Многие люди недовольны тем, как Microsoft обращается с Windows 10, поэтому, несмотря на все удивительно веские причины для обновления, многие изо всех сил стараются избежать обновления любой ценой.
Самая большая жалоба? Потеря контроля. Конечно, есть несколько быстрых и полезных хаков, которые вы можете попробовать, но их просто недостаточно. Microsoft забрала слишком много вариантов.
Одним из способов решения этой проблемы является использование функции групповой политики. Если вы никогда не слышали об этом раньше, не волнуйтесь. Это может быть мощным, но это просто понять. Продолжайте читать, чтобы узнать, как вы можете начать пользоваться этим прямо сейчас.
Что такое групповая политика Windows?
Групповая политика обеспечивает централизованный способ чтобы управлять и настраивать все виды настроек на всех компьютерах в данной сети Active Directory. Настройки поддерживаются контроллером домена, и отдельные компьютеры не могут переопределить эти настройки.
Однако на компьютерах, которые не находятся в сети Active Directory, все еще можно настроить свои параметры локально с помощью локальной групповой политики.
Думайте об этом как о панели управления, за исключением в сто раз более мощных. С помощью групповой политики вы можете ограничить доступ к частям системы, назначить определенную домашнюю страницу для всех пользователей и даже запускать определенные сценарии всякий раз, когда компьютер запускается или выключается.
На самом деле, большинство этих изменений в настройках — это не более, чем изменения в реестре Windows. Настройка реестра Просто редактор групповой политики предоставляет простой в использовании интерфейс для управления всеми этими настройками без необходимости вручную просматривать реестр.
Единственным недостатком является то, что — изначально (подробнее об альтернативах ниже) — групповая политика доступна только для компьютеров, работающих под управлением Windows, Professional, Enterprise или Education . Если вы используете Windows Home, эта функция сама по себе может убедить вас перейти на Windows Pro. обновление до
Думая об этом? Ознакомьтесь с нашим пошаговым руководством, в котором есть все, что вам нужно знать о переходе с Home на Pro. .
Доступ к редактору групповой политики
Доступ к редактору групповой политики редактор легче, чем вы думаете, особенно в Windows 10. Как и в большинстве вещей в Windows, есть несколько способов получить к нему доступ. Вот самый быстрый способ, который я предпочитаю:
- Откройте меню «Пуск».
- Ищите Изменить групповую политику .
- Запустите это!
Я знаю, что ранее говорил, что групповая политика недоступна в домашних выпусках Windows, но есть обходной путь, который можно попробовать, если вы не хотите платить за обновление. Он включает в себя некоторые базовые настройки системы и установку стороннего редактора групповой политики.
Если вам интересно, ознакомьтесь с нашим пошаговым руководством по установке редактора групповой политики в Windows Home.
Полезные советы и рекомендации по групповой политике
Редактор групповой политики позволяет изменять тысячи различных параметров, предпочтений и параметров, поэтому было бы невозможно объединить их все в одну статью.
Вероятно, лучше, если вы НЕ экспериментируете с редактором групповой полиции. Одна плохая настройка может сделать вашу систему неработоспособной. Тем не менее, вот несколько безопасных настроек, которые вы, возможно, захотите реализовать сразу.
1. Ограничить доступ к панели управления
Ограничения панели управления являются неотъемлемой частью бизнес-сетей и школьной среды, но они также могут быть полезны в домашних условиях для компьютеров, которые совместно используются несколькими пользователями, когда вам нужен главный контроль всего.
Чтобы полностью заблокировать панель управления:
User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings Но если вы хотите полу-доступ только к определенным частям панели управления, вы можете настроить его, используя один из двух следующих параметров:
User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items
User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item
Включите их, и вы сможете указать, какие апплеты панели управления вы хотите показать или скрыть, используя канонические имена, предоставленные Microsoft .
