Bạn có muốn thay đổi một số cách Windows 10 hoạt động? Có thể bạn muốn kiểm soát hơn một số tính năng, hoặc muốn thực hiện các điều chỉnh không có trong bảng Cài đặt.
Một cách tuyệt vời để có thêm kiểm soát trên máy tính là sử dụng Group Policy. Có hàng tấn cài đặt Group Policy hữu ích mà người dùng gia đình có thể dùng để điều chỉnh cách Windows 10 hoạt động. Hãy xem một số cài đặt Group Policy tốt nhất để làm cho hệ thống của bạn tốt hơn.
Group Policy Windows là gì?
Group Policy cung cấp cách tập trung để cấu hình và thực thi mọi loại cài đặt trên các máy tính trong mạng Active Directory. Các cài đặt này được duy trì bởi domain controller và máy tính riêng lẻ không thể ghi đè chúng.
Do đó, Group Policy phổ biến nhất trên miền Windows trong môi trường doanh nghiệp. Tuy nhiên, máy tính không nằm trên mạng Active Directory (nghĩa là hầu hết máy tại nhà) vẫn có thể điều chỉnh cài đặt cục bộ bằng Local Group Policy Editor.
Hãy nghĩ về đây như Control Panel, trừ nó mạnh mẽ hơn nhiều. Với Group Policy, bạn có thể hạn chế truy cập vào các phần của hệ thống, ép trang chủ nhất định cho tất cả người dùng, thậm chí chạy script nhất định mỗi khi máy tính khởi động hoặc tắt.
Bên dưới, hầu hết tùy chọn trong Group Policy Editor chỉ thực hiện điều chỉnh cho Windows Registry. Group Policy Editor cung cấp giao diện thân thiện hơn nhiều để quản lý các tùy chọn này mà không phải thủ công tìm kiếm Registry.
Nhược điểm duy nhất là theo mặc định, Group Policy chỉ có sẵn cho máy tính chạy phiên bản Professional hoặc cao hơn của Windows. Nếu bạn dùng Windows Home, sự thiếu hụt này có thể thuyết phục bạn nâng cấp lên Windows 10 Pro — dù có cách biến通 chúng tôi nhắc dưới đây.
Truy cập Group Policy Editor
Truy cập Group Policy Editor dễ hơn bạn nghĩ, đặc biệt trên Windows 10. Giống như hầu hết tiện ích trong Windows, có nhiều cách để truy cập.
Dưới đây là một phương pháp tin cậy:
- Mở Menu Start.
- Tìm kiếm group policy.
- Khởi chạy mục Chỉnh sửa group policy xuất hiện.
Để có cách khác, nhấn Win + R để mở hộp thoại Run. Tại đó, nhập gpedit.msc để khởi chạy Group Policy Editor.
Mặc dù chúng tôi đã nói Group Policy không thường có sẵn trên phiên bản Home của Windows, có cách biến通 bạn có thể thử. Nó liên quan đến một số điều chỉnh hệ thống cơ bản và cài đặt Group Policy Editor bên thứ ba.
Nếu bạn quan tâm, xem hướng dẫn từng bước của chúng tôi về cài đặt Group Policy Editor trên Windows Home.
Áp dụng cập nhật Group Policy
Đối với một số cài đặt Group Policy, bạn sẽ phải khởi động lại máy tính trước khi chúng có hiệu lực. Nếu không, khi bạn xong việc thay đổi, khởi chạy Command Prompt nâng cao và chạy lệnh sau:
gpupdate /forceĐiều này ép bất kỳ cập nhật nào bạn làm cho Group Policy có hiệu lực ngay lập tức.
Những điều thú vị để làm với Group Policy
Group Policy Editor cho phép bạn thay đổi hàng trăm tùy chọn, sở thích, và cài đặt khác nhau, vì vậy không thể bao phủ tất cả ở đây.
Bạn có thể tự do nhìn quanh, nhưng nếu bạn không tự tin, tốt nhất tránh thử nghiệm với chính sách ngẫu nhiên. Một điều chỉnh xấu có thể gây ra vấn đề hoặc hành vi không mong muốn. Xem giới thiệu của chúng tôi về Group Policy để làm quen trước.
Bây giờ, chúng ta sẽ xem một số cài đặt Group Policy được khuyến khích để bắt đầu.
1. Hạn chế truy cập Control Panel và Cài đặt
Hạn chế Control Panel quan trọng cho mạng doanh nghiệp và môi trường trường học. Tuy nhiên, chúng cũng có thể hữu ích tại nhà cho máy tính chia sẻ giữa nhiều người dùng. Nếu bạn muốn ngăn trẻ em thay đổi cài đặt, đây là bước tốt để thực hiện.
