Win 10 家庭版启用组策略管理

win10家庭版有很多功能都不能用,这一次就碰到了一个找不到‘组策略’的问题,在网上搜索到了一个方法,记录一下:

通常我们会通过组策略修改某些配置,但是 Win 10
家庭版的已经把组策略管理阉割掉了,实际上入门版本的Windows,也包含最高版本的功能文件,但是我们可以通过命令行启用这个功能。

我们的系统在不知不觉中慢慢的“胖”起来了,电脑变得越来越慢。那如何为系统“瘦身”呢?本文介绍了利用组策略从三个方面为系统瘦身的方法。

概要
  组策略用于从一个单独的点对多个Microsoft Active
Directory目录服务用户和计算机对象进行配置。在默认情况下,策略不仅影响应用该策略的容器中的对象,还影响子容器中的对象。

情况:使用账户为管理员权限,但非内置管理员用户(Administrator)

新建一个txt,将下面内容复制到文本中:

图片 1

从Windows
XP时代我们就知道,利用组策略功能可以对系统进行优化操作,包括让系统更安全、更高效。同样,这一切在Windows
7(以下简称Win7)当中也得到了继承。本文将从三个方面为大家讲解如何利用组策略为Win7瘦身,让Win7变得更高效。
注:组策略功能只在Win7专业版、旗舰版和企业版中提供。

  组策略包含了“计算机配置 | Windows 设置 |
安全设置”下的安全设置。您可将预先配置的安全模板导入策略,来完成对这些设置的配置。

测试成功的方法:https://answers.microsoft.com/zh-hans/windows/forum/windows\_10-security/win10%E5%AE%B6%E5%BA%AD%E7%89%8864%E4%BD%8D/3960c950-13ca-4db3-a7b4-452ef1b514d3

=====分隔符======

来自it之家

图片 2

  应用组策略

在Windows PowerShell(管理员)下执行命令(可复制后右键黏贴下列命令):
Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage
-DisableDevelopmentMode -Register
“$($_.InstallLocation)\AppXManifest.xml”}

@echo off
pushd “%~dp0”
dir /b
C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum
>List.txt
dir /b
C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum
>>List.txt
for /f %%i in (‘findstr /i . List.txt 2^>nul’) do dism /online
/norestart /add-package:”C:\Windows\servicing\Packages\%%i”
pause

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

一、精简系统功能

  下列步骤显示了如何应用组策略,以及如何向“用户权限分配”添加安全组。

其他方法记录:
针对使用内置管理员账户(Administrator)的情况,
https://www.talklee.com/blog/235.html
针对未开启账户权限管理
http://m.yongchezhishi.com/CHEWU9OR0NIRTE3YmQ4ZTUyMzRkMTlhODVhYTJiYjg1Yw.html

=====分隔符=====

图片 3

Win7很强大、很体贴,自带了很多实用功能,例如,系统还原功能和刻录功能,前者可以快速还原系统到“出事”前的状态,后者可以轻松完成光盘的刻录。不过,由于计算机配置的不同和使用者需求的不同,有时需要关闭一些系统自带功能,让计算机跑得更快!

  • 将组策略应用于组织单位或域

然后将txt文件另存为[.cmd]文件,名称可以随便起,后缀正确即可;

组策略

禁用自带刻录 让操作更合我心

  1.依次单击“开始”、“管理工具”、“Active Directory
用户和计算机”,打开“Active Directory 用户和计算机”。

以管理员权限运行这个文即可。

参考来源
it之家

Win7已经集成了刻录功能,功能还不弱,操作也方便。不过,这一功能也不是完美无缺,只要接上刻录机,Windows资源管理器就会随时待命,这无疑会影响系统性能和资源管理器的执行速度。另外,毕竟不是专业刻录软件,功能和灵活性自然受到较大限制。因此,对刻录有较高要求的用户来说,可以考虑禁用。

  2.突出显示相关域或组织单位,单击“操作”菜单,选择“属性”。

注意:有的电脑运行后就可以找到打开策略组了,但是有的需要重启电脑根据不同情况处理即可。

依次展开“用户配置→管理模板→Windows组件→Windows资源管理器”,进入“删除CD刻录功能”并启用此策略(如图1所示)。

  3.选择“组策略”选项卡。

另:

