10 วิธีที่ Windows Group Policy สามารถทำให้พีซีของคุณดีขึ้นได้

คุณต้องการให้คุณเปลี่ยนพฤติกรรมบางอย่างของ Windows 10 หรือไม่? บางทีคุณอาจต้องการควบคุมคุณลักษณะบางอย่างมากขึ้น หรือต้องการปรับแต่งที่ไม่มีในแผงการตั้งค่า

วิธีที่ยอดเยี่ยมในการควบคุมคอมพิวเตอร์ของคุณมากขึ้นคือการใช้นโยบายกลุ่ม มีการตั้งค่านโยบายกลุ่มที่มีประโยชน์มากมายที่ผู้ใช้ตามบ้านสามารถใช้เพื่อปรับแต่งวิธีการทำงานของ Windows 10 มาดูการตั้งค่า Group Policy ที่ดีที่สุดเพื่อทำให้ระบบของคุณดีขึ้น

นโยบายกลุ่มของ Windows คืออะไร

นโยบายกลุ่มมีวิธีแบบรวมศูนย์ในการกำหนดค่าและบังคับใช้การตั้งค่าทุกประเภทในคอมพิวเตอร์บนเครือข่าย Active Directory การตั้งค่าเหล่านี้ดูแลโดยตัวควบคุมโดเมน และคอมพิวเตอร์แต่ละเครื่องไม่สามารถแทนที่การตั้งค่าเหล่านี้ได้

ดังนั้นนโยบายกลุ่มจึงเป็นเรื่องปกติในโดเมน Windows ในการตั้งค่าธุรกิจ อย่างไรก็ตาม คอมพิวเตอร์ที่ไม่ได้อยู่ในเครือข่าย Active Directory (หมายถึงเครื่องที่บ้านส่วนใหญ่) ยังคงสามารถปรับเปลี่ยนการตั้งค่าในเครื่องได้โดยใช้ Local Group Policy Editor

คิดว่าสิ่งนี้เหมือนกับแผงควบคุม ยกเว้นว่ามีประสิทธิภาพมากกว่ามาก ด้วยนโยบายกลุ่ม คุณสามารถจำกัดการเข้าถึงบางส่วนของระบบ บังคับโฮมเพจบางอย่างสำหรับผู้ใช้ทั้งหมด และแม้กระทั่งเรียกใช้สคริปต์บางตัวเมื่อใดก็ตามที่คอมพิวเตอร์เริ่มทำงานหรือปิดเครื่อง

เบื้องหลัง ตัวเลือกส่วนใหญ่ในตัวแก้ไขนโยบายกลุ่มนั้นทำการปรับแต่งรีจิสทรีของ Windows ตัวแก้ไขนโยบายกลุ่มมีอินเทอร์เฟซที่เป็นมิตรมากขึ้นสำหรับการจัดการตัวเลือกเหล่านี้โดยไม่ต้องค้นหา Registry ด้วยตนเอง

ข้อเสียอย่างหนึ่งคือตามค่าเริ่มต้น Group Policy จะใช้ได้เฉพาะกับคอมพิวเตอร์ที่ใช้ Windows รุ่น Professional หรือสูงกว่าเท่านั้น หากคุณใช้ Windows Home การละเว้นนี้อาจโน้มน้าวให้คุณอัปเกรดเป็น Windows 10 Pro แม้ว่าจะมีวิธีแก้ปัญหาที่เรากล่าวถึงด้านล่าง

การเข้าถึงตัวแก้ไขนโยบายกลุ่ม

การเข้าถึง Group Policy Editor ทำได้ง่ายกว่าที่คุณคิด โดยเฉพาะใน Windows 10 เช่นเดียวกับยูทิลิตี้ส่วนใหญ่ใน Windows มีหลายวิธีในการเข้าถึง

นี่เป็นวิธีที่เชื่อถือได้วิธีหนึ่ง:

1. เปิดเมนูเริ่ม
2. ค้นหา นโยบายกลุ่ม .
3. เปิด แก้ไขนโยบายกลุ่ม รายการที่ขึ้นมา

วิธีอื่น กด ชนะ + R เพื่อเปิดกล่องโต้ตอบเรียกใช้ ที่นั่น ให้ป้อน gpedit.msc เพื่อเปิดตัวแก้ไขนโยบายกลุ่ม

แม้ว่าเราจะกล่าวถึงว่าโดยปกตินโยบายกลุ่มไม่พร้อมใช้งานใน Windows รุ่น Home มีวิธีแก้ปัญหาที่คุณสามารถลองได้ มันเกี่ยวข้องกับการปรับแต่งระบบขั้นพื้นฐานและการติดตั้งตัวแก้ไขนโยบายกลุ่มของบุคคลที่สาม

