Bereiten Gruppenrichtlinie Eine wirklich effektive Möglichkeit, ein kollaboratives Netzwerk in einem Unternehmen einzurichten, besteht darin, jeden Computer zu sperren und einige Einschränkungen hinzuzufügen, damit Benutzer nicht herumspielen und unerwünschte Änderungen vornehmen können und unter anderem daran gehindert werden, nicht genehmigte Anwendungen auszuführen.
In einer häuslichen Umgebung möchten Sie jedoch wahrscheinlich keine Beschränkung der Länge des verwendeten Passworts festlegen oder sich dazu zwingen, das Passwort regelmäßig zu ändern. Das wird wahrscheinlich nicht nötig sein Sperren Sie die Einstellungen Ihres Geräts Führt nur bestimmte ausführbare Dateien aus.
Es gibt viele andere Dinge, die Sie konfigurieren können, z Deaktivieren Sie Windows-Funktionen Was dir nicht gefällt, bzw Blockieren Sie die Ausführung von Anwendungen Zugewiesen oder erstellt Skripte Wird automatisch ausgeführt, während Sie angemeldet oder abgemeldet sind.
Möchten Sie einige seiner Verhaltensweisen ändern? Windows 10? Möglicherweise möchten Sie mehr Kontrolle über den Zugriff auf bestimmte Funktionen haben oder Anpassungen vornehmen, die im Bereich „Einstellungen“ nicht verfügbar sind.
Es gibt einen tollen Weg dorthin Mehr Kontrolle In Ihrem Computer sind durch Verwenden Sie Gruppenrichtlinien. Es gibt viele nützliche Gruppenrichtlinieneinstellungen, mit denen Benutzer in der Heimumgebung die Funktionsweise von Windows 10 optimieren können. Werfen wir einen Blick auf einige der besten Gruppenrichtlinieneinstellungen, um Ihre Interaktion mit Ihrem System zu verbessern.
Schnelle Links
Was ist eine Windows-Gruppenrichtlinie?
Gruppenrichtlinien bieten eine zentrale Möglichkeit, alle Arten von Einstellungen auf allen Computern in einem Active Directory-Netzwerk zu konfigurieren und durchzusetzen. Diese Einstellungen werden vom Domänencontroller verwaltet und können nicht von einzelnen Computern überschrieben werden.
Daher sind Gruppenrichtlinien im Windows-Bereich in Unternehmensumgebungen häufiger anzutreffen. Computer, die sich nicht in einem Active Directory-Netzwerk befinden (d. h. die meisten Heimcomputer), können ihre Einstellungen jedoch weiterhin lokal mithilfe des Editors für lokale Gruppenrichtlinien ändern.
Stellen Sie sich das wie die Systemsteuerung vor, nur dass sie viel leistungsfähiger ist. Mithilfe von Gruppenrichtlinien können Sie dies tun Beschränken Sie den Zugriff auf Teile des Systems , die Anzeige einer bestimmten Homepage für alle Benutzer erzwingen und sogar aktivieren Bestimmte Skripte Wenn Sie Ihren Computer starten oder herunterfahren.
Hinter den Kulissen treffen Sie die meisten Entscheidungen im Gruppenrichtlinien-Editor Ändern Sie die Windows-Registrierung Einfach. Der Gruppenrichtlinien-Editor bietet eine benutzerfreundlichere Oberfläche zum Verwalten dieser Optionen, ohne dass die Registrierung manuell überprüft werden muss.
Der einzige Nachteil besteht darin, dass Gruppenrichtlinien standardmäßig nur für Computer verfügbar sind, auf denen Professional oder höhere Windows-Versionen ausgeführt werden. Wenn Sie Windows Home verwenden, könnte Sie dieses Versehen dazu verleiten, ein Upgrade durchzuführen Windows-10 Pro – Obwohl es eine alternative Lösung gibt, die wir weiter unten erwähnen werden.
Greifen Sie auf den Gruppenrichtlinien-Editor zu
Der Zugriff auf den Gruppenrichtlinien-Editor ist einfacher als Sie denken, insbesondere in Windows 10. Wie bei den meisten Dienstprogrammen in Windows gibt es mehrere Möglichkeiten, darauf zuzugreifen.
Hier ist die zuverlässige Methode:
- Öffnen Sie das Startmenü.