2. Ограничить доступ к командной строке
Несмотря на то, насколько полезной может быть командная строка, она также может создавать неудобства в чужих руках, позволяя пользователям запускать нежелательные команды и обходя другие ограничения, которые могут у вас быть. Таким образом, вы, вероятно, должны отключить его.
Чтобы отключить командную строку:
User Configuration > Administrative Templates > System > Prevent access to the command prompt
Обратите внимание, что включение этого ограничения означает, что cmd.exe не может быть запущен вообще — даже во время выполнения пакетных файлов в форматах .cmd или .bat.
3. Запретить установку программного обеспечения
Существует множество способов заблокировать пользователям установку нового программного обеспечения, что может помочь сократить объемы очистки и обслуживания, которые необходимо выполнять, когда небрежные пользователи в сети неизбежно устанавливают что-то плохое.
Чтобы предотвратить установку программного обеспечения с помощью групповой политики:
Computer Configurations > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer
4. Предотвратить или отложить обновление Windows
Принудительные обновления являются весьма противоречивой для Windows 10 функции, но только вы можете решить, как вы об этом и следует ли отключить их или нет.
Если у вас есть групповая политика, то у вас также есть возможность отложить большие обновления и обновления на срок до одного года или приостановить их полностью:
Computer Configuration > Administrative Templates > Windows Components > Windows Update > Defer Upgrades and Updates
Задержки могут быть указаны с использованием месяцев и недель. Или вы можете установить флажок «Приостановить обновления и обновления», который будет отключать их до следующего большого обновления.
Оказывается, что групповая политика играет важную роль в управлении настройками Центра обновления Windows. , но это не единственный способ. Проверьте эти другие способы отключения Центра обновления Windows
5. Отключить принудительный перезапуск
Предполагая, что вы включили Центр обновления Windows, одна большая неприятность, с которой вы, вероятно, столкнулись несколько раз, заключается в том, что Windows заставляет вас перезагрузиться после обновления. Вы можете отложить до определенного момента, но в конечном итоге это не в ваших руках.
Чтобы отключить эти принудительные перезапуски:
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations
Как только настройка будет включена, вам придется перезагрузить вашу систему (забавно, я знаю), или вы можете просто запустить командную строку с повышенными привилегиями и выполнить следующую команду:
gpupdate /force
Это заставляет вступать в силу любые изменения, внесенные в вашу групповую политику.
6. Отключите автоматическое обновление драйверов
Вот еще одна автоматизированная функция, которую Windows будет запускать без вашего явного знания или разрешения: обновления драйверов. Теоретически, это весьма полезно, поскольку оно направлено на то, чтобы поддерживать вашу систему как можно более современной.
Но что, если вы используете собственный драйвер? Или что, если в последнем драйвере для определенного аппаратного компонента есть ошибка, которая приводит к сбою вашей конкретной системы? Это те времена, когда автоматические обновления драйверов могут разочаровать вас до бесконечности.
Чтобы отключить автоматическое обновление драйверов:
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs
Чтобы это работало, вам нужно будет предоставить аппаратные идентификаторы для устройств, для которых вы не хотите автоматическое обновление драйверов. Вы можете получить их с помощью диспетчера устройств, что можно сделать с помощью этих пошаговых инструкций. .
Если вы когда-либо испытывали нестабильность системы или другие проблемы из-за обновления драйвера, используйте встроенную функцию Windows для отката драйверов. Это хорошая особенность, потому что однажды это сэкономит вам массу головных болей.
7. Отключите съемные носители
Вы тот человек, который найдет случайный USB-накопитель на земле, отведет его домой и подключит к нему, чтобы посмотреть, что на нем? Наверное, нет, но я уверен, что вы знаете кого-то, кто сделал бы это!
Плохая новость заключается в том, что случайно обнаруженные USB-накопители могут быть опасны, поэтому вы можете отключить их вообще, особенно в офисе. Один USB-диск, зараженный вредоносным ПО, может обрушить всю сеть.
