10 modi in cui i criteri di gruppo di Windows possono migliorare il tuo PC
Desideri modificare alcuni dei comportamenti di Windows 10? Forse vuoi un maggiore controllo su determinate funzionalità o vuoi apportare modifiche che non sono disponibili nel pannello Impostazioni.
Un ottimo modo per ottenere un maggiore controllo sul computer è utilizzare Criteri di gruppo. Esistono tonnellate di utili impostazioni di Criteri di gruppo che gli utenti domestici possono utilizzare per modificare il funzionamento di Windows 10. Diamo un'occhiata ad alcune delle migliori impostazioni di Criteri di gruppo per migliorare il tuo sistema.
Che cos'è Criteri di gruppo di Windows?
Criteri di gruppo offre un modo centralizzato per configurare e applicare tutti i tipi di impostazioni tra computer su una rete di Active Directory. Queste impostazioni sono gestite da un controller di dominio e i singoli computer non possono sovrascriverle.
Pertanto, i Criteri di gruppo sono più comuni nei domini Windows nelle impostazioni aziendali . Tuttavia, i computer che non si trovano su una rete di Active Directory (ovvero la maggior parte dei computer domestici) possono comunque modificare le impostazioni localmente utilizzando l'Editor criteri di gruppo locali.
Pensa a questo come al Pannello di controllo, tranne che a molto più potente. Con Criteri di gruppo, puoi limitare l'accesso a parti del sistema, forzare una determinata home page per tutti gli utenti e persino eseguire determinati script ogni volta che un computer si avvia o si spegne.
Dietro le quinte, la maggior parte delle opzioni nell'editor Criteri di gruppo apporta semplicemente modifiche al registro di Windows. L'editor Criteri di gruppo fornisce un'interfaccia molto più amichevole per la gestione di queste opzioni senza dover perlustrare manualmente il registro.
L'unico aspetto negativo è che, per impostazione predefinita, Criteri di gruppo è disponibile solo per computer che eseguono versioni Professional o superiori di Windows. Se sei su Windows Home, questa omissione potrebbe convincerti ad aggiornare a Windows 10 Pro, anche se c'è una soluzione alternativa che menzioniamo di seguito.
Accesso all'editor Criteri di gruppo
L'accesso all'editor Criteri di gruppo è più semplice di quanto si pensi, soprattutto su Windows 10. Come per la maggior parte delle utilità in Windows, esistono diversi modi per accedervi.
Ecco un metodo affidabile:
- Apri il menu Start.
- Cerca criteri di gruppo .
- Avviare la voce Modifica criteri di gruppo che viene visualizzata.
Per un altro modo, premi Win + R per aprire la finestra di dialogo Esegui. Lì, inserisci gpedit.msc per avviare l'Editor criteri di gruppo.
Mentre abbiamo detto che i Criteri di gruppo non sono normalmente disponibili nelle edizioni Home di Windows, esiste una soluzione alternativa che puoi provare. Implica alcune modifiche di sistema di base e l'installazione di un editor di criteri di gruppo di terze parti.
Se sei interessato, consulta la nostra guida dettagliata all'installazione dell'Editor criteri di gruppo su Windows Home .
Applicazione degli aggiornamenti dei criteri di gruppo
Per alcune impostazioni di Criteri di gruppo, dovrai riavviare il computer prima che abbiano effetto. Altrimenti, dopo aver apportato le modifiche, avvia un prompt dei comandi con privilegi elevati ed esegui il comando seguente:
gpupdate /force Ciò impone che gli aggiornamenti apportati ai Criteri di gruppo abbiano effetto immediato.
Cose interessanti da fare con i criteri di gruppo
L'Editor criteri di gruppo ti consente di modificare centinaia di opzioni, preferenze e impostazioni diverse, quindi è impossibile coprire tutto qui.
Puoi sentirti libero di guardarti intorno, ma se non sei sicuro, è probabilmente per evitare di sperimentare politiche casuali. Una modifica negativa potrebbe causare problemi o comportamenti indesiderati. Dai un'occhiata alla nostra introduzione ai Criteri di gruppo per familiarizzare prima.
Ora, esamineremo alcune impostazioni consigliate di Criteri di gruppo per iniziare.
1. Limitare l'accesso al pannello di controllo e alle impostazioni
Le restrizioni del pannello di controllo sono fondamentali per le reti aziendali e gli ambienti scolastici. Tuttavia, possono anche essere utili a casa per i computer condivisi tra più utenti. Se vuoi impedire ai bambini di modificare le impostazioni, questo è un buon passo da fare.
Per bloccare del tutto il pannello di controllo, abilitare questo oggetto:
User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings Se si desidera invece fornire l'accesso solo a determinate parti del Pannello di controllo, è possibile configurarlo utilizzando uno dei due seguenti elementi:
User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item Abilitali e sarai in grado di indicare quali Applet del Pannello di controllo vuoi mostrare o nascondere. Utilizzare i nomi canonici di Microsoft del pannello di controllo per elencarli.
2. Blocca il prompt dei comandi
Nonostante quanto utile possa essere il prompt dei comandi, può diventare un fastidio nelle mani sbagliate. Consentire agli utenti di eseguire comandi indesiderati e aggirare altre restrizioni che potresti avere in atto non è una buona idea. Come tale, è possibile disabilitarlo.
Per disabilitare il Prompt dei comandi, selezionare questo valore:
User Configuration > Administrative Templates > System > Prevent access to the command prompt Si noti che abilitando questa limitazione significa che cmd.exe non può essere eseguito affatto. Pertanto, impedisce anche l'esecuzione di file batch nei formati CMD o BAT.