- Ich suche nach Gruppenrichtlinien.
- Führen Sie den angezeigten Eintrag „Gruppenrichtlinie bearbeiten“ aus.
Auf andere Weise drücken Sie Win + R Zum Öffnen des Dialogfelds „Ausführen“. Da, kommen Sie rein gpedit.msc So starten Sie den Gruppenrichtlinien-Editor.
Obwohl wir erwähnt haben, dass Gruppenrichtlinien in der Windows Home Edition normalerweise nicht verfügbar sind, gibt es eine Lösung, die Sie ausprobieren können. Dazu müssen einige grundlegende Systemoptimierungen vorgenommen und ein Gruppenrichtlinien-Editor eines Drittanbieters installiert werden.
Wenn Sie interessiert sind, schauen Sie sich unsere detaillierte Schritt-für-Schritt-Anleitung zur Installation des Gruppenrichtlinien-Editors an Windows Home.
Wenden Sie Gruppenrichtlinienänderungen an
Für einige Gruppenrichtlinieneinstellungen müssen Sie Ihren Computer neu starten, bevor sie wirksam werden. Andernfalls starten Sie nach Abschluss der Änderungen die Eingabeaufforderung mit Administratorrechten und führen Sie den folgenden Befehl aus:
gpupdate / force
Dadurch werden alle Änderungen, die Sie an der Gruppenrichtlinie vornehmen, sofort wirksam.
Coole Dinge, die Sie mit Gruppenrichtlinien machen können
Mit dem Gruppenrichtlinien-Editor können Sie Hunderte verschiedener Optionen, Präferenzen und Einstellungen ändern, daher ist es unmöglich, hier alles abzudecken.
Schauen Sie sich gerne verschiedene Einstellungen an, aber wenn Sie sich nicht sicher sind, sollten Sie es wahrscheinlich vermeiden, zufällige Richtlinien auszuprobieren. Eine fehlerhafte Änderung kann Probleme oder unerwünschtes Verhalten verursachen. Schauen Sie sich die Einführung an Gruppenrichtlinien, um vertrauter zu werden Zuerst.
Als Einstieg werfen wir nun einen Blick auf einige empfohlene Gruppenrichtlinieneinstellungen.
1. Beschränken Sie den Zugriff auf das Bedienfeld und die Einstellungen
Einschränkungen für Bedienfelder sind für Unternehmensnetzwerke und Schulumgebungen von entscheidender Bedeutung. Sie können jedoch auch zu Hause für Computer nützlich sein, die von mehreren Benutzern gemeinsam genutzt werden. Wenn Sie verhindern möchten, dass Kinder Einstellungen ändern, ist dies ein guter Schritt.
Um den Zugriff auf die Systemsteuerung vollständig zu blockieren, aktivieren Sie dieses Objekt:
Benutzerkonfiguration > Administrative Vorlagen > Systemsteuerung > Zugriff auf Systemsteuerung und PC-Einstellungen sperren
Wenn Sie stattdessen nur Zugriff auf bestimmte Teile der Systemsteuerung gewähren möchten, können Sie dies mit einem der beiden folgenden Elemente einrichten:
Benutzerkonfiguration > Administrative Vorlagen > Systemsteuerung > Bestimmte Systemsteuerungselemente ausblenden
Benutzerkonfiguration > Administrative Vorlagen > Systemsteuerung > Nur bestimmte Systemsteuerungselemente anzeigen
Wenn Sie es aktivieren, können Sie auswählen, welche Systemsteuerungs-Apps Sie anzeigen oder ausblenden möchten. verwenden Grundlegende Namen von Microsoft-Systemsteuerungselementen Mit dabei sein.
2. Blockieren Sie die Eingabeaufforderung
So nützlich die Eingabeaufforderung auch ist, sie kann zum Ärgernis werden, wenn sie in die falschen Hände gerät. Es ist keine gute Idee, Benutzern die Ausführung unerwünschter Befehle und die Umgehung anderer Einschränkungen zu erlauben. Daher können Sie es deaktivieren.
Um die Eingabeaufforderung zu deaktivieren, navigieren Sie zu diesem Wert:
Benutzerkonfiguration > Administrative Vorlagen > System > Zugriff auf die Eingabeaufforderung verhindern
Beachten Sie, dass die Aktivierung dieser Einschränkung dazu führt, dass cmd.exe überhaupt nicht ausgeführt werden kann. Daher wird auch die Ausführung von Batchdateien im CMD- oder BAT-Format verhindert.
