Може би сте чували ИТ човек на работа да говори за GPO^(GPOs) или потребителски политики. Или може би искате да знаете как да имате по-добър контрол над компютъра си. Във всеки случай редакторът на групови правила на ^{(Group Policy Editor)}Windows 10 е инструментът, който трябва да се използва. С него можете да работите с обекти на групови правила^{(Group Policy Objects)} ( GPO ), за да персонализирате функциите на вашия компютър и потребителското изживяване.

В мрежова среда редакторът на групови правила^{(Group Policy Editor)} се използва за конфигуриране на всичко - от програмите, които могат да се изпълняват, до персонализирането на работния плот. Прави това в партньорство с Active Directory . За обикновения потребител на Windows 10, който няма Active Directory , все още можем да използваме обекти на локални групови политики^{(Local Group Policy Objects)} ( LGPO^(LGPOs) ), за да конфигурираме компютрите си.

Къде мога да намеря редактора на групови правила на Windows 10?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Ако имате Windows 10 Home Edition, нямате редактора на групови правила^{(Group Policy Editor)} . Той е включен само в Windows 10 Pro и Windows 10 Enterprise .

Действителното име на програмата е gpedit.msc и обикновено се намира в C:\Windows\System32\gpedit.msc или %windir%\System32\gpedit.msc. 

Но не е нужно да отваряте File Explorer, за да^{(File Explorer to find)} го намерите всеки път, когато искате да го използвате. Има няколко начина за достъп до редактора на групови правила^{(Group Policy Editor)} .

• Отворете менюто " Старт^{(Start )} " и потърсете в gpedit.msc . 
• Натиснете клавиша Windows Key + R R. Въведете gpedit.msc в прозореца Run и изберете OK .
• Създайте пряк път към gpedit.msc и го поставете на работния плот.
  • Във File Explorer отидете до C:\Windows\System32\gpedit.msc.
  • Щракнете с десния бутон върху gpedit.msc и изберете Създаване на пряк път^{(Create a shortcut)} .

• Ще се появи прозорец, който гласи: „ Windows не може да създаде пряк път тук. Искате ли вместо това прекият път да бъде поставен на работния плот?" Изберете Да^(Yes) . Можете да преместите прекия път където пожелаете, след като бъде създаден.

Обиколка с упътване в редактора на групови правила на Windows 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

След като отворите редактора на групови правила^{(Group Policy Editor)} , ще забележите две основни категории от лявата страна на прозореца. Има Конфигурация на компютъра^{(Computer Configuration)} и Конфигурация на потребителя^{(User Configuration)} . 

Правилата в Конфигурация на компютъра^{(Computer Configuration)} ще важат за целия компютър и ще повлияят на функционирането на компютъра и операционната система като цяло. Тези настройки не се променят в зависимост от това кой е влязъл в компютъра.

Правилата в Потребителска конфигурация^{(User Configuration)} важат за потребителите. Политиките за потребителска конфигурация^{(User Configuration)} са идеални за персонализиране на работния плот на потребителя. Ако променяте само обектите на локалната групова политика ( LGPO ), това ще се прилага за всички потребители на този компютър. 

Ако се грижите за сървърите и прилагате груповата политика във вашата Active Directory, настройките може да важат за всички или някои потребители. Всичко зависи от това на какво ниво се прилагат политиките.

Докато навлизате в различните секции, ще видите различни области за различни приложения или услуги. Обърнете^(Make) специално внимание на това, което има в секциите Административни шаблони както в ^{(Administrative Templates)}Компютърна^(Computer) , така и в Потребителската конфигурация^{(User Configuration)} . 

Административните шаблони могат да бъдат добавени за много различни приложения, които можете да инсталирате. Например, има голям набор от административни шаблони за Microsoft Office , които могат да бъдат добавени към редактора на групови правила^{(Group Policy Editor)} . Дори компании, които не са на Microsoft, като Google , FoxIt PDF reader и LogMeIn отдалечен работен плот , предоставят административни шаблони, които да използвате. Това е малко процес да ги изтеглите и инсталирате, но не е толкова трудно.

Има твърде много политики, за да ги прегледаме всички и да опишем какво могат да направят. 

Ако искате да видите всички правила за административни шаблони , налични в ^(Template)компютърни^(Computer) или потребителски конфигурации^{(User Configurations)} , отворете Administrative Templates > All Settings и го изберете. В десния прозорец ще видите дълъг списък с възможни настройки. На изображението по-долу има 2500 настройки. Може да има още на вашия компютър или сървър.