3. Prevenire le installazioni di software
Esistono molti modi per impedire agli utenti di installare nuovo software. Ciò può aiutare a ridurre la quantità di manutenzione che è necessario eseguir
e quando le persone installano negligentemente la spazzatura. Riduce anche le possibilità che il malware entri nel tuo sistema.
Per impedire l'installazione di software tramite Criteri di gruppo, visitare:
Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer Nota che questo blocca solo il programma di installazione di Windows, quindi le persone possono ancora installare app usando Windows Store.
4. Disabilitare i riavvi forzati
Mentre puoi abilitare alcune opzioni per rimandarlo, Windows 10 alla fine riavvierà il tuo computer da solo se hai aggiornamenti in sospeso. È possibile riprendere il controllo abilitando un elemento Criteri di gruppo. Una volta fatto, Windows applicherà gli aggiornamenti in sospeso solo al riavvio da soli.
Lo troverai qui:
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations 5. Disabilitare gli aggiornamenti automatici del driver
Sapevi che Windows 10 aggiorna anche i driver di dispositivo senza la tua esplicita autorizzazione? In molti casi, questo è utile, poiché mira a mantenere il sistema il più aggiornato possibile.
Ma cosa succede se si esegue un driver personalizzato? O forse l'ultimo driver per un determinato componente hardware ha un bug che causa l'arresto anomalo del sistema. Questi sono momenti in cui gli aggiornamenti automatici del driver sono più dannosi che utili.
Abilita questo per disabilitare gli aggiornamenti automatici del driver:
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs Una volta abilitato, dovrai fornire gli ID hardware per i dispositivi per i quali non desideri aggiornamenti automatici del driver. Dovrai ottenerli tramite Gestione dispositivi, che richiede alcuni passaggi. Segui la nostra guida per controllare gli aggiornamenti dei driver in Windows 10 per le istruzioni complete.
6. Disabilitare i supporti rimovibili
I supporti rimovibili, come le unità flash USB, possono tornare utili. Ma anche i dispositivi USB sconosciuti possono rappresentare un rischio. Qualcuno con accesso al tuo computer potrebbe caricare malware su un'unità flash e provare a eseguirlo.
Sebbene nella maggior parte dei casi non sia necessario, è possibile impedire a Windows di leggere del tutto le unità rimovibili per proteggere il sistema. Ciò è particolarmente importante in contesti aziendali.
Per disabilitare le unità rimovibili, abilitare questo valore:
User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access In questa cartella, vedrai anche le opzioni per altri tipi di media come CD e DVD. Sentiti libero di disabilitare anche tutti questi, ma le unità USB sono la principale preoccupazione.
7. Nascondi notifiche Palloncino e Brindisi
Le notifiche desktop possono essere utili, ma solo quando hanno qualcosa di utile da dire. La maggior parte delle notifiche che vedi non vale la pena leggere, il che spesso porta a distrarti e interrompere la concentrazione.
Abilita questo valore per disabilitare le notifiche del fumetto in Windows:
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications A partire da Windows 8, la maggior parte delle notifiche di sistema è passata alle notifiche toast. Dovresti quindi anche disabilitarli:
User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications Questo è un modo semplice per bloccare molte distrazioni popup.
8. Rimuovere OneDrive
OneDrive è installato in Windows 10. Sebbene sia possibile disinstallarlo come qualsiasi altra app, è anche possibile impedirne l'esecuzione utilizzando un elemento Criteri di gruppo.
Disabilita OneDrive abilitando questo:
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage Ciò rimuoverà la possibilità di accedere a OneDrive da qualsiasi parte del sistema. Elimina anche il collegamento OneDrive nella barra laterale di Esplora file.
9. Disattiva Windows Defender
Windows Defender si gestisce da solo, quindi smetterà di funzionare se installi un'app antivirus di terze parti. Se questo non funziona correttamente per qualche motivo o si desidera disabilitarlo completamente, è possibile abilitare questo elemento di Criteri di gruppo:
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender Sebbene sia facile da disabilitare, Windows Defender è una soluzione di sicurezza abbastanza buona per la maggior parte delle persone. Assicurati di sostituirlo con un altro programma antivirus Windows affidabile se lo rimuovi.
10. Eseguire gli script all'accesso / avvio / arresto
Il nostro ultimo suggerimento è un po 'più avanzato, quindi probabilmente non ti sarà utile a meno che tu non abbia dimestichezza con i file batch e / o la scrittura di script PowerShell. Ma se lo sei, allora puoi effettivamente eseguire detti script automaticamente con Criteri di gruppo.
Per impostare uno script di avvio / arresto, visitare:
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown) Per impostare uno script di accesso o di disconnessione, vai qui:
User Configuration > Windows Settings > Scripts (Logon/Logoff) In questo modo è possibile selezionare i file di script effettivi e fornire parametri per tali script, quindi è piuttosto flessibile. È inoltre possibile assegnare più script a ciascun evento trigger.
Nota che questo non è lo stesso dell'avvio di un programma specifico all'avvio. Per fare ciò, vedere come utilizzare la cartella di avvio di Windows .
Le impostazioni dei criteri di gruppo più utili per te
Criteri di gruppo ti offre un sacco di controllo sul funzionamento di Windows 10. Abbiamo esaminato solo alcuni casi qui; c'è molta più funzionalità da trovare se sai dove cercare. Come puoi vedere, tuttavia, la maggior parte delle opzioni ruota attorno alla rimozione o al blocco della funzionalità, non all'aggiunta di nuovi strumenti.
Non hai accesso ai Criteri di gruppo o desideri continuare a modificare Windows? Dai un'occhiata alla nostra introduzione al registro di Windows .
Leggi l'articolo completo: 10 modi in cui i criteri di gruppo di Windows possono migliorare il tuo PC
