Talán hallotta már, hogy a munkahelyi informatikus a csoportházirend^(GPOs) -objektumokról vagy a felhasználói szabályzatokról beszél. Vagy talán szeretné tudni, hogyan irányíthatja jobban számítógépét. Mindenesetre a Windows 10 csoportházirend-szerkesztője^{(Group Policy Editor)} a használható eszköz. Ezzel a csoportházirend -objektumokkal^{(Group Policy Objects)} ( GPO ) dolgozhat a számítógép funkcióinak és felhasználói élményének testreszabásához.

Hálózati környezetben a Csoportházirend-szerkesztő^{(Group Policy Editor)} mindent konfigurál, a futtatható programoktól kezdve az asztali testreszabásig. Ezt az Active Directoryval^{(Active Directory)} együttműködve teszi . Egy átlagos Windows 10 felhasználó, aki nem rendelkezik Active Directoryval^{(Active Directory)} , továbbra is használhatja a helyi csoportházirend-objektumokat^{(Local Group Policy Objects)} ( LPO^(LGPOs) ) a számítógépek konfigurálásához.

Hol találom a Windows 10 csoportházirend-szerkesztőt?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Ha Windows 10 Home kiadása van, akkor nem rendelkezik a Csoportházirend-szerkesztővel^{(Group Policy Editor)} . Csak a Windows 10 Pro és a Windows 10 Enterprise rendszerekhez^{(Windows 10 Enterprise)} tartozik .

A program tényleges neve gpedit.msc, és általában a C:\Windows\System32\gpedit.msc vagy a %windir%\System32\gpedit.msc. 

De nem kell megnyitnia a Fájlkezelőt, hogy megtalálja^{(File Explorer to find)} minden alkalommal, amikor használni akarja. A Csoportházirend-szerkesztő^{(Group Policy Editor)} többféleképpen is elérhető .

• Nyissa meg a Start menüt, és keressen a gpedit.msc oldalon . 
• Nyomja Windows Key + R . Írja be a gpedit.msc parancsot^(gpedit.msc) a Futtatás^{(Run )} ablakba, és kattintson az OK gombra^(OK) .
• Hozzon létre egy parancsikont a gpedit.msc fájlhoz, és helyezze el az asztalra.
  • A Fájlkezelőben keresse meg a C:\Windows\System32\gpedit.msc.
  • Kattintson a jobb gombbal a gpedit.msc fájlra, és válassza a Parancsikon létrehozása lehetőséget^{(Create a shortcut)} .

• Megnyílik egy ablak, amely a következőt írja: „A Windows nem tud itt parancsikont létrehozni. Szeretné, hogy a parancsikon az asztalra kerüljön helyette? Válassza az Igen^(Yes) lehetőséget . A parancsikont a létrehozása után bárhová áthelyezheti.

A Windows 10 csoportházirend-szerkesztő bemutatása^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Miután megnyitotta a Csoportházirend-szerkesztőt^{(Group Policy Editor)} , két fő kategóriát fog látni az ablak bal oldalán. Létezik Számítógép-konfiguráció^{(Computer Configuration)} és Felhasználói konfiguráció^{(User Configuration)} . 

A Computer Configuration szakasz^{(Computer Configuration)} házirendjei a teljes számítógépre vonatkoznak, és általában a számítógép és az operációs rendszer működésére is vonatkoznak. Ezek a beállítások nem változnak attól függően, hogy ki van bejelentkezve a számítógépre.

A Felhasználói konfiguráció^{(User Configuration)} házirendjei vonatkoznak a felhasználókra. A felhasználói konfigurációs^{(User Configuration)} házirendek ideálisak a felhasználó asztali élményének testreszabásához. Ha csak a helyi csoportházirend-objektumokat ( LGPO ) módosítja, az az adott számítógép összes felhasználójára vonatkozik. 

Ha gondoskodik a kiszolgálókról, és alkalmazza a csoportházirendet az Active Directoryban, a beállítások az összes vagy néhány felhasználóra vonatkozhatnak. Minden attól függ, hogy az irányelveket milyen szinten alkalmazzák.

Ahogy részletezi a különböző szakaszokat, különböző területeket fog látni a különböző alkalmazásokhoz vagy szolgáltatásokhoz. Különös figyelmet kell fordítani arra, hogy mi található a Felügyeleti ^(Make)sablonok^{(Administrative Templates)} szakaszban mind a Számítógép^(Computer) , mind a Felhasználó konfigurációja^{(User Configuration)} részben . 

Felügyeleti sablonok adhatók hozzá számos különféle telepíthető alkalmazáshoz. Például számos felügyeleti sablon található a Microsoft Office számára, amelyek hozzáadhatók a Csoportházirend-szerkesztőhöz^{(Group Policy Editor)} . Még a nem Microsoft-vállalatok is, mint például a Google , a FoxIt PDF olvasó^{(FoxIt PDF reader)} és a LogMeIn távoli asztali hozzáférés , biztosítanak felügyeleti sablonokat az Ön számára. Ezek letöltése és telepítése egy kicsit bonyolult, de nem olyan nehéz.

Túl sok irányelv létezik ahhoz, hogy végignézzük őket, és leírjuk, mit tehetnek. 

Ha meg szeretné tekinteni a Számítógép^(Computer) vagy a Felhasználói konfigurációk alatt elérhető összes felügyeleti ^{(User Configurations)}sablon^(Template) házirendet , lépjen a Administrative Templates > All Settings , és válassza ki. A jobb oldali ablaktáblában a lehetséges beállítások hosszú listája látható. Az alábbi képen 2500 beállítás található. Lehet, hogy több is van a számítógépén vagy a szerverén.