图片 4

  注意:每个容器可应用多个策略。这些策略的处理顺序是从列表的底部向上。如果出现冲突,最后应用的策略优先。

如果想用‘策略组’功能是因为“远程连接报错,要求的函数不支持***********”的问题,可以继续往下看,否则忽略后面部分即可。

提示:如果启用此设置,则Windows资源管理器中所有允许使用刻录机的功能都会无效,当然,此设置不会妨碍用户借助第三方应用程序使用刻录机刻录光盘。

  4.单击“新建”创建一个策略,并为其指定有实际意义的名称,如“域策略”。

win10家庭版有时候在添加了“策略组”之后,解决问题时却没有“Encryption
Oracle
Remediation”的项目去修改,那么可以采取在注册表中增加相应的目录和项的方式来做:

禁用系统还原 节约系统资源

  注意:单击“选项”按钮可配置“禁止替代”设置。“禁止替代”是为每个单独的策略配置的,而不是为整个容器;“阻止策略继承”则是为整个容器配置的。如果“禁止替代”和“阻止策略继承”设置发生冲突,“禁止替代”设置优先。要配置“阻止策略继承”,请选中
OU 属性中的复选框。

~~以下是引用别人的方法【引用:~~~

虽然Win7的系统还原功能非常强大,点点鼠标,就可轻松还原到“出事”前的状态。不过,系统还原会占用磁盘空间,尤其是使用时间越久,占用空间也会越多,因此,对于配置不高的计算机来说,可以考虑禁用这一功能。

  组策略可自动更新,但为了立即启动更新过程,可在命令提示符下使用下面的
GPUpdate 命令:

  1. 打开注册表,快捷输入 “regedit”;

依次展开“计算机配置→管理模板→系统→系统还原”,进入“关闭系统还原”并启用此策略。另外,在控制面板中也可以关闭系统还原。

  GPUpdate /force

2.找文件夹
路径:HKLM(缩写)\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

特别需要提醒的是,如果你的配置较高,尽量不要禁用还原功能。只有在配置较低,尤其是硬盘空间有限的话,才应该考虑关闭系统还原或做一次备份后禁用该功能。

  向“用户权限分配”添加安全组

多数电脑到了System这个路径后,下面的都没有了,没关系,直接建立后面几个文件夹就好。

二、去除恼人提示

  1.依次单击“开始”、“管理工具”、“Active Directory
用户和计算机”,打开“Active Directory 用户和计算机”。

3.然后在最底层的文件夹里面 新建 DWORD(32)位的项:文件名
“AllowEncryptionOracle” ,值 : 2。保存 就可以了 。

平时用电脑,总会碰上一些错误提示或者莫名其妙的提示,比如:系统关机时提示更新正在进行,但是用户又要马上离开;操作过程中,突然弹出一个“发送错误报告”之类的提示窗口;观看视频时突然跳出屏保,更是让人不爽!既然如此,那就让组策略来帮忙,把这些恼人的提示统统扫清!

  2.突出显示相关 OU(如“成员服务器”),单击“操作”菜单,选择“属性”。

4.运行远程连接,如果不行就再重启电脑即可。

关机不犹豫 更新下次装

  3.单击“组策略”选项卡,选择相关策略(如“成员服务器基准策略”),然后单击“编辑”。

一旦用户启动自动更新,每次关机前,系统会先安装更新然后才关机,如果你喜欢手动更新,可以取消这个设置。

  4.在“组策略对象编辑器”中,依次展开“计算机配置”、“Windows
设置”、“安全设置”、“本地策略”,然后突出显示“用户权限分配”。

依次展开“计算机配置→管理模块→Windows组件→Windows
Update”,进入“不要在‘关闭Windows’对话框显示安装更新并关机”并启用此策略(如图2所示)。