หากคุณสนใจ โปรดดูคำแนะนำทีละขั้นตอนในการติดตั้ง Group Policy Editor บน Windows Home

กำลังใช้การอัปเดตนโยบายกลุ่ม

สำหรับการตั้งค่า Group Policy บางอย่าง คุณจะต้องรีบูตคอมพิวเตอร์ก่อนจึงจะมีผล มิฉะนั้น เมื่อคุณทำการเปลี่ยนแปลงเสร็จแล้ว ให้เปิดพร้อมท์คำสั่งที่ยกระดับแล้วเรียกใช้คำสั่งต่อไปนี้:

gpupdate /force

สิ่งนี้จะบังคับให้การอัปเดตใดๆ ที่คุณทำในนโยบายกลุ่มมีผลทันที

สิ่งดีๆ ที่ควรทำด้วยนโยบายกลุ่ม

ตัวแก้ไขนโยบายกลุ่มทำให้คุณสามารถเปลี่ยนตัวเลือก ค่ากำหนด และการตั้งค่าต่างๆ ได้หลายร้อยรายการ ดังนั้นจึงเป็นไปไม่ได้ที่จะครอบคลุมทุกอย่างที่นี่

คุณสามารถมองไปรอบๆ ได้ตามใจชอบ แต่ถ้าคุณไม่มั่นใจ คุณก็อาจหลีกเลี่ยงการทดลองใช้นโยบายแบบสุ่ม การปรับแต่งที่ไม่ดีเพียงครั้งเดียวอาจทำให้เกิดปัญหาหรือพฤติกรรมที่ไม่ต้องการได้ ดูคำแนะนำเกี่ยวกับนโยบายกลุ่มเพื่อทำความคุ้นเคยกันก่อน

ตอนนี้ เราจะดูการตั้งค่านโยบายกลุ่มที่แนะนำเพื่อให้คุณเริ่มต้นได้

1. จำกัดการเข้าถึงแผงควบคุมและการตั้งค่า

ข้อจำกัดของแผงควบคุมมีความสำคัญต่อเครือข่ายธุรกิจและสภาพแวดล้อมของโรงเรียน อย่างไรก็ตาม ยังมีประโยชน์ที่บ้านสำหรับคอมพิวเตอร์ที่แชร์ระหว่างผู้ใช้หลายคน หากคุณต้องการป้องกันไม่ให้เด็กๆ เปลี่ยนการตั้งค่า นี่เป็นขั้นตอนที่ดี

หากต้องการบล็อกแผงควบคุมโดยสิ้นเชิง ให้เปิดใช้งานวัตถุนี้:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

ถ้าคุณต้องการให้การเข้าถึงเฉพาะบางส่วนของ Control Panel แทน คุณสามารถตั้งค่าได้โดยใช้หนึ่งในสองรายการต่อไปนี้:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items

User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

เปิดใช้งานและคุณจะสามารถระบุแอปเพล็ตของแผงควบคุมที่คุณต้องการแสดงหรือซ่อน ใช้ Canonical Names of Control Panel Items ของ Microsoft เพื่อแสดงรายการ

2. บล็อกพรอมต์คำสั่ง

แม้ว่าพรอมต์คำสั่งจะมีประโยชน์เพียงใด แต่ก็สามารถสร้างความรำคาญให้กับคนผิดได้ การอนุญาตให้ผู้ใช้เรียกใช้คำสั่งที่ไม่ต้องการและหลีกเลี่ยงข้อจำกัดอื่นๆ ที่คุณอาจมีนั้นไม่ใช่ความคิดที่ดี ดังนั้น คุณสามารถปิดการใช้งานได้

หากต้องการปิดใช้งานพรอมต์คำสั่ง ให้เรียกดูค่านี้:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

โปรดทราบว่าการเปิดใช้งานข้อจำกัดนี้หมายความว่า cmd.exe ไม่สามารถทำงานได้เลย ดังนั้นจึงป้องกันการดำเนินการของแบตช์ไฟล์ในรูปแบบ CMD หรือ BAT

3. ป้องกันการติดตั้งซอฟต์แวร์

คุณมีหลายวิธีในการบล็อกผู้ใช้ไม่ให้ติดตั้งซอฟต์แวร์ใหม่ การทำเช่นนี้สามารถช่วยลดปริมาณการบำรุงรักษาที่คุณต้องทำเมื่อมีคนติดตั้งขยะโดยไม่ระมัดระวัง นอกจากนี้ยังช่วยลดโอกาสที่มัลแวร์จะเข้ามาในระบบของคุณอีกด้วย