Когато това беше написано, имаше над 4200 политики, присъщи на Windows . Това не включва различните административни ^{(Administrative)} шаблони^(Templates) , които можете да добавите. 

Ако се интересувате да отидете по-нататък във всички политики на Microsoft , можете да изтеглите справочника за настройките на груповите правила на Microsoft за Windows и Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Какво мога да направя с редактора на групови правила на Windows 10?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Мислете за редактора на групови правила^{(Group Policy Editor)} като за вашия безопасен начин за работа в системния регистър на Windows^{(safe way to work in Windows Registry)} . Редакторът на групови правила^{(Group Policy Editor)} няма да ви позволи да промените всичко, което можете в системния регистър^{(Windows Registry)} на Windows , но ви позволява да промените почти^(almost) всичко, което искате да промените в системния регистър^{(Windows Registry)} на Windows .

Политиките за сигурност са чудесно място за начало. Нека да преминем през настройката на политика за деактивиране на командния ред на Windows^{(Windows Command Prompt)} .

С отворен редактор на групови правила:

1. Придвижете се до User Configuration > System .

1. В десния прозорец изберете Предотвратяване на достъп до командния ред^{(Prevent access to the command prompt)} . Отворете, като щракнете двукратно върху него.

1. За да го активирате просто, щракнете върху радио бутона Enabled .

1. Това е по избор. Можете също така да предотвратите изпълнението на пакетни скриптове, като промените също така Деактивиране на обработката на скрипта на командния ред? ^{(Disable the command prompt script processing also? )}от Не^(No) до Да^(Yes) .
   Отделете малко време, за да прочетете раздела Помощ^(Help:) :, за да разберете напълно какво може да направи тази настройка. Ако трябва да стартирате пакетни файлове за поддръжка на системата, не включвайте това.

Докато сте в тази област, проверете други настройки, като Предотвратяване на достъпа до инструменти за редактиране на системния регистър^{(Prevent access to registry editing tools)} и Стартиране само на определени приложения на Windows^{(Run only specified Windows applications)} . Това също са добри настройки за сигурност^{(good security settings)} , с които можете да работите.

Има толкова много неща, които можете да направите, и ние имаме статии за вас за много от тях. Можем да ви покажем най-добрия начин да деактивирате Cortana^{(the best way to disable Cortana)} , как да активирате биометричните данни, така че Hello Fingerprint да работи^{(enable biometrics so Hello Fingerprint works)} , и как да зададете подробни правила за пароли за потребителите^{(set granular password policies for users)} . Влезте там, огледайте се и ще бъдете приятно изненадани колко много можете да контролирате и персонализирате компютъра си с помощта на редактора на групови правила на Windows 10

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heаrd the IT person at work talk about GPOs or uѕer policies. Or, mаybe, you would lіke to know how to have bettеr control over your comрuter. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Как да добавите редактор на локални групови правила към контролния панел в Windows 10

• Инсталирайте редактора на групови правила (gpedit.msc) на Windows 10 Home

• 5 начина да отворите редактора на локални групови правила в Windows 10

• Как да активирате или деактивирате функцията за изолиране на приложения в Windows 10

• Как да заключите всички настройки на лентата на задачите в Windows 10

• Гледайте цифрова телевизия и слушайте радио на Windows 10 с ProgDVB

• Усъвършенстван визуален BCD редактор и инструмент за ремонт при стартиране за Windows 10

• Включете или изключете Windows Spotlight с помощта на системния регистър или редактора на групови правила

• Icecream PDF Editor: Безплатен PDF редактор за Windows 10

• Пренасочване на сайтове от IE към Microsoft Edge с помощта на групови правила в Windows 10

• PicsArt предлага персонализирани стикери и ексклузивно 3D редактиране на Windows 10

• Pixelitor е добър графичен редактор за Windows 10

• Спрете Windows 10 да зарежда предварително Microsoft Edge при стартиране

• Как да деактивирате преносими класове за съхранение и достъп в Windows 10

• Стартирайте лесно файлове с myLauncher за компютри с Windows 10

• Как да приложите групови правила само към неадминистратори в Windows 10

• Опцията за отлагане на актуализации е премахната в Windows 10 v2004; Използвайте групови правила

• Референтно ръководство за настройки на групови правила за Windows 10

• Как да отворите редактора на локални групови правила в Windows -

• Ashampoo WinOptimizer е безплатен софтуер за оптимизиране на Windows 10