Amikor ezt írták, több mint 4200 házirend létezett a Windowsban^(Windows) . Ez nem tartalmazza a hozzáadható  különféle felügyeleti ^{(Administrative)} sablonokat .^(Templates)

Ha többet szeretne tudni az összes Microsoft - házirendről, letöltheti a Microsoft csoportházirend-beállítások kézikönyvét Windows és Windows Server rendszerhez^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Mit tehetek a Windows 10 csoportházirend-szerkesztővel?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Gondoljon a Csoportházirend-szerkesztőre^{(Group Policy Editor)} a Windows Registry-ben való biztonságos munkavégzésre^{(safe way to work in Windows Registry)} . A Csoportházirend-szerkesztő^{(Group Policy Editor)} nem teszi lehetővé, hogy mindent módosítson a Windows beállításjegyzékében^{(Windows Registry)} , de lehetővé teszi szinte minden módosítását, amit a ^(almost)Windows beállításjegyzékében^{(Windows Registry)} szeretne módosítani .

A biztonsági szabályzat remek kiindulópont. Végezzünk el egy házirend beállítását a Windows parancssor^{(Windows Command Prompt)} letiltásához .

Nyitott csoportházirend-szerkesztővel:

1. Lépjen a User Configuration > System .

1. A jobb oldali ablaktáblában válassza a Parancssorhoz való hozzáférés megakadályozása lehetőséget^{(Prevent access to the command prompt)} . Nyissa meg dupla kattintással.

1. Az engedélyezéséhez kattintson az Engedélyezve^(Enabled) választógombra.

1. Ez nem kötelező. A kötegelt szkriptek futtatását is megakadályozhatja a Letiltja a parancssori szkriptfeldolgozást is? ^{(Disable the command prompt script processing also? )}Nemtől Igenig^(Yes) . _^(No) _ Szánjon egy percet a Súgó:^(Help:) szakasz átolvasására, hogy teljes mértékben megértse, mire képes ez a beállítás. Ha kötegfájlokat kell futtatnia a rendszer karbantartásához, ne kapcsolja be.
   

Amíg ezen a területen tartózkodik, tekintse meg az egyéb beállításokat, például a beállításjegyzék-szerkesztő eszközökhöz való hozzáférés megakadályozása^{(Prevent access to registry editing tools)} és a Csak meghatározott Windows-alkalmazások futtatása^{(Run only specified Windows applications)} . Ezek jó biztonsági beállítások^{(good security settings)} is használhatók.

Nagyon sok mindent megtehetsz, és ezek közül sokról van cikkünk. Megmutatjuk a Cortana letiltásának legjobb módját,^{(the best way to disable Cortana)} a biometrikus adatok engedélyezését , hogy a Hello Fingerprint működjön^{(enable biometrics so Hello Fingerprint works)} , és hogyan állíthat be részletes jelszószabályokat a felhasználók számára^{(set granular password policies for users)} . Lépjen be, nézzen körül, és kellemesen meg fog lepődni, mennyire irányíthatja és testreszabhatja számítógépét a Windows 10 csoportházirend-szerkesztővel .

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT person at work tаlk about GPOs or υsеr policies. Or, maybe, you would like to know how to have better control over your compυter. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Helyi csoportházirend-szerkesztő hozzáadása a Windows 10 Vezérlőpultjához

• Telepítse a Csoportházirend-szerkesztőt (gpedit.msc) a Windows 10 Home rendszeren

• 5 módszer a Helyi csoportházirend-szerkesztő megnyitására a Windows 10 rendszerben

• Hogyan lehet engedélyezni vagy letiltani vagy letiltani az alkalmazás elkülönítési funkciót a Windows 10 rendszerben

• A tálca összes beállításának zárolása a Windows 10 rendszerben

• A Windows 10 rendszerű számítógépen alkalmazott csoportházirend ellenőrzése

• Icecream PDF-szerkesztő: Ingyenes PDF-szerkesztő Windows 10 rendszerhez

• Mi az a Helyi csoportházirend-szerkesztő, és hogyan használhatom?

• Tiltsa le a kézbesítés optimalizálását a csoportházirend vagy a beállításjegyzék-szerkesztő segítségével

• Fájlok egyszerű elindítása a Windows 10 rendszerű számítógépekhez készült myLauncher segítségével

• A csoportházirend-szerkesztő engedélyezése a Windows 11 Home Edition rendszerben

• A helyi biztonsági házirend alapértelmezett beállításainak visszaállítása Windows 10, 8, 7, Vista, XP rendszerben

• A Windows Installer naplózás engedélyezése Windows 10 rendszeren

• A tálcaikonok csoportosítása a Windows 10 rendszerben

• A csoportházirend alkalmazása nem rendszergazdákra csak Windows 10 rendszerben

• Mi az engedélyezési csomag a Windows 10 rendszerben?

• Eszköztárak elrejtése a Tálca helyi menüjében a Windows 10 rendszerben

• Kezelje az akkumulátor-értesítési beállításokat a Rendszerleíróadatbázis- vagy a Csoportházirend-szerkesztővel

• Hiba a Helyi csoportházirend-szerkesztő megnyitásakor a Windows 11/10 rendszerben

• Az Ashampoo WinOptimizer egy ingyenes szoftver a Windows 10 optimalizálására