{"id":88197,"date":"2022-10-08T22:15:55","date_gmt":"2022-10-09T03:15:55","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/10-satt-windows-group-policy-kan-gora-din-dator-battre\/"},"modified":"2022-10-08T22:15:55","modified_gmt":"2022-10-09T03:15:55","slug":"10-satt-windows-group-policy-kan-gora-din-dator-battre","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/10-satt-windows-group-policy-kan-gora-din-dator-battre\/","title":{"rendered":"10 s\u00e4tt Windows Group Policy kan g\u00f6ra din dator b\u00e4ttre"},"content":{"rendered":"
\n

\u00d6nskar du att du kunde \u00e4ndra n\u00e5gra av hur Windows 10 beter sig? Kanske vill du ha mer kontroll \u00f6ver vissa funktioner, eller vill g\u00f6ra justeringar som inte \u00e4r tillg\u00e4ngliga i panelen Inst\u00e4llningar.<\/p>\n

Ett bra s\u00e4tt att f\u00e5 mer kontroll \u00f6ver din dator \u00e4r att anv\u00e4nda gruppolicy. Det finns massor av anv\u00e4ndbara gruppolicyinst\u00e4llningar som hemanv\u00e4ndare kan anv\u00e4nda f\u00f6r att justera hur Windows 10 fungerar. L\u00e5t oss titta p\u00e5 n\u00e5gra av de b\u00e4sta gruppolicyinst\u00e4llningarna f\u00f6r att g\u00f6ra ditt system b\u00e4ttre.<\/p>\n

<\/span> Vad \u00e4r Windows gruppolicy?<\/span><\/h2>\n

Gruppolicy tillhandah\u00e5ller ett centraliserat s\u00e4tt att konfigurera och till\u00e4mpa alla typer av inst\u00e4llningar \u00f6ver datorer i ett Active Directory-n\u00e4tverk. Dessa inst\u00e4llningar underh\u00e5lls av en dom\u00e4nkontrollant och enskilda datorer kan inte \u00e5sidos\u00e4tta dem.<\/p>\n

S\u00e5lunda \u00e4r gruppolicy vanligast p\u00e5 Windows-dom\u00e4ner i f\u00f6retagsinst\u00e4llningar. Datorer som inte finns i ett Active Directory-n\u00e4tverk (vilket inneb\u00e4r de flesta hemdatorer) kan dock fortfarande f\u00e5 sina inst\u00e4llningar justerade lokalt med hj\u00e4lp av den lokala grupprincipredigeraren.<\/p>\n

T\u00e4nk p\u00e5 det h\u00e4r som kontrollpanelen, f\u00f6rutom mycket kraftfullare. Med gruppolicy kan du begr\u00e4nsa \u00e5tkomsten till delar av systemet, tvinga fram en viss hemsida f\u00f6r alla anv\u00e4ndare och till och med k\u00f6ra vissa skript n\u00e4r en dator startar eller st\u00e4ngs av.<\/p>\n

Bakom kulisserna g\u00f6r de flesta alternativen i grupprincipredigeraren helt enkelt justeringar av Windows-registret. Group Policy Editor tillhandah\u00e5ller ett mycket v\u00e4nligare gr\u00e4nssnitt f\u00f6r att hantera dessa alternativ utan att beh\u00f6va leta igenom registret manuellt.<\/p>\n

Ena nackdelen \u00e4r att som standard \u00e4r gruppolicy endast tillg\u00e4nglig f\u00f6r datorer som k\u00f6r Professional eller h\u00f6gre utg\u00e5vor av Windows. Om du anv\u00e4nder Windows Home kan detta utel\u00e4mnande \u00f6vertyga dig om att uppgradera till Windows 10 Pro \u2014 \u00e4ven om det finns en l\u00f6sning som vi n\u00e4mner nedan.<\/p>\n

<\/span> \u00c5tkomst till grupprincipredigeraren<\/span><\/h2>\n

Det \u00e4r l\u00e4ttare \u00e4n du tror att komma \u00e5t grupprincipredigeraren, s\u00e4rskilt i Windows 10. Som med de flesta verktyg i Windows finns det flera s\u00e4tt att komma \u00e5t den.<\/p>\n

