初心者用のWindowsローカルグループポリシーエディタ

この記事では、別のWindows管理ツール - ローカルグループポリシーエディタについて話しましょう。これにより、コンピュータのかなりの数のパラメータを設定して定義し、ユーザーの制限を設定し、プログラムの実行またはインストールプログラムを禁止し、OS機能などを有効または無効にすることができます。

Local Group Policy Editorは、Windows 7のホームとWindows 8（8.1）SLでは使用できません。ただし、多くのコンピュータやラップトップに事前にインストールされている（ただし、ローカルグループポリシーエディタとのホームバージョンにインストールできます）。ウィンドウズ）。あなたは専門家で始まるバージョンを必要とします。

Windows管理テーマで追加的に

初心者のためのWindowsの管理
レジストリエディタ
ローカルグループポリシーエディタ（この記事）
Windowsサービスを使用して動作します
ディスクの管理
タスクマネージャー
イベントを表示します
タスクスケジューラ
システム安定モニタ
システムモニタ
リソースモニタ
安全モードの増加のWindowsファイアウォール

ローカルグループポリシーエディタを起動する方法

ローカルグループポリシーエディタを起動する最も最速の方法の1つと1つは、キーボードのWin + Rキーを押してgpedit.mscを入力することです - このメソッドはWindows 8.1およびWindows 7で機能します。

以前のバージョンのOSを使用している場合は、Windows 8のプライマリ画面または[スタート]メニューの検索を使用することもできます。

編集内容とは何ですか

ローカルグループポリシーエディタインタフェースは、他の管理ツール - 左ペイン内の同じフォルダ構造と、選択したパーティションの情報を取得できるプログラムの主要部分です。

左の設定は、コンピュータの設定（どのユーザーが実行されているかに関係なく、システムに指定されているパラメータ）と2つの部分に分けられ、ユーザー設定（特定のOSユーザーに関連する設定）。

これらの各部分には、次の3つのセクションが含まれています。

プログラム構成 - コンピュータ上のアプリケーションに関連するパラメータ。
Windows構成 - システムとセキュリティ設定、その他のWindows設定。
管理用テンプレート - Windowsレジストリからの設定、つまり、レジストリエディタを使用して同じパラメータを変更できますが、ローカルグループポリシーエディタを使用すると便利です。

使用例

ローカルグループポリシーのエディタを使用してください。設定の作成方法を確認するための例をいくつか示します。

プログラムの起動の許可と禁止

ユーザー構成セクション - 管理テンプレート - システムに移動した場合、次の興味深い項目があります。

レジストリ編集へのアクセスを無効にします
コマンドラインの使用を無効にします
指定されたWindowsアプリケーションを実行しないでください
指定されたWindowsアプリケーションのみを実行します

最後の2つのパラメータは、システム管理からはほとんど、通常のユーザーにも役立ちます。そのうちの2回をクリックしてください。

表示されたウィンドウで「有効」をインストールし、どのパラメータの変更に応じて、「禁止アプリケーションのリスト」または「許可されたアプリケーションのリスト」の近くの「表示」ボタンをクリックします。

プログラムの実行可能プログラムの名前の行を指定してください。その開始は、設定を許可または禁止して適用します。さて、許可されていないプログラムを起動すると、ユーザーに次のエラーメッセージが表示されます。「このコンピュータに機能する制限により操作はキャンセルされます」。

UACアカウント制御設定を変更します

[コンピュータ設定]セクション - Windows構成 - セキュリティ設定 - ローカルポリシー - セキュリティ設定のうち、1つが考慮される可能性があります。

アカウント制御パラメータ：管理者の権限強化要求の動作を選択し、2回クリックします。このオプションのパラメータを開くウィンドウが開きます。デフォルトでは、デフォルトでは、それがWindowsからの実行可能ファイルに対する同意な要求です（コンピュータ上で何かを変更したい場合はいつでも、同意します）。

そのような要求をすべて削除することで、「クエリなしの機能強化」パラメータを選択します（これを行わないほうがいい、危険です）、またはその逆に、「安全なデスクトップのカスタムデータ要求」を設定します。この場合、システム内で変更を加える（プログラムのインストールと同様に）プログラムを起動すると、アカウントのパスワードを入力する必要があります。

スクリプト、ロギング、および作業の完了のダウンロード

役に立つことができるもう一つのことは、ローカルグループポリシーエディタを使用して作成できるダウンロードスクリプトとシャットダウンスクリプトです。

たとえば、コンピュータの電源を入れるとき（サードパーティのプログラムなしで実装し、Wi-Fiアドホックネットワークの作成）またはバックアップ操作を実行するときに、ラップトップからWi-Fiの配布を開始するには便利です。コンピュータがオフになっています。

スクリプトとして、.batコマンドファイルまたはPowerShellスクリプトファイルを使用できます。

シナリオのロードとシャットダウンシナリオは、コンピュータの設定 - Windowsシナリオ構成にあります。

ログインと出力スクリプト - ユーザー設定フォルダの似たようなセクションで。

たとえば、ダウンロード時に実行されるスクリプトを作成する必要があります。コンピュータの設定シナリオで「自動ロード」をダブルクリックし、「追加」をクリックして実行する.batファイルの名前を指定します。ファイル自体はフォルダC：\ Windows \ System32 \ GropPolicy \ Machine \ Scripts \ Startion（このパス]ボタンを押すと、このパスを見ることができます）。