Być może słyszałeś, jak informatyk w pracy rozmawiał o obiektach zasad grupy^(GPOs) lub zasadach dotyczących użytkowników. A może chciałbyś wiedzieć, jak mieć lepszą kontrolę nad swoim komputerem. W każdym razie Edytor zasad grupy ^{(Group Policy Editor)}systemu Windows 10^{(Windows 10 )} jest narzędziem do użycia. Dzięki niemu możesz pracować z obiektami zasad grupy^{(Group Policy Objects)} ( GPO ), aby dostosować funkcje komputera i wrażenia użytkownika.

W środowisku sieciowym Edytor zasad grupy^{(Group Policy Editor)} służy do konfigurowania wszystkiego, od tego, jakie programy mogą być uruchamiane, po dostosowywanie pulpitu. Robi to we współpracy z Active Directory . W przypadku przeciętnego użytkownika systemu Windows 10, który nie ma usługi Active Directory^{(Active Directory)} , nadal możemy używać obiektów lokalnych zasad grupy^{(Local Group Policy Objects)} ( LGPO^(LGPOs) ) do konfigurowania naszych komputerów.

Gdzie mogę znaleźć edytor zasad grupy systemu Windows 10?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Jeśli masz wersję Windows 10 Home , nie masz Edytora zasad grupy^{(Group Policy Editor)} . Jest dołączony tylko do systemu Windows 10 ^{(Windows 10)} Pro i Windows 10 Enterprise .

Rzeczywista nazwa programu to gpedit.msc i zwykle znajduje się w C:\Windows\System32\gpedit.msc lub %windir%\System32\gpedit.msc. 

Ale nie musisz otwierać Eksploratora plików, aby znaleźć^{(File Explorer to find)} go za każdym razem, gdy chcesz go użyć. Istnieje kilka sposobów uzyskania dostępu do Edytora zasad grupy^{(Group Policy Editor)} .

• Otwórz menu Start i wyszukaj gpedit.msc . 
• Naciśnij klawisz Windows Key + R . Wpisz gpedit.msc w oknie Uruchom^{(Run )} i wybierz OK .
• Utwórz skrót do gpedit.msc i umieść go na pulpicie.
  • W Eksploratorze plików przejdź do C:\Windows\System32\gpedit.msc.
  • Kliknij prawym przyciskiem myszy gpedit.msc i wybierz Utwórz skrót^{(Create a shortcut)} .

• Pojawi się okno z napisem „ System Windows^(Windows) nie może tutaj utworzyć skrótu. Czy chcesz zamiast tego umieścić skrót na pulpicie?” Wybierz Tak^(Yes) . Po utworzeniu skrót możesz przenieść w dowolne miejsce.

Przewodnik po edytorze zasad grupy systemu Windows 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Po otwarciu Edytora zasad grupy^{(Group Policy Editor)} zauważysz dwie główne kategorie po lewej stronie okna. Dostępne są Konfiguracja komputera^{(Computer Configuration)} i Konfiguracja użytkownika^{(User Configuration)} . 

Zasady w konfiguracji komputera^{(Computer Configuration)} będą miały zastosowanie do całego komputera i ogólnie wpłyną na działanie komputera i systemu operacyjnego. Ustawienia te nie zmieniają się w zależności od tego, kto jest zalogowany na komputerze.

Zasady w Konfiguracja użytkownika^{(User Configuration)} dotyczą użytkowników. Zasady konfiguracji użytkownika^{(User Configuration)} są idealne do dostosowywania środowiska pulpitu użytkownika. Jeśli zmieniasz tylko lokalne obiekty zasad grupy ( LGPO ), zostaną one zastosowane do wszystkich użytkowników na tym komputerze. 

Jeśli zajmujesz się serwerami i stosujesz politykę grupową w swoim Active Directory, ustawienia mogą dotyczyć wszystkich lub niektórych użytkowników. Wszystko zależy od tego, na jakim poziomie polityki są stosowane.

W miarę zagłębiania się w różne sekcje zobaczysz różne obszary dla różnych aplikacji lub usług. Zwróć^(Make) szczególną uwagę na to, co znajduje się w sekcjach Szablony administracyjne w ^{(Administrative Templates)}Konfiguracja ^{(User Configuration)}komputera^(Computer) i użytkownika . 

Szablony administracyjne można dodać do wielu różnych aplikacji, które można zainstalować. Na przykład istnieje duży zestaw szablonów administracyjnych dla pakietu Microsoft Office^{(Microsoft Office)} , które można dodać do Edytora zasad grupy^{(Group Policy Editor)} . Nawet firmy inne niż Microsoft, takie jak Google , czytnik PDF FoxIt^{(FoxIt PDF reader)} i zdalny dostęp do pulpitu LogMeIn , udostępniają szablony administracyjne do użycia. Pobieranie i instalowanie ich to trochę proces, ale nie jest to takie trudne.

Jest zbyt wiele polityk, abyśmy mogli je wszystkie przejrzeć i opisać, co mogą zrobić. 

Jeśli chcesz zobaczyć wszystkie zasady szablonów^(Template) administracyjnych dostępne w obszarze Konfiguracje ^{(User Configurations)}komputera^(Computer) lub użytkownika , przejdź do opcji Administrative Templates > All Settings i wybierz ją. W prawym okienku zobaczysz długą listę możliwych ustawień. Na poniższym obrazku jest 2500 ustawień. Może być więcej na twoim komputerze lub serwerze.

