Ehkä olet kuullut IT-henkilön töissä puhuvan GPO^(GPOs) :ista tai käyttäjäkäytännöistä. Tai ehkä haluat tietää, kuinka hallita tietokonettasi paremmin. Joka tapauksessa Windows 10 :n ^{(Windows 10 )}ryhmäkäytäntöeditori^{(Group Policy Editor)} on käytettävä työkalu. Sen avulla voit työskennellä ryhmäkäytäntöobjektien^{(Group Policy Objects)} ( GPO ) kanssa mukauttaaksesi tietokoneesi toimintoja ja käyttökokemusta.

Verkkoympäristössä ryhmäkäytäntöeditoria^{(Group Policy Editor)} käytetään määrittämään kaikkea ohjelmista, jotka ovat sallittuja, työpöydän mukauttamiseen. Se tekee tämän yhteistyössä Active Directoryn^{(Active Directory)} kanssa . Keskiverto Windows 10 -käyttäjä, jolla ei ole Active Directorya^{(Active Directory)} , voi silti käyttää paikallisia ryhmäkäytäntöobjekteja^{(Local Group Policy Objects)} ( LGPO^(LGPOs) ) tietokoneidemme määrittämiseen.

Mistä löydän Windows 10 -ryhmäkäytäntöeditorin?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Jos sinulla on Windows 10 Home -versio, sinulla ei ole ryhmäkäytäntöeditoria^{(Group Policy Editor)} . Se sisältyy vain Windows 10 Pron^(Pro) ja Windows 10 Enterprisen^{(Windows 10 Enterprise)} mukana .

Ohjelman todellinen nimi on gpedit.msc ja se sijaitsee yleensä osoitteessa C:\Windows\System32\gpedit.msc tai %windir%\System32\gpedit.msc. 

Sinun ei kuitenkaan tarvitse avata File Exploreria löytääksesi^{(File Explorer to find)} sen joka kerta, kun haluat käyttää sitä. Ryhmäkäytäntöeditoria^{(Group Policy Editor)} voi käyttää useilla tavoilla .

• Avaa Käynnistä^{(Start )} - valikko ja etsi osoitteesta gpedit.msc . 
• Paina Windows Key + R . Kirjoita Suorita^{(Run )} - ikkunaan gpedit.msc ja valitse ^(gpedit.msc)OK .
• Luo pikakuvake tiedostoon gpedit.msc ja aseta se työpöydälle.
  • Siirry Resurssienhallinnassa osoitteeseen C:\Windows\System32\gpedit.msc.
  • Napsauta hiiren kakkospainikkeella tiedostoa gpedit.msc^(gpedit.msc) ja valitse Luo pikakuvake^{(Create a shortcut)} .

• Näyttöön tulee ikkuna, jossa lukee " Windows ei voi luoda pikakuvaketta tähän. Haluatko, että pikakuvake sijoitetaan sen sijaan työpöydälle?" Valitse Kyllä^(Yes) . Voit siirtää pikakuvakkeen minne haluat sen luomisen jälkeen.

Opastettu kierros Windows 10:n ryhmäkäytäntöeditoriin^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Kun olet avannut ryhmäkäytäntöeditorin^{(Group Policy Editor)} , huomaat kaksi pääluokkaa ikkunan vasemmalla puolella. On tietokoneen kokoonpano^{(Computer Configuration)} ja käyttäjämääritykset^{(User Configuration)} . 

Tietokoneen kokoonpanon^{(Computer Configuration)} käytännöt koskevat koko tietokonetta ja vaikuttavat tietokoneen ja käyttöjärjestelmän toimintaan yleensä. Nämä asetukset eivät muutu riippuen siitä, kuka on kirjautunut tietokoneeseen.

User Configuration -kohdan käytännöt koskevat käyttäjiä. Käyttäjän kokoonpanokäytännöt^{(User Configuration)} ovat ihanteellisia käyttäjän työpöytäkokemuksen mukauttamiseen. Jos muutat vain paikallisia ryhmäkäytäntöobjekteja ( LGPO ), se koskee kaikkia kyseisen tietokoneen käyttäjiä. 

Jos huolehdit palvelimista ja käytät ryhmäkäytäntöä Active Directoryssa, asetukset voivat koskea kaikkia tai joitakin käyttäjiä. Kaikki riippuu siitä, millä tasolla politiikkaa sovelletaan.

Kun perehdyt eri osiin, näet eri alueita eri sovelluksille tai palveluille. Kiinnitä^(Make) erityistä huomiota siihen, mitä Hallintamallit^{(Administrative Templates)} - osioissa on sekä Tietokone-^(Computer) että Käyttäjämääritykset -kohdassa^{(User Configuration)} . 

Hallintamalleja voidaan lisätä useille eri sovelluksille, joita voit asentaa. Esimerkiksi Microsoft Officelle^{(Microsoft Office)} on olemassa suuri joukko hallintamalleja, jotka voidaan lisätä ryhmäkäytäntöeditoriin^{(Group Policy Editor)} . Jopa muut kuin Microsoftin yritykset, kuten Google , FoxIt PDF Reader ja LogMeIn- etätyöpöytäkäyttö , tarjoavat hallintamalleja käytettäväksi. Niiden lataaminen ja asentaminen on hieman työlästä, mutta se ei ole niin vaikeaa.

On aivan liian monia käytäntöjä, jotta voisimme käydä ne läpi ja kuvailla, mitä ne voivat tehdä. 