H\u00e4r \u00e4r en p\u00e5litlig metod:<\/p>\n

    \u00d6ppna Start-menyn. S\u00f6ka efter gruppolicy<\/strong>. Starta Redigera grupppolicy<\/strong> post som kommer upp. <\/ol>\n
    \n<\/figure>\n

    F\u00f6r ett annat s\u00e4tt, tryck Win + R<\/strong> f\u00f6r att \u00f6ppna dialogrutan K\u00f6r. D\u00e4r, g\u00e5 in gpedit.msc<\/strong> f\u00f6r att starta grupprincipredigeraren.<\/p>\n

    \u00c4ven om vi n\u00e4mnde att gruppolicy normalt inte \u00e4r tillg\u00e4nglig p\u00e5 hemversioner av Windows, finns det en l\u00f6sning du kan prova. Det involverar n\u00e5gra grundl\u00e4ggande systemjusteringar och installation av en tredjeparts gruppolicyredigerare.<\/p>\n

    Om du \u00e4r intresserad, kolla in v\u00e5r steg-f\u00f6r-steg-guide f\u00f6r att installera grupprincipredigeraren p\u00e5 Windows Home.<\/p>\n

    <\/span>Till\u00e4mpa uppdateringar av gruppolicy<\/span><\/h3>\n

    F\u00f6r vissa grupprincipinst\u00e4llningar m\u00e5ste du starta om datorn innan de tr\u00e4der i kraft. Annars, n\u00e4r du \u00e4r klar med \u00e4ndringar, starta en f\u00f6rh\u00f6jd kommandotolk och k\u00f6r f\u00f6ljande kommando:<\/p>\n