3. Verhindern Sie App-Installationen
Sie haben viele Möglichkeiten, Benutzer daran zu hindern, neue Anwendungen zu installieren. Dies kann dazu beitragen, den Wartungsaufwand zu reduzieren, den Sie durchführen müssen, wenn Benutzer unvorsichtigerweise zufällige Apps installieren. Es verringert auch die Wahrscheinlichkeit, dass Malware in Ihr System eindringt.
Um zu verhindern, dass Apps mithilfe von Gruppenrichtlinien installiert werden, besuchen Sie:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Installer > Windows Installer deaktivieren
Beachten Sie, dass dadurch nur das Windows-Installationsprogramm blockiert wird, sodass Benutzer weiterhin Apps über den Windows Store installieren können.
4. Deaktivieren Sie den erzwungenen Neustart
Sie können zwar einige Optionen aktivieren, um den Vorgang zu verschieben, Windows 10 startet Ihren Computer jedoch irgendwann von selbst neu, wenn Sie über diese Optionen verfügen ausstehende Updates. Sie können die Kontrolle zurückgewinnen, indem Sie das Gruppenrichtlinienelement aktivieren. Sobald Sie dies tun, wendet Windows ausstehende Updates nur dann an, wenn Sie selbst einen Neustart durchführen.
Sie finden es hier:
Computerkonfiguration > Administratorvorlagen > Windows-Komponenten > Windows Update > Kein automatischer Neustart bei angemeldeten Benutzern für geplante automatische Updateinstallationen
5. Deaktivieren Sie automatische Treiberaktualisierungen
Wussten Sie, dass Windows 10 auch Komponententreiber ohne Ihre ausdrückliche Erlaubnis aktualisiert? In vielen Fällen ist dies sinnvoll, da es darauf abzielt, Ihr System so aktuell wie möglich zu halten.
Was aber, wenn Sie einen benutzerdefinierten Treiber ausführen? Oder vielleicht enthält der neueste Treiber für eine bestimmte Hardwarekomponente einen Fehler, der zum Absturz Ihres Systems führt. Dies sind die Zeiten, in denen automatische Treiberaktualisierungen eher schädlich als hilfreich sind.
Aktivieren Sie dieses Element, um automatische Treiberaktualisierungen zu deaktivieren:
Computerkonfiguration > Administrative Vorlagen > System > Geräteinstallation > Einschränkungen für die Geräteinstallation > Installation von Geräten verhindern, die einer dieser Geräte-IDs entsprechen
Nach der Aktivierung müssen Sie die Hardware-IDs für Geräte angeben, für die Sie keine automatischen Treiberaktualisierungen wünschen. Sie müssen diese Informationen über den Geräte-Manager abrufen. Dies erfordert einige Schritte. Befolgen Sie unsere Anleitung zur Kontrolle Treiberaktualisierungen in Windows 10 Für vollständige Anweisungen.
6. Deaktivieren Sie Wechseldatenträger
Wechselmedien wie USB-Sticks können hilfreich sein. Aber auch unbekannte USB-Geräte können eine Gefahr darstellen. Jemand mit Zugriff auf Ihren Computer könnte Malware auf einen USB-Stick laden und versuchen, sie auszuführen.
Obwohl dies in den meisten Fällen nicht notwendig ist, können Sie zum Schutz Ihres Systems verhindern, dass Windows Wechseldatenträger liest. Dies ist besonders wichtig in geschäftlichen Netzwerkumgebungen.
Um die Bereitstellung von Wechseldatenträgern zu deaktivieren, aktivieren Sie diesen Wert:
Benutzerkonfiguration> Administrative Vorlagen> System> Wechselspeicherzugriff> Wechseldatenträger: Lesezugriff verweigern
In diesem Ordner sehen Sie auch Optionen für andere Medientypen wie CDs und DVDs. Sie können diese auch jederzeit deaktivieren, aber USB-Laufwerke sind das Hauptproblem.