Jos haluat nähdä kaikki hallintamallien käytännöt, jotka ovat saatavilla joko Tietokone-^(Computer) tai Käyttäjämääritykset^{(User Configurations)} -kohdassa , siirry kohtaan Hallintamallit ^(Template)Administrative Templates > All Settings ja valitse se. Oikeanpuoleisessa ruudussa näet pitkän luettelon mahdollisista asetuksista. Alla olevassa kuvassa on 2500 asetusta. Tietokoneellasi tai palvelimellasi voi olla enemmän.

Kun tämä kirjoitettiin, Windowsissa^(Windows) oli yli 4 200 käytäntöä . Se ei sisällä erilaisia ​​hallintomalleja , ^{(Administrative)} joita^(Templates) voidaan lisätä. 

Jos olet kiinnostunut syventymään kaikkiin Microsoftin^(Microsoft) käytäntöihin, voit ladata Microsoftin ryhmäkäytäntöasetusten viitteen Windowsille ja Windows Serverille^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Mitä voin tehdä Windows 10:n ryhmäkäytäntöeditorilla?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Ajattele ryhmäkäytäntöeditoria ^{(Group Policy Editor)}turvallisena tapana työskennellä Windowsin^{(safe way to work in Windows Registry)} rekisterissä . Ryhmäkäytäntöeditori^{(Group Policy Editor)} ei salli sinun muuttaa kaikkea mitä voit Windowsin rekisterissä^{(Windows Registry)} , mutta sen avulla voit muuttaa melkein^(almost) kaikkea, mitä haluat muuttaa Windowsin rekisterissä^{(Windows Registry)} .

Tietoturvakäytännöt ovat hyvä paikka aloittaa. Käydään läpi käytäntö, jolla Windowsin komentokehote^{(Windows Command Prompt)} poistetaan käytöstä .

Kun ryhmäkäytäntöeditori on auki:

1. Siirry kohtaan User Configuration > System .

1. Valitse oikeanpuoleisesta ruudusta Estä komentokehotteen käyttö^{(Prevent access to the command prompt)} . Avaa kaksoisnapsauttamalla sitä.

1. Ota se käyttöön napsauttamalla Käytössä^(Enabled) -valintanappia.

1. Tämä on valinnainen. Voit myös estää eräkomentosarjojen suorittamisen muuttamalla Poistako komentokehotteesta myös komentosarjan käsittely? ^{(Disable the command prompt script processing also? )}Ei^(No) : stä Kyllä^(Yes) .
   Käytä hetki ja lue Ohje:^(Help:) -osio läpi ymmärtääksesi, mitä tämä asetus voi tehdä. Jos sinun on suoritettava erätiedostoja järjestelmän ylläpitoa varten, älä ota tätä käyttöön.

Kun olet tällä alueella, tarkista muut asetukset, kuten Estä pääsy rekisterin muokkaustyökaluihin^{(Prevent access to registry editing tools)} ja Suorita vain tietyt Windows-sovellukset^{(Run only specified Windows applications)} . Nämä ovat myös hyviä suojausasetuksia^{(good security settings)} käytettäväksi.

Voit tehdä niin monia asioita, ja meillä on sinulle artikkeleita monista niistä. Voimme näyttää sinulle parhaan tavan poistaa Cortana käytöstä^{(the best way to disable Cortana)} , kuinka ottaa biometriikka käyttöön, jotta Hello Fingerprint toimii^{(enable biometrics so Hello Fingerprint works)} , ja kuinka määrittää yksityiskohtaisia ​​salasanakäytäntöjä käyttäjille^{(set granular password policies for users)} . Astu sisään, katso ympärillesi ja yllätyt iloisesti kuinka paljon voit hallita ja mukauttaa tietokonettasi Windows 10 -ryhmäkäytäntöeditorilla

What Is the Windows 10 Group Policy Editor?

Perhaps yоu’ve hеard the IT person at work talk about GPOs оr user policies. Or, mаybe, уou would like to know how to have better control ovеr уour computer. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Paikallisen ryhmäkäytäntöeditorin lisääminen Windows 10:n ohjauspaneeliin

• Asenna ryhmäkäytäntöeditori (gpedit.msc) Windows 10 Homeen

• 5 tapaa avata paikallinen ryhmäkäytäntöeditori Windows 10:ssä

• Kuinka ottaa käyttöön tai poistaa käytöstä tai sovellusten eristäminen Windows 10:ssä

• Kuinka lukita kaikki tehtäväpalkin asetukset Windows 10:ssä

• Ota Windows Spotlight käyttöön tai poista se käytöstä rekisterin tai ryhmäkäytäntöeditorin avulla

• Ryhmäkäytäntöeditorin lisääminen Windows 11/10 Home Editioniin

• Vim Text Editorin asentaminen Windows 10:een

• Uuden osoiterivin käyttäminen rekisterieditorista Windows 10:ssä

• Icecream PDF Editor: ilmainen PDF-editori Windows 10:lle

• Lykkää päivitykset -vaihtoehto poistettu Windows 10 v2004:stä; Käytä ryhmäkäytäntöä

• Irrotettavan tallennustilan luokat ja käyttöoikeudet poistaminen käytöstä Windows 10:ssä

• Estä Windows 10 esilataamasta Microsoft Edgeä käynnistyksen yhteydessä

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• Ryhmäkäytännön soveltaminen muille kuin järjestelmänvalvojille vain Windows 10:ssä

• Ota Startup Boost käyttöön tai poista se käytöstä Edgessä rekisterin tai ryhmäkäytäntöeditorin avulla

• Kuinka ottaa Windows Installer -kirjaus käyttöön Windows 10:ssä

• Ryhmäkäytäntöasetusten viiteopas Windows 10:lle

• Kuinka käyttää piilotettua videoeditoria Windows 10:ssä

• Virhe, kun avaat paikallisen ryhmäkäytäntöeditorin Windows 11/10:ssä