  5.在右侧窗格中,右键单击相关用户权限。

图片 5

  6.选中“定义这些策略设置”复选框,单击“添加用户和组”修改该列表。

提示:如果启用此策略设置,即使用户在开始菜单中选择关机选项时有更新可以安装,“安装更新并关机”的选项也不会出现。启动此策略,关机后,已经下载的系统更新文件并不会自动删除,也不会丢失,下载的文件还存放在系统目录中,你可以在以后方便的时候随时安装更新,这样更合理。

  7.单击“确定”。
将安全模板导入组策略

错误不报告 眼不见心不烦

  下列步骤显示了如何向组策略导入安全模板。

电脑正在忙时,突然弹出一个“发送错误报告”窗口,还得点一下才能继续操作,像这样的提示信息还真不少,如果总是需要点来点去,就有些麻烦了,为了操作的便利,建议禁用。

  • 导入安全模板

依次展开“计算机配置→管理模板→系统→Internet通信管理→Internet
通信设置”,进入“关闭Windows错误报告”并启用此策略。

  1.依次单击“开始”、“管理工具”、“Active Directory
用户和计算机”,打开“Active Directory 用户和计算机”。

屏保靠边站 看电影不闹心

  2.突出显示相关域或 OU,单击“操作”菜单,选择“属性”。

有不少朋友习惯使用系统自带的Windows Media
Player看电影,可问题是,默认情况下很可能出现播放电影的时候运行屏保了,多扫兴!尽管屏保可以在Windows
Media Player选项菜单中禁用,不过用组策略设置则可以彻底禁用它!

  3.选择“组策略”选项卡。

依次展开“用户配置→管理模板→Windows组件→Windows Media
Player→播放”,进入“允许运行屏幕保护程序”并禁用此策略。禁用后,依次进入“选项→播放机→播放机设置”,“播放时允许运行屏幕保护程序”项已经泛灰(如图3所示),说明已经禁用了,再想设置,没门!

  4.突出显示相关策略,单击“编辑”。

提示:如果禁用了此策略,即使用户选择了屏幕保护程序,屏幕保护程序也不会

  5.依次展开“计算机配置”、“Windows 设置”,然后突出显示“安全设置”。

图片 6

  6.单击“操作”菜单,选择“导入策略”。

使播放中断。谁愿意在看得精彩时被屏保打断?电视中插广告我们没有办法,电脑呢,我的地盘,我作主!

  7.导航到 Security GuideJob Aids,选择相关模板,单击“打开”。

组策略 从三个方面为系统瘦身的方…

  8.在“组策略对象编辑器”中,单击“文件”菜单,选择“退出”。

  9.在容器属性中,单击“确定”。

  使用“安全配置和分析”

  下列步骤显示了如何使用“安全配置和分析”来导入、分析和应用安全模板。

  • 导入安全模板

  1.依次单击“开始”、“运行”。在“打开”文本框中键入 mmc,然后单击“确定”。

  2.在 Microsoft 管理控制台中,单击“文件”,选择“添加/删除管理单元”。

  3.单击“添加”,突出显示列表中的“安全配置和分析”。

  4.依次单击“添加”、“关闭”、“确定”。

  5.突出显示“安全配置和分析”,单击“操作”菜单,选择“打开数据库”。

  6.键入新的数据库名称(如 Bastion Host),单击“打开”。

  7.在“导入模板”界面中,导航到 Security GuideJob
Aids,选择相关模板。单击“打开”。

  • 分析导入的模板并与当前设置比较

  1.突出显示 Microsoft
管理单元中的“安全配置和分析”,单击“操作”菜单,并选择“立即分析计算机”。

  2.单击“确定”,接受默认的“错误日志文件路径”。

  3.完成分析后,展开节点标题对结果进行研究。

  • 应用安全模板

  1.突出显示 Microsoft
管理单元中的“安全配置和分析”,单击“操作”菜单,选择“立即配置计算机”。

  2.单击“确定”,接受默认的“错误日志文件路径”。

  3.在 Microsoft
管理控制台,单击“文件”,然后选择“退出”关闭“安全配置和分析”。

 

 

组策略用于从一个单独的点对多个Microsoft
Active
Directory目录服务用户和计算机对象进行配置。在默认情况下,策略不仅影响应用该策略…

相关文章