หากต้องการป้องกันการติดตั้งซอฟต์แวร์โดยใช้นโยบายกลุ่ม โปรดไปที่:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

โปรดทราบว่าการดำเนินการนี้จะบล็อกเฉพาะตัวติดตั้ง Windows ดังนั้นผู้ใช้จึงยังติดตั้งแอปโดยใช้ Windows Store ได้

4. ปิดการใช้งานการบังคับให้เริ่มระบบใหม่

แม้ว่าคุณจะสามารถเปิดใช้งานตัวเลือกบางอย่างเพื่อเลื่อนออกไปได้ แต่ในที่สุด Windows 10 จะรีสตาร์ทคอมพิวเตอร์ด้วยตัวเองหากคุณมีการอัปเดตที่รอดำเนินการ คุณสามารถกลับการควบคุมโดยเปิดใช้งานรายการนโยบายกลุ่ม เมื่อคุณดำเนินการแล้ว Windows จะใช้การอัปเดตที่รอดำเนินการเมื่อคุณรีสตาร์ทด้วยตัวเองเท่านั้น

คุณจะพบได้ที่นี่:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. ปิดใช้งานการอัปเดตไดรเวอร์อัตโนมัติ

คุณทราบหรือไม่ว่า Windows 10 ยังอัปเดตไดรเวอร์อุปกรณ์โดยไม่ได้รับอนุญาตอย่างชัดแจ้งจากคุณ ในหลายกรณี สิ่งนี้มีประโยชน์ เนื่องจากมีเป้าหมายเพื่อให้ระบบของคุณทันสมัยอยู่เสมอ

แต่ถ้าคุณใช้ไดรเวอร์แบบกำหนดเองล่ะ หรือไดรเวอร์ล่าสุดสำหรับส่วนประกอบฮาร์ดแวร์บางอย่างอาจมีจุดบกพร่องที่ทำให้ระบบของคุณขัดข้อง นี่เป็นเวลาที่การอัปเดตไดรเวอร์อัตโนมัติเป็นอันตรายมากกว่ามีประโยชน์

เปิดใช้งานสิ่งนี้เพื่อปิดใช้งานการอัปเดตไดรเวอร์อัตโนมัติ:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

เมื่อเปิดใช้งานแล้ว คุณจะต้องระบุรหัสฮาร์ดแวร์สำหรับอุปกรณ์ที่คุณไม่ต้องการให้อัปเดตไดรเวอร์อัตโนมัติ คุณจะต้องใช้ข้อมูลเหล่านี้ผ่าน Device Manager ซึ่งจะใช้เวลาสองสามขั้นตอน ทำตามคำแนะนำในการควบคุมการอัปเดตไดรเวอร์ใน Windows 10 เพื่อดูคำแนะนำทั้งหมด

6. ปิดใช้งานไดรฟ์สื่อแบบถอดได้

สื่อที่ถอดออกได้ เช่น แฟลชไดรฟ์ USB มีประโยชน์ แต่อุปกรณ์ USB ที่ไม่รู้จักก็อาจก่อให้เกิดความเสี่ยงได้เช่นกัน บุคคลที่สามารถเข้าถึงคอมพิวเตอร์ของคุณสามารถโหลดมัลแวร์ลงในแฟลชไดรฟ์และพยายามดำเนินการได้

แม้ว่าในกรณีส่วนใหญ่จะไม่จำเป็น แต่คุณสามารถป้องกันไม่ให้ Windows อ่านไดรฟ์แบบถอดได้ทั้งหมดเพื่อปกป้องระบบของคุณ นี่เป็นสิ่งสำคัญอย่างยิ่งในการตั้งธุรกิจ

หากต้องการปิดใช้งานไดรฟ์สื่อแบบถอดได้ ให้เปิดใช้งานค่านี้:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

ในโฟลเดอร์นี้ คุณจะเห็นตัวเลือกสำหรับสื่อประเภทอื่นๆ เช่น ซีดีและดีวีดี คุณสามารถปิดการใช้งานทั้งหมดนี้ได้เช่นกัน แต่ปัญหาหลักคือไดรฟ์ USB

7. ซ่อนการแจ้งเตือนบอลลูนและขนมปังปิ้ง

การแจ้งเตือนบนเดสก์ท็อปอาจมีประโยชน์ แต่เมื่อมีสิ่งที่เป็นประโยชน์ที่จะพูดเท่านั้น การแจ้งเตือนส่วนใหญ่ที่คุณเห็นไม่คุ้มค่าที่จะอ่าน ซึ่งมักจะทำให้คุณเสียสมาธิและเสียสมาธิ

