Использование редактора групповой политики для настройки вашего ПК

2024 Автор: Geoffrey Carr | [email protected]. Последнее изменение: 2023-12-17 10:57

В уроке сегодняшней школы Geek мы расскажем, как использовать редактор локальной групповой политики для внесения изменений на ваш компьютер, которые недоступны другим способом.

ШКОЛЬНАЯ НАВИГАЦИЯ

Использование планировщика заданий для запуска процессов позже
Использование средства просмотра событий для устранения неполадок
Общие сведения о разделении жестких дисков с управлением дисками
Обучение использованию редактора реестра Как и Pro
Мониторинг вашего ПК с помощью монитора ресурсов и диспетчера задач
Понимание расширенной панели свойств системы
Понимание и управление службами Windows
Использование редактора групповой политики для настройки вашего ПК
Общие сведения об инструментах администрирования Windows

Мы должны отметить, что редактор групповой политики доступен только в версиях Pro для Windows - пользователи Home или Home Premium не будут иметь к этому доступ. Это все еще стоит узнать об этом.

Групповая политика - действительно эффективный способ настройки корпоративной сети с каждым заблокированным компьютером, поэтому пользователи не могут испортить их с нежелательными изменениями и не позволяют им запускать несанкционированное программное обеспечение среди многих других применений.

Однако в домашней среде вы, вероятно, не захотите устанавливать ограничения длины пароля или заставить себя изменить свой пароль. И вам, вероятно, не нужно будет блокировать ваши компьютеры, чтобы запускать только определенные одобренные исполняемые файлы.

Есть много других вещей, которые вы можете настроить, например, отключить функции Windows, которые вам не нравятся, блокировать запуск определенных приложений или создавать сценарии, выполняемые во время входа в систему или выхода из системы.

Понимание интерфейса

Интерфейс очень похож на любой другой инструмент администрирования - древовидное изображение слева позволяет вам искать настройки в иерархической структуре папок, есть список настроек и панель предварительного просмотра, которая дает вам больше информации о конкретной настройке.

Вам нужно знать две папки верхнего уровня:

Конфигурация компьютера - содержит настройки, применяемые к компьютерам, независимо от того, какой пользователь входит в систему.
Конфигурация пользователя - содержит настройки, применяемые к учетным записям пользователей.

В каждой из этих папок есть несколько папок, которые позволяют вам дополнительно перейти к доступным настройкам:

Настройки программного обеспечения - эта папка предназначена для конфигураций, связанных с программным обеспечением, и по умолчанию на клиенте Windows пусто.
Настройки Windows - в этой папке содержатся параметры безопасности и сценарии для входа / выхода из системы и запуска / завершения работы.
Административные шаблоны - эта папка содержит конфигурации на основе реестра, которые по сути являются быстрым способом настройки настроек на вашем компьютере или для вашей учетной записи пользователя. Существует множество доступных настроек.

Настройка правил безопасности

Если вам нужно дважды щелкнуть элемент «Предотвратить доступ к командной строке» на скриншоте выше, вам будет представлено окно, похожее на это: на самом деле большинство настроек в разделе «Административные шаблоны» будут выглядеть аналогичный.

Этот конкретный параметр позволит вам заблокировать доступ к командной строке для пользователей на ПК. Вы также можете настроить параметр внутри диалогового окна для блокировки пакетных файлов.

Другой вариант в той же папке позволяет создать параметр «Запускать только указанные приложения Windows» - вы должны настроить параметр «Включено», а затем предоставить список разрешенных приложений. Все остальное будет заблокировано.

В этом случае, если вы должны запустить приложение, которого нет в списке, вы получите сообщение об ошибке, подобное этому.

Стоит отметить, что возиться с такими правилами может заблокировать вас из вашего ПК, если вы сделаете что-то не так, поэтому будьте осторожны.

Настройка параметров UAC для обеспечения безопасности

В разделе «Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Локальные политики ->« Параметры безопасности »вы найдете множество интересных настроек, чтобы сделать ваш компьютер более безопасным.

Первый вариант можно найти в этой папке в качестве элемента «Контроль учетных записей пользователей: поведение запроса высоты для администраторов», и если вы выберете «Запросить учетные данные на защищенном рабочем столе», это заставит вас (или другого пользователя) введите свой пароль при попытке запустить что-то в режиме администратора.