    gpupdate \/force<\/pre>\n
    Detta tvingar alla uppdateringar du gjort av grupprincipen att tr\u00e4da i kraft omedelbart.<\/p>\n
    <\/span>  Coola saker att g\u00f6ra med grupppolicy<\/span><\/h2>\n
    \n<\/figure>\n
    Group Policy Editor l\u00e5ter dig \u00e4ndra hundratals olika alternativ, preferenser och inst\u00e4llningar, s\u00e5 det \u00e4r om\u00f6jligt att t\u00e4cka allt h\u00e4r.<\/p>\n
    Du kan k\u00e4nna free att se dig omkring, men om du inte \u00e4r s\u00e4ker \u00e4r det f\u00f6rmodligen f\u00f6r att undvika att experimentera med slumpm\u00e4ssiga policyer.  En d\u00e5lig justering kan orsaka problem eller o\u00f6nskat beteende.  Kolla in v\u00e5r introduktion till Group Policy f\u00f6r att bli mer bekant f\u00f6rst.<\/p>\n
    Nu ska vi titta p\u00e5 n\u00e5gra rekommenderade grupprincipinst\u00e4llningar f\u00f6r att komma ig\u00e5ng.<\/p>\n
    <\/span>1. Begr\u00e4nsa \u00e5tkomst till kontrollpanelen och inst\u00e4llningar<\/span><\/h3>\n
    \n<\/figure>\n
    Kontrollpanelens begr\u00e4nsningar \u00e4r avg\u00f6rande f\u00f6r aff\u00e4rsn\u00e4tverk och skolmilj\u00f6er.  Men de kan ocks\u00e5 vara anv\u00e4ndbara hemma f\u00f6r datorer som delas mellan flera anv\u00e4ndare.  Om du vill f\u00f6rhindra att barn \u00e4ndrar inst\u00e4llningar \u00e4r detta ett bra steg att ta.<\/p>\n
    F\u00f6r att helt och h\u00e5llet blockera kontrollpanelen, aktivera det h\u00e4r objektet:<\/p>\n
    User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings<\/pre>\n
    Om du ist\u00e4llet bara vill ge \u00e5tkomst till vissa delar av kontrollpanelen kan du st\u00e4lla in det med en av f\u00f6ljande tv\u00e5 punkter:<\/p>\n
    User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items<\/pre>\n
    User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item<\/pre>\n
    Aktivera dem s\u00e5 kommer du att kunna ange vilka kontrollpanelapplets du vill visa eller d\u00f6lja.  Anv\u00e4nd Microsofts kanoniska namn p\u00e5 kontrollpanelobjekt f\u00f6r att lista dem.<\/p>\n
    <\/span>2. Blockera kommandotolken<\/span><\/h3>\n
    Trots hur anv\u00e4ndbar kommandotolken kan vara, kan den bli en ol\u00e4genhet i fel h\u00e4nder.  Att till\u00e5ta anv\u00e4ndare att k\u00f6ra o\u00f6nskade kommandon och kringg\u00e5 andra begr\u00e4nsningar som du kan ha p\u00e5 plats \u00e4r inte en bra id\u00e9.  Som s\u00e5dan kan du inaktivera den.<\/p>\n
    F\u00f6r att inaktivera kommandotolken, bl\u00e4ddra till detta v\u00e4rde:<\/p>\n
    User Configuration > Administrative Templates > System > Prevent access to the command prompt<\/pre>\n
    Observera att aktivering av denna begr\u00e4nsning inneb\u00e4r att cmd.exe inte kan k\u00f6ras alls.  S\u00e5ledes f\u00f6rhindrar det ocks\u00e5 exekvering av batchfiler i CMD- eller BAT-format.<\/p>\n
    <\/span>3. F\u00f6rhindra programvaruinstallationer<\/span><\/h3>\n
    \n<\/figure>\n
    Du har m\u00e5nga s\u00e4tt att blockera anv\u00e4ndare fr\u00e5n att installera ny programvara.  Att g\u00f6ra det kan hj\u00e4lpa till att minska m\u00e4ngden underh\u00e5ll du beh\u00f6ver g\u00f6ra n\u00e4r m\u00e4nniskor v\u00e5rdsl\u00f6st installerar skr\u00e4p.  Det minskar ocks\u00e5 risken f\u00f6r skadlig programvara p\u00e5 ditt system.<\/p>\n
    F\u00f6r att f\u00f6rhindra programvaruinstallationer med hj\u00e4lp av gruppolicy, bes\u00f6k:<\/p>\n
    Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer<\/pre>\n
    Observera att detta bara blockerar Windows-installationsprogrammet, s\u00e5 att folk fortfarande kan installera appar med hj\u00e4lp av Windows Store.<\/p>\n
    <\/span>4. Inaktivera tvingade omstarter<\/span><\/h3>\n