Чтобы отключить съемные носители:
User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access
Вы также увидите опции для таких вещей, как CD, DVD, WPD устройства и даже дисководы. Не стесняйтесь отключить все это, но USB-накопители являются главной проблемой.
8. Отключите потребительские рекламные акции
Хорошо известно, что Microsoft собирает данные от вас, но до недавнего времени это было главным образом для улучшения юзабилити и других практических преимуществ. С Windows 10 дела пошли еще дальше с Microsoft Consumer Experience.
Короче говоря, Consumer Experience предоставляет вам персональные рекомендации и уведомления на основе данных, которые собирает Microsoft. Вот почему в следующий раз вы увидите рекламу в меню «Пуск».
Чтобы отключить Consumer Experience:
Computer Configuration > Administrative Templates > Windows Components > Cloud Content > Turn off Microsoft consumer experiences
9. Отключить уведомления о воздушных шарах и тостах
Уведомления на рабочем столе могут быть полезны, но только когда им есть что сказать. К сожалению, большинство уведомлений, отображаемых Windows, не стоит читать, и в худшем случае может отвлечь вас и нарушить концентрацию.
Вот как отключить всплывающие уведомления:
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications
Но начиная с Windows 8, большинство системных уведомлений переключаются на всплывающие уведомления, поэтому вы можете вместо этого отключить их:
User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications
В любом случае, это простой способ поцеловать эти отвлекающие факторы на прощание.
10. Выключите и скройте OneDrive
Еще один способ, с помощью которого Microsoft пытается заставить людей идти по определенному пути, — это постоянное подталкивание пользователей к OneDrive. Он встроен в операционную систему, и его нельзя отключить без групповой политики или редактора реестра.
Отключите OneDrive, включив это:
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage
Это исключит возможность доступа к OneDrive из любой точки системы и удалит ярлык OneDrive на боковой панели Проводника. Если это не сработает, попробуйте альтернативный способ отключения OneDrive. .
11. Отключите Защитник Windows
В Windows 10 Home единственный способ отключить Защитник Windows — это установить совместимый сторонний пакет безопасности. В выпусках Windows 10, которые поддерживают групповую политику, вы можете отключить ее, не устанавливая ничего другого.
Чтобы отключить Защитник Windows навсегда:
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender
При этом мы по-прежнему рекомендуем вам использовать бесплатный пакет безопасности для максимальной защиты от вредоносных программ, вирусов и т. Д. Если нет, установите хотя бы одноразовый сканер вредоносных программ, который можно запускать ежемесячно.
12. Запустите сценарии при входе в систему / запуске / завершении работы
Этот последний совет немного сложнее и, вероятно, будет бесполезен, если вы не знакомы с пакетными файлами и / или пишете сценарии PowerShell. Но если да, то вы можете запустить указанные сценарии автоматически.
Чтобы настроить скрипт запуска / завершения работы:
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)
Чтобы настроить скрипт входа / выхода:
User Configuration > Windows Settings > Scripts (Logon/Logoff)
Это позволяет вам выбирать фактические файлы сценариев и предоставлять параметры для этих сценариев, так что это довольно гибко с точки зрения того, что вы можете сделать. И, конечно же, вы можете назначить несколько сценариев каждому событию триггера.
Обратите внимание, что это не то же самое, что запуск определенной программы при запуске. Если вы хотите сделать это, то вам нужно будет использовать этот изящный трюк Windows, который мало кто знает о
Верните себе контроль над своим ПК с Windows
Если вы чувствуете себя побежденным Windows 10, не надо. Как мы показали, есть много, что вы можете контролировать изнутри, если у вас есть доступ к функции групповой политики. Достаточно ли причины для обновления до Windows 10 Pro? Мы так думаем.
Другие способы вернуть себе контроль над ПК с Windows включают в себя освоение всех различных настроек. настройке и скрытые возможности Windows 10
Как вы используете групповую политику в свою пользу? Какие-нибудь другие хитрости мы пропустили? Стоит ли обновляться только для получения групповой политики? Дайте нам знать в комментарии ниже!