Этот вариант делает Windows более похожим на Linux или Mac, где вас попросят предоставить пароль в любое время, когда вам нужно внести изменения, и поскольку Secure Desktop не позволяет другим приложениям взаимодействовать с диалогом, это намного больше безопасный.

Другие полезные опции:

Контроль учетных записей пользователей: только поднимите исполняемые файлы, которые подписаны и подтверждены - этот параметр запрещает приложениям, которые не имеют цифровой подписи, от имени администратора.
Консоль восстановления, разрешить автоматический административный вход в систему - когда вам нужно использовать консоль восстановления для выполнения системных задач, вам обычно необходимо предоставить пароль администратора. Если вы случайно забыли этот пароль, это позволит вам легко установить его. (И поскольку вы можете легко стереть пароль Windows, это не менее безопасно).

Стоит отметить, что многие из политик в списке фактически не применяются к каждой версии Windows. Например, на скриншоте ниже значок «Удалить значок Мои документы» доступен только для Windows XP и 2000.Некоторые другие политики будут говорить «По крайней мере, Windows XP» или что-то в этом роде, что будет означать, что они будут продолжать работать со всеми версиями.

В редакторе групповой политики существует огромное количество настроек, поэтому вам, безусловно, стоит потратить некоторое время, просматривая их, если вам интересно. Большинство настроек позволяют отключать функции Windows, которые вам особенно не нравятся, - очень немногие дают вам функциональность, которой у вас не было по умолчанию.

Настройка сценариев для запуска при входе в систему, выходе из системы, запуске или завершении работы

Еще одним примером того, что вы можете использовать только с помощью редактора групповой политики, является создание сценария выхода из системы или завершения работы при каждом перезагрузке компьютера.

Это может быть очень полезно для очистки вашей системы или для быстрого резервного копирования определенных файлов каждый раз, когда вы завершаете работу, и вы можете использовать командные файлы или даже скрипты PowerShell для обоих. Единственное предостережение в том, что эти сценарии должны запускаться беззвучно или они блокируют процесс выхода из системы.

Существует два разных типа скриптов, которые вы можете запустить.

Сценарии запуска / завершения работы - эти сценарии находятся в разделе «Конфигурация компьютера» -> «Настройки Windows» -> «Сценарии» и будут запускаться под учетной записью «Локальная система», чтобы они могли управлять системными файлами, но не будут работать как ваша учетная запись пользователя.
Сценарии входа / выхода - эти сценарии находятся в разделе «Конфигурация пользователя» -> «Настройки Windows» -> «Сценарии» и будут запускаться под учетной записью пользователя.

Стоит отметить, что сценарии входа в систему и выхода из системы не позволят запускать утилиты, требующие доступа администратора, если у вас нет полностью отключенного UAC.

На сегодняшнем примере мы создадим сценарий выхода из системы, выбрав «Конфигурация пользователя» -> «Настройки Windows» -> «Сценарии» и дважды щелкните по «Выход».

Окно «Свойства выхода» позволяет вам добавить несколько сценариев вывоза для запуска.

Вы также можете настроить сценарии PowerShell.

На самом деле важно отметить, что ваши сценарии должны быть в определенной папке, чтобы они работали должным образом.

Сценарии входа в систему и выхода из системы должны находиться в следующих папках:

C: Windows System32 GroupPolicy User Scripts Logoff
C: Windows System32 GroupPolicy User Scripts Logon

Хотя сценарии запуска и завершения работы должны быть в следующих папках:

C: Windows System32 GroupPolicy Machine Scripts Shutdown
C: Windows System32 GroupPolicy Machine Scripts Startup

После того, как вы настроили свой сценарий выхода из системы, вы можете проверить его - мы настраиваем простой скрипт, который создавал текстовый файл на рабочем столе, а затем выходил из системы и снова включался. Но вы могли бы заставить его делать все, что хотели.

И, конечно, если вы делали скрипт входа в систему, он мог бы запускать приложения.

Важно отметить, что если ваш скрипт запрашивает ввод пользователя, Windows будет висеть во время выключения или выхода из системы за 10 минут до того, как скрипт будет убит, а Windows может перезагрузиться. Это то, о чем вам следует помнить при разработке сценария.

Групповая политика не заканчивается здесь

Мы просто поцарапали поверхность, что действительно может сделать групповая политика, а в корпоративной среде - это один из самых мощных и важных инструментов в вашем распоряжении. Поскольку эта серия не касается ИТ-пользователей, мы не будем вдаваться в все остальное, но стоит сделать некоторые исследования самостоятельно.