    \u00c4ven om du kan aktivera vissa alternativ f\u00f6r att skjuta upp det, kommer Windows 10 s\u00e5 sm\u00e5ningom att starta om din dator p\u00e5 egen hand om du har v\u00e4ntande uppdateringar.  Du kan ta tillbaka kontrollen genom att aktivera ett grupprincipobjekt.  N\u00e4r du g\u00f6r det kommer Windows bara att till\u00e4mpa v\u00e4ntande uppdateringar n\u00e4r du startar om p\u00e5 egen hand.<\/p>\n
    Du hittar den h\u00e4r:<\/p>\n
    Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations<\/pre>\n
    <\/span>5. Inaktivera automatiska drivrutinsuppdateringar<\/span><\/h3>\n
    \n<\/figure>\n
    Visste du att Windows 10 ocks\u00e5 uppdaterar drivrutiner utan ditt uttryckliga tillst\u00e5nd?  I m\u00e5nga fall \u00e4r detta anv\u00e4ndbart, eftersom det syftar till att h\u00e5lla ditt system s\u00e5 uppdaterat som m\u00f6jligt.<\/p>\n
    Men vad h\u00e4nder om du k\u00f6r en anpassad drivrutin?  Eller s\u00e5 kanske den senaste drivrutinen f\u00f6r en viss h\u00e5rdvarukomponent har en bugg som f\u00e5r ditt system att krascha.  Det \u00e4r tillf\u00e4llen d\u00e5 automatiska drivrutinsuppdateringar \u00e4r mer skadliga \u00e4n anv\u00e4ndbara.<\/p>\n
    Aktivera detta f\u00f6r att inaktivera automatiska drivrutinsuppdateringar:<\/p>\n
    Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs<\/pre>\n
    N\u00e4r det \u00e4r aktiverat m\u00e5ste du ange h\u00e5rdvaru-ID:n f\u00f6r de enheter som du inte vill ha automatiska drivrutinsuppdateringar f\u00f6r.  Du m\u00e5ste f\u00e5 dessa via Enhetshanteraren, som tar n\u00e5gra steg.  F\u00f6lj v\u00e5r guide f\u00f6r att kontrollera drivrutinsuppdateringar i Windows 10 f\u00f6r fullst\u00e4ndiga instruktioner.<\/p>\n
    <\/span>6. Inaktivera flyttbara mediaenheter<\/span><\/h3>\n
    \n<\/figure>\n
    Flyttbara media, som USB-minnen, kan vara praktiska.  Men ok\u00e4nda USB-enheter kan ocks\u00e5 utg\u00f6ra en risk.  N\u00e5gon med \u00e5tkomst till din dator kan ladda skadlig programvara p\u00e5 en flashenhet och f\u00f6rs\u00f6ka k\u00f6ra den.<\/p>\n
    \u00c4ven om det inte \u00e4r n\u00f6dv\u00e4ndigt i de flesta fall, kan du f\u00f6rhindra Windows fr\u00e5n att l\u00e4sa flyttbara enheter helt f\u00f6r att skydda ditt system.  Detta \u00e4r s\u00e4rskilt viktigt i aff\u00e4rsmilj\u00f6er.<\/p>\n
    F\u00f6r att inaktivera flyttbara mediaenheter, aktivera detta v\u00e4rde:<\/p>\n
    User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access<\/pre>\n
    I den h\u00e4r mappen ser du \u00e4ven alternativ f\u00f6r andra typer av media som CD- och DVD-skivor.  K\u00e4nna free att inaktivera alla dessa ocks\u00e5, men USB-enheter \u00e4r huvudproblemet.<\/p>\n
    <\/span>7. D\u00f6lj aviseringar om ballong och rostat br\u00f6d<\/span><\/h3>\n
    Skrivbordsaviseringar kan vara praktiska, men bara n\u00e4r de har n\u00e5got anv\u00e4ndbart att s\u00e4ga.  De flesta aviseringarna du ser \u00e4r inte v\u00e4rda att l\u00e4sa, vilket ofta leder till att de distraherar dig och bryter din koncentration.<\/p>\n
    Aktivera detta v\u00e4rde f\u00f6r att inaktivera ballongmeddelanden i Windows:<\/p>\n
    User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications<\/pre>\n
    Fr\u00e5n och med Windows 8 bytte de flesta systemmeddelanden \u00f6ver till toastaviseringar.  Du b\u00f6r allts\u00e5 inaktivera dem ocks\u00e5:<\/p>\n
    User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications<\/pre>\n
    Detta \u00e4r ett enkelt s\u00e4tt att blockera m\u00e5nga popup-distraktioner.<\/p>\n
    <\/span>8. Ta bort OneDrive<\/span><\/h3>\n