Để chặn hoàn toàn Control Panel, bật đối tượng này:
Cấu hình người dùng > Mẫu quản trị > Control Panel > Cấm truy cập Control Panel và cài đặt PCNếu bạn muốn thay vào đó cung cấp truy cập chỉ đến một số phần của Control Panel, bạn có thể thiết lập bằng một trong hai mục sau:
Cấu hình người dùng > Mẫu quản trị > Control Panel > Ẩn các mục Control Panel được chỉ địnhCấu hình người dùng > Mẫu quản trị > Control Panel > Chỉ hiển thị mục Control Panel được chỉ địnhBật chúng và bạn sẽ có thể chỉ định Control Panel Applet nào bạn muốn hiển thị hoặc ẩn. Dùng Tên chính tắc của mục Control Panel của Microsoft để liệt kê chúng.
2. Chặn Command Prompt
Dù Command Prompt có thể hữu ích, nó có thể trở thành phiền toái trong tay sai. Cho phép người dùng chạy lệnh không mong muốn và vượt qua các hạn chế khác bạn có thể đặt không phải ý kiến tốt. Vì vậy, bạn có thể vô hiệu hóa nó.
Để vô hiệu hóa Command Prompt, duyệt đến giá trị này:
Cấu hình người dùng > Mẫu quản trị > Hệ thống > Ngăn truy cập command promptLưu ý rằng bật hạn chế này nghĩa là cmd.exe không thể chạy hoàn toàn. Do đó, nó cũng ngăn thực thi tệp batch ở định dạng CMD hoặc BAT.
3. Ngăn cài đặt phần mềm
Bạn có nhiều cách để chặn người dùng cài đặt phần mềm mới. Làm vậy có thể giúp giảm lượng bảo trì bạn cần khi mọi người cài đặt rác một cách cẩu thả. Nó cũng giảm cơ hội phần mềm độc hại xâm nhập hệ thống.
Để ngăn cài đặt phần mềm bằng Group Policy, truy cập:
Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Windows Installer > Tắt Windows InstallerLưu ý điều này chỉ chặn Windows Installer, vì vậy mọi người vẫn có thể cài đặt ứng dụng qua Windows Store.
4. Vô hiệu hóa khởi động lại bắt buộc
Mặc dù bạn có thể bật một số tùy chọn để trì hoãn, Windows 10 cuối cùng sẽ tự khởi động lại máy tính nếu bạn có cập nhật chờ. Bạn có thể lấy lại kiểm soát bằng cách bật mục Group Policy. Khi bạn làm vậy, Windows sẽ chỉ áp dụng cập nhật chờ khi bạn tự khởi động lại.
Bạn sẽ tìm thấy nó ở đây:
Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Windows Update > Không tự khởi động lại với người dùng đã đăng nhập cho cài đặt cập nhật tự động theo lịch5. Vô hiệu hóa cập nhật driver tự động
Bạn có biết Windows 10 cũng cập nhật driver thiết bị mà không có sự cho phép rõ ràng của bạn? Trong nhiều trường hợp, điều này hữu ích, vì nó nhằm giữ hệ thống cập nhật nhất có thể.
Nhưng nếu bạn đang chạy driver tùy chỉnh? Hoặc driver mới nhất cho thành phần phần cứng nhất định có lỗi khiến hệ thống sập? Đây là lúc cập nhật driver tự động có hại hơn có lợi.
Bật điều này để vô hiệu hóa cập nhật driver tự động:
Cấu hình máy tính > Mẫu quản trị > Hệ thống > Cài đặt thiết bị > Hạn chế cài đặt thiết bị > Ngăn cài đặt thiết bị khớp với bất kỳ ID thiết bị nàoSau khi bật, bạn sẽ phải cung cấp ID phần cứng cho thiết bị bạn không muốn cập nhật driver tự động. Bạn sẽ cần lấy chúng qua Device Manager, mất một vài bước. Làm theo hướng dẫn của chúng tôi về kiểm soát cập nhật driver trong Windows 10 để có hướng dẫn đầy đủ.
6. Vô hiệu hóa ổ đĩa phương tiện di động
Phương tiện di động, như USB flash drive, có thể tiện lợi. Nhưng thiết bị USB không xác định cũng có thể gây rủi ro. Ai đó có quyền truy cập máy tính của bạn có thể nạp phần mềm độc hại lên flash drive và cố thực thi nó.