7. Desktop-Benachrichtigungen ausblenden
Desktop-Benachrichtigungen können nützlich sein, aber nur, wenn sie etwas Nützliches zu bieten haben. Die meisten Benachrichtigungen, die Sie sehen, sind nicht lesenswert, was Sie oft ablenkt und Ihren Fokus stört.
Aktivieren Sie diesen Wert, um Balloon-Benachrichtigungen in Windows zu deaktivieren:
Benutzerkonfiguration > Administrative Vorlagen > Startmenü und Taskleiste > Alle Ballonbenachrichtigungen deaktivieren
Ab Windows 8 wurden die meisten Systembenachrichtigungen auf Toast-Benachrichtigungen umgestellt. Daher sollten Sie es auch deaktivieren:
Benutzerkonfiguration > Administrative Vorlagen > Startmenü und Taskleiste > Benachrichtigungen > Toast-Benachrichtigungen deaktivieren
Dies ist eine einfache Möglichkeit, das Auftauchen vieler Ablenkungen zu verhindern.
8. Entfernen Sie OneDrive
OneDrive ist tief in Windows 10 integriert. Sie können es zwar wie jede andere App deinstallieren, es ist aber auch möglich, die Ausführung über eine Gruppenrichtlinie zu verhindern.
Sie können OneDrive deaktivieren, indem Sie dieses Element aktivieren:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > OneDrive > Verwendung von OneDrive für die Dateispeicherung verhindern
Dadurch wird die Möglichkeit entfernt, von überall im System auf OneDrive zuzugreifen. Außerdem wird die OneDrive-Verknüpfung in der Seitenleiste des Datei-Explorers gelöscht.
9. Schalten Sie Windows Defender aus
Verwaltet Windows Defender Das Gleiche gilt, da es nicht mehr funktioniert, wenn Sie eine Antivirenanwendung eines Drittanbieters installieren. Wenn dies aus irgendeinem Grund nicht richtig funktioniert oder Sie es vollständig deaktivieren möchten, können Sie dieses Element in den Gruppenrichtlinien aktivieren:
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Defender > Windows Defender deaktivieren
Obwohl es leicht zu deaktivieren ist, ist Windows Defender für die meisten Menschen eine ausreichend gute Sicherheitslösung. Stellen Sie sicher, dass Sie es durch eine andere vertrauenswürdige Windows-Antivirenanwendung ersetzen, wenn Sie es entfernen.
10. Führen Sie Skripte beim Anmelden/Starten/Herunterfahren aus
Unser letzter Tipp ist etwas fortgeschrittener, sodass er für Sie wahrscheinlich nicht nützlich sein wird, es sei denn, Sie sind vertraut mit Batch-Dateien und/oder dem Schreiben von PowerShell-Skripten. Aber wenn ja, können Sie diese Skripte mithilfe von Gruppenrichtlinien tatsächlich automatisch ausführen.
Um ein Skript beim Starten/Herunterfahren einzurichten, besuchen Sie:
Computerkonfiguration > Windows-Einstellungen > Skripts (Start/Herunterfahren)
Um ein Skript einzurichten, während Sie angemeldet oder abgemeldet sind, klicken Sie hier:
Benutzerkonfiguration > Windows-Einstellungen > Skripts (Anmeldung/Abmeldung)
Auf diese Weise können Sie die eigentlichen Skriptdateien angeben und Parameter für diese Skripte bereitstellen, sodass es sich um ein sehr flexibles Setup handelt. Sie können jedem Triggerereignis auch mehrere Skripte zuweisen.
Beachten Sie, dass dies nicht dasselbe ist wie das Starten einer bestimmten Anwendung beim Start. Informationen dazu finden Sie unter So verwenden Sie den Windows-Startordner.
Die Gruppenrichtlinieneinstellungen, die für Sie am nützlichsten sind
Mit Gruppenrichtlinien haben Sie viel Kontrolle über die Funktionsweise von Windows 10. Wir haben uns hier nur einige Fälle angesehen. Es gibt viele Jobs, die man finden kann, wenn man weiß, wo man suchen muss. Wie Sie jedoch sehen, geht es bei den meisten Optionen um das Entfernen oder Blockieren von Funktionen und nicht um das Hinzufügen neuer Tools.
Sie haben keinen Zugriff auf die Gruppenrichtlinie oder möchten Windows weiterhin ändern? Schauen Sie mal rein Einführung in die Windows-Registrierung.