    OneDrive \u00e4r inbyggt i Windows 10. \u00c4ven om du kan avinstallera den som vilken annan app som helst, \u00e4r det ocks\u00e5 m\u00f6jligt att f\u00f6rhindra att den k\u00f6rs med ett grupprincipobjekt.<\/p>\n
    Inaktivera OneDrive genom att aktivera detta:<\/p>\n
    Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage<\/pre>\n
    Detta tar bort m\u00f6jligheten att komma \u00e5t OneDrive var som helst p\u00e5 systemet.  Det raderar ocks\u00e5 OneDrive-genv\u00e4gen i sidof\u00e4ltet i File Explorer.<\/p>\n
    <\/span>9. St\u00e4ng av Windows Defender<\/span><\/h3>\n
    Windows Defender hanterar sig sj\u00e4lv, s\u00e5 det slutar k\u00f6ras om du installerar en antivirusapp fr\u00e5n tredje part.  Om detta inte fungerar korrekt av n\u00e5gon anledning eller om du vill inaktivera det helt, kan du aktivera det h\u00e4r grupprincipobjektet:<\/p>\n
    Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender<\/pre>\n
    \u00c4ven om det \u00e4r l\u00e4tt att inaktivera, \u00e4r Windows Defender en tillr\u00e4ckligt bra s\u00e4kerhetsl\u00f6sning f\u00f6r de flesta.  Se till att ers\u00e4tta det med ett annat p\u00e5litligt Windows-antivirusprogram om du tar bort det.<\/p>\n
    <\/span>10. K\u00f6r skript vid inloggning\/start\/avst\u00e4ngning<\/span><\/h3>\n
    \n<\/figure>\n
    V\u00e5rt sista tips \u00e4r lite mer avancerat, s\u00e5 det kommer f\u00f6rmodligen inte att vara anv\u00e4ndbart f\u00f6r dig om du inte \u00e4r bekv\u00e4m med batchfiler och\/eller att skriva PowerShell-skript.  Men om du \u00e4r det kan du faktiskt k\u00f6ra n\u00e4mnda skript automatiskt med gruppolicy.<\/p>\n
    F\u00f6r att st\u00e4lla in ett start-\/avst\u00e4ngningsskript, bes\u00f6k:<\/p>\n
    Computer Configuration > Windows Settings > Scripts (Startup\/Shutdown)<\/pre>\n
    F\u00f6r att st\u00e4lla in ett inloggnings- eller utloggningsskript, g\u00e5 hit:<\/p>\n
    User Configuration > Windows Settings > Scripts (Logon\/Logoff)<\/pre>\n
    Genom att g\u00f6ra detta kan du v\u00e4lja de faktiska skriptfilerna och tillhandah\u00e5lla parametrar f\u00f6r dessa skript, s\u00e5 det \u00e4r ganska flexibelt.  Du kan ocks\u00e5 tilldela flera skript till varje triggerh\u00e4ndelse.<\/p>\n
    Observera att detta inte \u00e4r samma sak som att starta ett specifikt program vid uppstart.  F\u00f6r att g\u00f6ra det, se hur du anv\u00e4nder Windows startmapp.<\/p>\n
    <\/span>  De mest anv\u00e4ndbara gruppolicyinst\u00e4llningarna f\u00f6r dig<\/span><\/h2>\n
    Group Policy ger dig mycket kontroll \u00f6ver hur Windows 10 fungerar.  Vi har bara tittat p\u00e5 n\u00e5gra f\u00e5 fall h\u00e4r;  det finns mycket mer funktionalitet att hitta om du vet var du ska leta.  Som du kan se kretsar de flesta alternativen dock kring att ta bort eller blockera funktionalitet, inte att l\u00e4gga till nya verktyg.<\/p>\n
    Har du inte tillg\u00e5ng till gruppolicy eller vill du forts\u00e4tta finjustera Windows?  Ta en titt p\u00e5 v\u00e5r introduktion till Windows-registret.<\/p>\n
        Om f\u00f6rfattaren<\/strong><\/p>\n
                Ben Stegner (1789 publicerade artiklar)
    <\/strong><\/p>\n
    Ben \u00e4r chefredakt\u00f6r p\u00e5 MakeUseOf.  Han l\u00e4mnade sitt IT-jobb f\u00f6r att skriva p\u00e5 heltid 2016 och har aldrig sett sig tillbaka.  Han har t\u00e4ckt tekniska tutorials, videospelsrekommendationer och mer som en professionell f\u00f6rfattare i \u00f6ver sju \u00e5r.<\/p>\n
                                Mer fr\u00e5n Ben Stegner<\/p>\n
    <\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
    G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
    Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
    \n
    \n
    Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n