Mặc dù không cần thiết trong hầu hết trường hợp, bạn có thể ngăn Windows đọc ổ đĩa di động hoàn toàn để bảo vệ hệ thống. Điều này đặc biệt quan trọng trong môi trường doanh nghiệp.
Để vô hiệu hóa ổ đĩa phương tiện di động, bật giá trị này:
Cấu hình người dùng > Mẫu quản trị > Hệ thống > Truy cập lưu trữ di động > Đĩa di động: Từ chối truy cập đọcTrong thư mục này, bạn cũng sẽ thấy tùy chọn cho các loại phương tiện khác như CD và DVD. Thoải mái vô hiệu hóa tất cả, nhưng ổ USB là mối quan tâm chính.
7. Ẩn thông báo Balloon và Toast
Thông báo desktop có thể tiện lợi, nhưng chỉ khi chúng có gì hữu ích để nói. Hầu hết thông báo bạn thấy không đáng đọc, thường dẫn đến phân tâm và phá vỡ sự tập trung.
Bật giá trị này để vô hiệu hóa thông báo balloon trong Windows:
Cấu hình người dùng > Mẫu quản trị > Menu Start và Thanh tác vụ > Tắt tất cả thông báo balloonBắt đầu từ Windows 8, hầu hết thông báo hệ thống chuyển sang toast notifications. Bạn nên vô hiệu hóa chúng cũng:
Cấu hình người dùng > Mẫu quản trị > Menu Start và Thanh tác vụ > Thông báo > Tắt thông báo toastĐây là cách dễ dàng để chặn nhiều sự phân tâm bật lên.
8. Gỡ bỏ OneDrive
OneDrive được tích hợp sẵn trong Windows 10. Mặc dù bạn có thể gỡ cài đặt nó như ứng dụng khác, cũng có thể ngăn nó chạy bằng mục Group Policy.
Vô hiệu hóa OneDrive bằng cách bật điều này:
Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > OneDrive > Ngăn sử dụng OneDrive cho lưu trữ tệpĐiều này sẽ xóa khả năng truy cập OneDrive từ bất kỳ đâu trên hệ thống. Nó cũng xóa phím tắt OneDrive trong thanh bên File Explorer.
9. Tắt Windows Defender
Windows Defender tự quản lý, vì vậy nó sẽ dừng chạy nếu bạn cài đặt ứng dụng diệt virus bên thứ ba. Nếu điều này không hoạt động đúng vì lý do nào hoặc bạn muốn vô hiệu hóa hoàn toàn, bạn có thể bật mục Group Policy này:
Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Windows Defender > Tắt Windows DefenderMặc dù dễ dàng vô hiệu hóa, Windows Defender là giải pháp bảo mật đủ tốt cho hầu hết mọi người. Hãy chắc chắn thay thế nó bằng chương trình diệt virus Windows đáng tin cậy khác nếu bạn gỡ bỏ nó.
10. Chạy script tại Đăng nhập/Khởi động/Tắt máy
Mẹo cuối cùng hơi nâng cao, nên có thể không hữu ích trừ khi bạn thoải mái với tệp batch và/hoặc viết script PowerShell. Nhưng nếu bạn thoải mái, bạn thực sự có thể chạy các script đó tự động với Group Policy.
Để thiết lập script khởi động/tắt máy, truy cập:
Cấu hình máy tính > Cài đặt Windows > Script (Khởi động/Tắt máy)Để thiết lập script đăng nhập/đăng xuất, đi đây:
Cấu hình người dùng > Cài đặt Windows > Script (Đăng nhập/Đăng xuất)Làm vậy cho phép bạn chọn tệp script thực tế và cung cấp tham số cho script đó, nên khá linh hoạt. Bạn cũng có thể gán nhiều script cho mỗi sự kiện kích hoạt.
Lưu ý đây không giống như khởi chạy chương trình cụ thể khi khởi động. Để làm điều đó, xem cách sử dụng thư mục khởi động Windows.
Các cài đặt Group Policy hữu ích nhất cho bạn
Group Policy cung cấp cho bạn nhiều kiểm soát về cách Windows 10 hoạt động. Chúng tôi chỉ xem một vài trường hợp ở đây; có nhiều chức năng hơn để tìm nếu bạn biết nơi tìm. Như bạn thấy, tuy nhiên, hầu hết tùy chọn xoay quanh việc xóa hoặc chặn chức năng, không phải thêm công cụ mới.
Không có quyền truy cập Group Policy hoặc muốn tiếp tục điều chỉnh Windows? Xem giới thiệu của chúng tôi về Windows Registry.