Kiedy to pisano, istniało ponad 4200 zasad natywnych dla systemu Windows^(Windows) . Nie obejmuje to różnych szablonów ^(Templates)administracyjnych^{(Administrative)} , które można dodać. 

Jeśli chcesz zagłębić się w wszystkie zasady firmy Microsoft^(Microsoft) , możesz pobrać Dokumentację ustawień zasad grupy firmy Microsoft dla systemów Windows i Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Co mogę zrobić za pomocą edytora zasad grupy systemu Windows 10?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Pomyśl o Edytorze zasad grupy^{(Group Policy Editor)} jako o bezpiecznym sposobie pracy w Rejestrze Windows^{(safe way to work in Windows Registry)} . Edytor zasad grupy^{(Group Policy Editor)} nie pozwala na zmianę wszystkiego, co można w rejestrze systemu Windows^{(Windows Registry)} , ale pozwala zmienić prawie^(almost) wszystko, co chcesz zmienić w rejestrze systemu Windows^{(Windows Registry)} .

Zasady bezpieczeństwa to świetne miejsce na początek. Przejdźmy przez ustawienie zasady wyłączania wiersza polecenia systemu Windows^{(Windows Command Prompt)} .

Przy otwartym edytorze zasad grupy:

1. Przejdź do User Configuration > System .

1. W prawym okienku wybierz opcję Zapobiegaj dostępowi do wiersza polecenia^{(Prevent access to the command prompt)} . Otwórz, klikając go dwukrotnie.

1. Aby go po prostu włączyć, kliknij przycisk opcji Włączone^(Enabled) .

1. Jest to opcjonalne. Można również uniemożliwić uruchamianie skryptów wsadowych, zmieniając opcję Wyłączyć przetwarzanie skryptów wiersza polecenia także? ^{(Disable the command prompt script processing also? )}od Nie^(No) do Tak^(Yes) .
   Poświęć chwilę na zapoznanie się z sekcją Pomoc:^(Help:) aby w pełni zrozumieć, do czego służy to ustawienie. Jeśli potrzebujesz uruchomić pliki wsadowe w celu konserwacji systemu, nie włączaj tej opcji.

Będąc w tym obszarze, sprawdź inne ustawienia, takie jak Blokuj dostęp do narzędzi do edycji rejestru^{(Prevent access to registry editing tools)} i Uruchamiaj tylko określone aplikacje systemu Windows^{(Run only specified Windows applications)} . Są to również dobre ustawienia zabezpieczeń,^{(good security settings)} z którymi można również pracować.

Jest tak wiele rzeczy, które możesz zrobić, a my mamy dla Ciebie artykuły o wielu z nich. Możemy pokazać Ci najlepszy sposób na wyłączenie Cortany^{(the best way to disable Cortana)} , jak włączyć biometrię, aby funkcja Hello Fingerprint działała^{(enable biometrics so Hello Fingerprint works)} , oraz jak ustawić szczegółowe zasady haseł dla użytkowników^{(set granular password policies for users)} . Wejdź tam, rozejrzyj się, a będziesz mile zaskoczony, jak bardzo możesz kontrolować i dostosowywać swój komputer za pomocą edytora zasad grupy w systemie Windows 10^{(Windows 10)}

What Is the Windows 10 Group Policy Editor?

Perhaps yoυ’ve heard the IT person at work talk about GPOs or uѕer pоliсies. Or, maybe, you would like to know how to have bеtter control оver your computer. In any case, thе Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Jak dodać Edytor lokalnych zasad grupy do Panelu sterowania w systemie Windows 10?

• Zainstaluj Edytor zasad grupy (gpedit.msc) w systemie Windows 10 Home

• 5 sposobów otwierania lokalnego edytora zasad grupy w systemie Windows 10

• Jak włączyć lub wyłączyć funkcję izolacji aplikacji w systemie Windows 10?

• Jak zablokować wszystkie ustawienia paska zadań w systemie Windows 10?

• Zaawansowany edytor Visual BCD i narzędzie do naprawy rozruchu dla systemu Windows 10

• Oglądaj telewizję cyfrową i słuchaj radia w systemie Windows 10 z ProgDVB

• Boostnote to darmowy edytor kodu i oprogramowanie do robienia notatek dla systemu Windows 10

• Opcja odroczenia aktualizacji usunięta w systemie Windows 10 v2004; Użyj zasad grupy

• Co to jest pakiet aktywacyjny w systemie Windows 10?

• Jak korzystać z narzędzia Network Sniffer Tool PktMon.exe w systemie Windows 10?

• Jak korzystać z nowego paska adresu z Edytora rejestru w systemie Windows 10?

• Jak wyłączyć zabezpieczenia dla aktualizacji funkcji w systemie Windows 10?

• Jak zainstalować NumPy za pomocą PIP w systemie Windows 10?

• Jak sprawdzić zasady grupy zastosowane na komputerze z systemem Windows 10?

• Jak grupować ikony na pasku zadań w systemie Windows 10

• Ashampoo WinOptimizer to darmowe oprogramowanie do optymalizacji Windows 10

• Jak zresetować ustawienia zasad grupy w systemie Windows 10?

• Oprogramowanie IrfanView Image Viewer and Editor dla systemu Windows 10

• Icecream PDF Editor: darmowy edytor PDF dla systemu Windows 10