12 Mẹo Hay với Windows Group Policy

Nhiều người dùng cảm thấy không hài lòng với cách Microsoft quản lý Windows 10, đặc biệt là khả năng kiểm soát. Mặc dù có một số thủ thuật hữu ích như tùy chỉnh Taskbar hay tinh chỉnh Start Menu, nhưng chưa đủ. Có vẻ như Microsoft đã kiểm soát quá nhiều tùy chọn.

Group Policy là gì?

Group Policy cung cấp cái nhìn toàn diện để quản lý và cấu hình đa dạng các thiết lập trên mạng Active Directory. Cài đặt này được duy trì bởi Domain Controller và máy tính cá nhân không thể ghi đè lên chúng.

Tuy nhiên, các máy tính nằm ngoài mạng Active Directory vẫn có thể điều chỉnh các thiết lập nội bộ bằng Local Group Policy.

Hãy tưởng tượng Group Policy như là một Control Panel, nhưng mạnh mẽ hơn gấp 100 lần. Với Group Policy, bạn có thể hạn chế quyền truy cập vào các phần của hệ thống, buộc người dùng sử dụng một trang chủ cụ thể, và thậm chí chạy các script tự động khi máy tính khởi động hoặc tắt.

Thực tế, hầu hết các tinh chỉnh được thực hiện thông qua Group Policy Editor hơn là Registry của Windows. Điều này bởi vì giao diện Group Policy Editor dễ sử dụng hơn để quản lý tất cả các điều chỉnh mà không cần đến đăng ký theo cách thủ công.

Hạn chế duy nhất là Group Policy Editor chỉ tồn tại trên máy tính sử dụng các phiên bản Windows Professional, Enterprise, và Education. Nếu bạn đang sử dụng phiên bản Windows Home, bạn có thể nâng cấp lên phiên bản Windows Pro để tận hưởng Group Policy Editor.

Truy cập Group Policy Editor

Việc truy cập Group Policy Editor đơn giản hơn bạn nghĩ, đặc biệt nếu sử dụng Windows 10. Có nhiều cách để mở Group Policy Editor, dưới đây Mytour sẽ hướng dẫn cách đơn giản nhất:

- Bắt đầu bằng cách mở Start Menu.

- Trong hộp tìm kiếm, nhập Edit group policy và nhấn Enter.

- Trong kết quả tìm kiếm, nhấp để mở Group Policy Editor.

Như đã đề cập trước đó, Group Policy Editor không tồn tại trên phiên bản Windows Home. Nếu bạn sử dụng phiên bản Windows Home, bạn có thể nâng cấp lên phiên bản Windows Pro để sử dụng Group Policy Editor hoặc bật Group Policy trên Windows 10 Home. Nếu không, bạn cũng có thể sử dụng một Group Policy Editor của bên thứ ba với các tùy chỉnh hệ thống và cài đặt cơ bản.

Thủ thuật hữu ích với Windows Group Policy

Group Policy Editor mang lại khả năng điều chỉnh hàng nghìn tùy chọn và cài đặt khác nhau. Trong bài viết này, Mytour chỉ tập trung vào 12 thủ thuật hữu ích với Windows Group Policy, đảm bảo an toàn khi tinh chỉnh. Các điều chỉnh khác trong Group Policy Editor có thể ảnh hưởng đến hoạt động của hệ thống của bạn, vì vậy cẩn thận khi thực hiện.

1. Giới hạn quyền truy cập Control Panel

Trong môi trường như trường học hoặc doanh nghiệp, việc hạn chế quyền truy cập Control Panel là quan trọng. Việc này cũng hữu ích khi bạn chia sẻ máy tính với nhiều người dùng và muốn kiểm soát chặt chẽ.

Để hoàn toàn ngăn chặn quyền truy cập Control Panel, truy cập đường dẫn dưới đây và kích hoạt các tùy chọn:

User Configuration => Administrative Templates => Control Panel => Prohibit access to Control Panel and PC Settings

Nếu muốn hạn chế quyền truy cập một số phần trong Control Panel, bạn có thể sử dụng 1 trong 2 cài đặt dưới đây:

User Configuration => Administrative Templates => Control Panel => Hide specified Control Panel items

Hoặc:

User Configuration => Administrative Templates => Control Panel => Show only specified Control Panel Item

Bật các tùy chọn và trên màn hình sẽ xuất hiện biểu tượng Applet Control Panel mà bạn muốn ẩn hoặc hiện bằng cách sử dụng tên do Microsoft cung cấp.