เปิดใช้งานค่านี้เพื่อปิดการแจ้งเตือนบอลลูนใน Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

เริ่มต้นด้วย Windows 8 การแจ้งเตือนของระบบส่วนใหญ่จะเปลี่ยนไปเป็นการแจ้งเตือนแบบโทสต์ คุณควรปิดการใช้งานด้วยเช่นกัน:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

นี่เป็นวิธีง่ายๆ ในการบล็อกป๊อปอัปที่รบกวน

8. ลบ OneDrive

OneDrive ถูกรวมเข้ากับ Windows 10 แม้ว่าคุณจะสามารถถอนการติดตั้งได้เหมือนกับแอปอื่น ๆ แต่ก็สามารถป้องกันไม่ให้ทำงานโดยใช้รายการนโยบายกลุ่มได้

ปิดใช้งาน OneDrive โดยเปิดใช้งานสิ่งนี้:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

การดำเนินการนี้จะลบความสามารถในการเข้าถึง OneDrive จากทุกที่ในระบบ นอกจากนี้ยังลบทางลัด OneDrive ในแถบด้านข้างของ File Explorer ด้วย

9. ปิด Windows Defender

Windows Defender จัดการเอง ดังนั้นจะหยุดทำงานหากคุณติดตั้งแอปป้องกันไวรัสของบริษัทอื่น หากวิธีนี้ใช้ไม่ได้ผลด้วยเหตุผลบางประการ หรือคุณต้องการปิดใช้งานโดยสมบูรณ์ คุณสามารถเปิดใช้งานรายการนโยบายกลุ่มนี้ได้:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

แม้ว่าจะปิดใช้งานได้ง่าย แต่ Windows Defender ก็เป็นโซลูชันด้านความปลอดภัยที่ดีพอสำหรับคนส่วนใหญ่ อย่าลืมแทนที่ด้วยโปรแกรมป้องกันไวรัส Windows ที่เชื่อถือได้อื่นหากคุณลบออก

10. เรียกใช้สคริปต์เมื่อเข้าสู่ระบบ/เริ่มต้น/ปิดเครื่อง

เคล็ดลับสุดท้ายของเรานั้นล้ำหน้ากว่าเล็กน้อย ดังนั้นจึงอาจไม่เป็นประโยชน์สำหรับคุณ เว้นแต่คุณจะสะดวกกับแบตช์ไฟล์และ/หรือเขียนสคริปต์ PowerShell แต่ถ้าคุณใช่ คุณสามารถเรียกใช้สคริปต์ดังกล่าวได้โดยอัตโนมัติด้วยนโยบายกลุ่ม

หากต้องการตั้งค่าสคริปต์เริ่มต้น/ปิด ให้ไปที่:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

ในการตั้งค่าสคริปต์การเข้าสู่ระบบหรือออกจากระบบ ไปที่นี่:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

การทำเช่นนี้ทำให้คุณสามารถเลือกไฟล์สคริปต์จริงและระบุพารามิเตอร์สำหรับสคริปต์เหล่านั้นได้ ดังนั้นจึงค่อนข้างยืดหยุ่น คุณยังกำหนดสคริปต์หลายรายการให้กับแต่ละเหตุการณ์ทริกเกอร์ได้

โปรดทราบว่าการดำเนินการนี้ไม่เหมือนกับการเปิดโปรแกรมเฉพาะเมื่อเริ่มต้นระบบ ในการทำเช่นนั้น โปรดดูวิธีใช้โฟลเดอร์เริ่มต้นของ Windows

การตั้งค่านโยบายกลุ่มที่มีประโยชน์ที่สุดสำหรับคุณ

นโยบายกลุ่มช่วยให้คุณควบคุมวิธีการทำงานของ Windows 10 ได้มากมาย เราได้ดูเพียงไม่กี่กรณีที่นี่ มีฟังก์ชันอีกมากมายให้ค้นหาหากคุณรู้ว่าต้องดูที่ไหน อย่างที่คุณเห็น ตัวเลือกส่วนใหญ่เกี่ยวกับการลบหรือบล็อกฟังก์ชัน ไม่ใช่การเพิ่มเครื่องมือใหม่

ไม่มีสิทธิ์เข้าถึง Group Policy หรือต้องการปรับแต่ง Windows ต่อไปใช่หรือไม่ ดูข้อมูลเบื้องต้นเกี่ยวกับ Windows Registry