在Windows中寻找与组策略相关的酷东西？以下是您应该尝试的最有用的组策略设置。...
您希望更改Windows 10的某些行为方式吗？也许您想要对某些功能进行更多控制，或者想要进行设置面板中不可用的调整。
更好地控制计算机的一个好方法是使用组策略。家庭用户可以使用大量有用的组策略设置来调整Windows 10的工作方式。让我们来看一些使您的系统更好的最佳组策略设置。
什么是windows组策略(windows group policy)？
组策略提供了一种集中的方式，可以跨Active Directory网络上的计算机配置和强制执行各种设置。这些设置由域控制器维护，单个计算机无法覆盖它们。
因此，组策略在业务设置中的Windows域上最常见。但是，不在Active Directory网络上的计算机（意味着大多数家庭计算机）仍然可以使用本地组策略编辑器在本地调整其设置。
把它想象成控制面板，除了更强大。使用组策略，您可以限制对系统部分的访问，强制所有用户使用某个主页，甚至在计算机启动或关闭时运行某些脚本。
在幕后，“组策略编辑器”中的大多数选项只是对Windows注册表进行调整。不过，组策略编辑器提供了一个更友好的界面来管理这些选项，而无需手动搜索注册表。
一个缺点是，默认情况下，组策略仅对运行专业版或更高版本Windows的计算机可用。如果您使用的是Windows Home，这一遗漏可能会说服您升级到Windows 10 Pro，尽管我们在下面提到了一个解决方法。
访问组策略编辑器
访问组策略编辑器比您想象的要容易，尤其是在Windows 10上。与Windows中的大多数实用程序一样，有多种访问方法。
这里有一个可靠的方法：
- 打开“开始”菜单。
- 搜索组策略。
- 启动出现的编辑组策略条目。
另一种方法是，按Win+R打开“运行”对话框。在此处，输入gpedit.msc以启动组策略编辑器。
虽然我们提到组策略通常在Windows的家庭版上不可用，但有一种解决方法可以尝试。它涉及一些基本的系统调整和第三方组策略编辑器的安装。
如果您感兴趣，请查看我们关于在Windows Home上安装组策略编辑器的分步指南。
应用组策略更新
对于某些组策略设置，必须重新启动计算机才能生效。否则，完成更改后，启动提升的命令提示符并运行以下命令：
gpupdate /force
这将强制您对组策略所做的任何更新立即生效。
与集团政策相关的很酷的事情
“组策略编辑器”允许您更改数百种不同的选项、首选项和设置，因此不可能在此处涵盖所有内容。
你可以随意四处看看，但如果你不自信，可能是为了避免尝试随机策略。一个错误的调整可能会导致问题或不必要的行为。查看我们的集团政策简介，首先让您更加熟悉。
现在，我们将查看一些推荐的组策略设置，以帮助您开始。
1.限制对控制面板和设置的访问
控制面板限制对商业网络和学校环境至关重要。然而，对于多个用户共享的计算机来说，它们在家里也很有用。如果您想阻止孩子更改设置，这是一个很好的步骤。
要完全阻止控制面板，请启用此对象：
User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings
如果您只想访问控制面板的某些部分，可以使用以下两项之一进行设置：
User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item
启用它们，您将能够指示要显示或隐藏的控制面板小程序。使用Microsoft控制面板项的规范名称列出它们。
2.阻止命令提示
尽管命令提示符非常有用，但它可能会成为坏人的麻烦。允许用户运行不受欢迎的命令并绕过您可能存在的其他限制不是一个好主意。因此，您可以禁用它。
要禁用命令提示，请浏览到此值：
User Configuration > Administrative Templates > System > Prevent access to the command prompt
请注意，启用此限制意味着cmd.exe根本无法运行。因此，它还可以防止以CMD或BAT格式执行批处理文件。
3.防止软件安装
有很多方法可以阻止用户安装新软件。这样做有助于减少人们不小心安装垃圾时所需的维护量。它还减少了恶意软件进入系统的机会。
要防止使用组策略安装软件，请访问：
Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer
请注意，这只会阻止Windows installer，因此人们仍然可以使用Windows应用商店安装应用程序。
4.禁用强制重启
虽然您可以启用一些选项来推迟更新，但如果您的更新挂起，Windows 10最终将自行重新启动计算机。您可以通过启用组策略项收回控制权。一旦您这样做，Windows将仅在您自己重新启动时应用挂起的更新。
您可以在这里找到它：
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installati***
