองหมวดหมู่หลักทางด้านซ้ายของหน้าต่าง มี Computer Configuration และ User Configuration
นโยบายใน Computer Configuration จะใช้กับคอมพิวเตอร์ทั้งเครื่องและส่งผลต่อการทำงานของคอมพิวเตอร์และระบบปฏิบัติการโดยทั่วไป การตั้งค่าเหล่านี้ไม่เปลี่ยนแปลงขึ้นอยู่กับว่าใครเข้าสู่ระบบคอมพิวเตอร์
นโยบายใน User Configuration ใช้กับผู้ใช้ นโยบาย User Configuration เหมาะสำหรับการปรับแต่งประสบการณ์เดสก์ท็อปของผู้ใช้ หากคุณเปลี่ยนแค่ Local Group Policy Objects (LGPO) มันจะใช้กับผู้ใช้ทั้งหมดบนคอมพิวเตอร์เครื่องนั้น
หากคุณดูแลเซิร์ฟเวอร์และนำนโยบายกลุ่มไปใช้ใน Active Directory การตั้งค่าอาจใช้กับผู้ใช้ทั้งหมดหรือบางส่วน ขึ้นอยู่กับระดับที่นโยบายถูกนำไปใช้
เมื่อคุณเจาะลึกเข้าไปในส่วนต่างๆ คุณจะเห็นพื้นที่ต่างๆ สำหรับแอปพลิเคชันหรือบริการต่างๆ ให้จดจำอย่างดีสิ่งที่อยู่ภายใต้ส่วน Administrative Templates ในทั้ง Computer และ User Configuration
Administrative Templates สามารถเพิ่มได้สำหรับแอปหลายอย่างที่คุณอาจติดตั้ง ตัวอย่างเช่น มีชุด Administrative Templates ขนาดใหญ่สำหรับ Microsoft Office ที่สามารถเพิ่มเข้า Group Policy Editor ได้ แม้บริษัทที่ไม่ใช่ Microsoft เช่น Google, FoxIt PDF reader, และ LogMeIn remote desktop access ก็มี Administrative Templates ให้ใช้ กระบวนการดาวน์โหลดและติดตั้งค่อนข้างซับซ้อน แต่ง่ายกว่าที่คิด
มีนโยบายมากเกินไปที่จะอธิบายทั้งหมดได้
หากคุณต้องการดูนโยบาย Administrative Template ทั้งหมดที่มีภายใต้ Computer หรือ User Configurations ให้ไปที่ Administrative Templates > All Settings และเลือกมัน ในแผงด้านขวา คุณจะเห็นรายการยาวของการตั้งค่าที่เป็นไปได้ ในภาพด้านล่างมี 2500 การตั้งค่า อาจมีมากกว่านี้บนคอมพิวเตอร์หรือเซิร์ฟเวอร์ของคุณ
ในขณะที่เขียนมีนโยบายมากกว่า 4200 นโยบายที่เป็นพื้นฐานของ Windows ไม่นับ Administrative Templates ที่สามารถเพิ่มได้
หากคุณสนใจศึกษานโยบายของ Microsoft เพิ่มเติม คุณสามารถดาวน์โหลด Microsoft's Group Policy Settings Reference for Windows and Windows Server ได้
สามารถทำอะไรได้บ้างกับ Windows 10 Group Policy Editor?
คิดถึง Group Policy Editor ว่าเป็นวิธีปลอดภัยในการทำงานใน Windows Registry Group Policy Editor ไม่อนุญาตให้คุณเปลี่ยนทุกอย่างที่คุณทำใน Windows Registry ได้ แต่มันอนุญาตให้คุณเปลี่ยน เกือบทุกอย่าง ที่คุณต้องการเปลี่ยนใน Windows Registry
นโยบายความปลอดภัยเป็นจุดเริ่มต้นที่ดี มาลองตั้งค่านโยบายเพื่อปิดใช้งาน Windows Command Prompt กัน
ด้วย Group Policy Editor ที่เปิดอยู่:
- ไปที่ User Configuration > System
- ในแผงด้านขวา ให้เลือก Prevent access to the command prompt เปิดโดยดับเบิลคลิกที่มัน
- เพื่อเปิดใช้งานเพียงแค่คลิกที่ปุ่มラジオ Enabled
- นี่เป็นเรื่องเลือกได้ คุณยังสามารถป้องกันการรันสคริปต์แบทช์ได้โดยการเปลี่ยน Disable the command prompt script processing also? จาก No เป็น Yes
ใช้เวลาอ่านส่วน Help: ให้เข้าใจอย่างเต็มที่ว่าการตั้งค่านี้ทำอะไรได้บ้าง หากคุณต้องการรันไฟล์แบทช์สำหรับการบำรุงรักษาระบบ อย่าเปิดการตั้งค่านี้
ขณะที่คุณอยู่ในพื้นที่นี้ ให้ดูการตั้งค่าอื่นๆ เช่น Prevent access to registry editing tools และ Run only specified Windows applications นี่คือการตั้งค่าความปลอดภัยที่ดีที่จะทำงานร่วมกับ
มีสิ่งมากมายที่คุณทำได้ และเรามีบทความสำหรับหลายอย่าง เราสามารถแสดงวิธีที่ดีที่สุดในการปิดใช้งาน Cortana, วิธีเปิดใช้งานไบโอเมตริกส์เพื่อให้ Hello Fingerprint ทำงาน และวิธีตั้งค่านโยบายรหัสผ่านแบบละเอียดสำหรับผู้ใช้ เข้าไปสำรวจดู คุณจะประทับใจว่าคุณสามารถควบคุมและปรับแต่งคอมพิวเตอร์ของคุณได้มากแค่ไหนโดยใช้ Windows 10 Group Policy Editor