5.禁用自动驱动程序更新
您知道Windows 10也会在未经您明确许可的情况下更新设备驱动程序吗？在许多情况下，这是有用的，因为它旨在使您的系统尽可能保持最新。
但是如果您运行的是自定义驱动程序呢？或者某个硬件组件的最新驱动程序有一个导致系统崩溃的bug。在这种情况下，自动更新驱动程序有害无益。
启用此选项可禁用自动驱动程序更新：
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restricti*** > Prevent installation of devices that match any of these device IDs
启用后，您必须为不需要自动更新驱动程序的设备提供硬件ID。您需要通过设备管理器获取这些信息，这需要几个步骤。请按照我们的指南在Windows 10中控制驱动程序更新，以获取完整说明。
6.禁用可移动媒体驱动器
可移动媒体，如USB闪存驱动器，可以派上用场。但未知的USB设备也可能带来风险。有人可以访问您的计算机，可能会将恶意软件加载到闪存驱动器并尝试执行它。
虽然在大多数情况下没有必要，但您可以完全阻止Windows读取可移动驱动器以保护您的系统。这在商业环境中尤其重要。
要禁用可移动媒体驱动器，请启用此值：
User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access
在此文件夹中，您还可以看到其他类型媒体（如CD和DVD）的选项。也可以随意禁用所有这些功能，但USB驱动器是主要关注点。
7.隐藏气球和吐司通知
桌面通知可能很方便，但只有当它们有有用的话要说的时候。你看到的大多数通知都不值得一读，这通常会导致它们分散你的注意力，破坏你的注意力。
启用此值可在Windows中禁用气泡通知：
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notificati***
从Windows8开始，大多数系统通知切换到toast通知。因此，您也应该禁用它们：
User Configuration > Administrative Templates > Start Menu and Taskbar > Notificati*** > Turn off toast notificati***
这是一个简单的方法来阻止许多弹出分心。
8.卸下onedrive
OneDrive已烘焙到Windows 10中。虽然您可以像卸载任何其他应用一样卸载它，但也可以使用组策略项阻止它运行。
通过启用以下选项禁用OneDrive：
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage
这将使您无法从系统的任何位置访问OneDrive。它还会删除文件资源管理器侧栏中的OneDrive快捷方式。
9.关闭windows defender
Windows Defender自行管理，因此如果安装第三方防病毒应用程序，它将停止运行。如果由于某种原因无**常工作，或者您希望完全禁用它，则可以启用此组策略项：
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender
虽然Windows Defender很容易禁用，但对于大多数人来说，它是一个足够好的安全解决方案。如果删除它，请确保用另一个受信任的Windows防病毒程序替换它。
10.在登录/启动/关闭时运行脚本
我们的最后一个技巧有点高级，因此除非您熟悉批处理文件和/或编写PowerShell脚本，否则它可能对您没有用处。但如果您是，那么您实际上可以使用组策略自动运行所述脚本。
要设置启动/关闭脚本，请访问：
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)
要设置登录或注销脚本，请点击此处：
User Configuration > Windows Settings > Scripts (Logon/Logoff)
这样做可以选择实际的脚本文件并为这些脚本提供参数，因此非常灵活。您还可以为每个触发器事件分配多个脚本。
请注意，这与启动时启动特定程序不同。为此，请参见如何使用Windows启动文件夹。
最有用的组策略设置
组策略为您提供了对Windows 10工作方式的大量控制。这里我们只看了几个例子；如果你知道在哪里可以找到更多的功能。但是，正如您所看到的，大多数选项都围绕着删除或阻止功能，而不是添加新工具。
无法访问组策略或希望继续调整窗口？请看一下我们对Windows注册表的介绍。
Subscribe to our newsletter
Join our newsletter for tech tips, reviews, free ebooks, and exclusive deals!
Click here to subscribe