2. Hạn chế quyền truy cập Command Prompt

Command Prompt có thể hữu ích, nhưng cũng có thể tạo ra vấn đề. Vô hiệu hóa Command Prompt để ngăn chặn việc chạy các lệnh không mong muốn và bảo vệ các hạn chế khác mà bạn đã thiết lập.

Để ngăn chặn Command Prompt:

User Configuration => Administrative Templates => System => Prevent access to the command prompt

Lưu ý rằng khi bạn kích hoạt hạn chế truy cập Command Prompt, cmd.exe sẽ không chạy ngay cả khi thực thi hàng loạt file ở định dạng .cmd hoặc .bat.

3. Ngăn chặn cài đặt phần mềm mới

Có nhiều cách để ngăn chặn người dùng cài đặt phần mềm mới trên máy tính để đảm bảo an toàn cho hệ thống và tránh cài đặt phần mềm độc hại.

Để chặn cài đặt phần mềm mới bằng Group Policy:

Computer Configurations => Administrative Templates => Windows Components => Windows Installer => Turn off Windows Installer

4. Ngăn hoặc trì hoãn Windows Update

Tính năng tự động cập nhật trên Windows thường gây tranh cãi. Nếu bạn không muốn sử dụng tính năng này, bạn có thể vô hiệu hóa nó.

Nếu bạn sử dụng Group Policy, bạn có thể ngăn hoặc trì hoãn các bản cập nhật lớn:

Computer Configuration => Administrative Templates => Windows Components => Windows Update => Defer Upgrades and Updates

Bạn có thể trì hoãn cập nhật được chỉ định hàng tháng hoặc hàng tuần. Hoặc đơn giản hơn, bạn có thể chọn “Pause Upgrades and Updates” để tạm dừng cập nhật cho đến khi có bản cập nhật lớn tiếp theo.

Group Policy đóng vai trò quan trọng trong việc quản lý các thiết lập Windows Update, nhưng không phải là cách duy nhất. Trên thực tế, có nhiều phương pháp khác nhau để tắt Windows Update. Nếu bạn quan tâm, bạn có thể tìm hiểu thêm về những cách khác nhau trên mạng.

5. Ngăn Windows Update buộc khởi động lại

Giả sử bạn đã kích hoạt Windows Update, thì sau quá trình cập nhật, Windows thường yêu cầu khởi động lại máy tính. Mặc dù bạn có thể hoãn cập nhật đến một thời điểm sau, nhưng cuối cùng, Windows Update vẫn có thể buộc bạn khởi động lại hệ thống.

Để ngăn chặn Windows Update buộc khởi động lại:

Computer Configuration => Administrator Templates => Windows Components => Windows Update => Không tự khởi động lại với người dùng đã đăng nhập cho cài đặt tự động đặt lịch trình

Sau khi bạn kích hoạt cài đặt này, bạn sẽ cần khởi động lại hệ thống hoặc có thể mở Command Prompt với quyền quản trị và chạy lệnh sau:

gpupdate /force

Lệnh trên được sử dụng để buộc bất kỳ thay đổi nào được thực hiện để Group Policy áp dụng.

6. Tắt Chức năng Cập nhật Tự động Driver

Ngoài ra, Windows tự động cập nhật driver mà không cần sự cho phép của người dùng. Tính năng này lý thuyết là để hỗ trợ cập nhật những gì mới nhất cho hệ thống.

Tuy nhiên, nếu bạn đang sử dụng driver tùy chỉnh hoặc phiên bản mới nhất của một phần cứng cụ thể có thể gây lỗi và làm treo hệ thống. Đây là lúc bạn muốn tắt tính năng tự động cập nhật driver:

Để vô hiệu hóa cập nhật tự động driver:

Computer Configuration => Administrative Templates => System => Device Installation => Device Installation Restrictions => Prevent installation of devices that match any of these device IDs

Để chức năng tự động cập nhật driver hoạt động, bạn cần cung cấp ID phần cứng mà bạn muốn ngăn chặn tự động cập nhật driver. Để lấy ID phần cứng, bạn cần sử dụng Device Manager.

Nếu bạn đã từng phải đối mặt với tình trạng hệ thống không ổn định hoặc các sự cố khác sau khi cập nhật driver, bạn có thể sử dụng tính năng Rollback Driver tích hợp sẵn trên Windows để giải quyết tình trạng này.

7. Tắt Truy cập Thiết bị Lưu trữ Di động

Bạn có thói quen khá bất cẩn? Bạn có lần nào nhặt một ổ USB và cắm nó vào máy tính để xem chúng chứa thông tin gì chưa? Mặc dù có người dám thử, nhưng đa số không nên.

Đôi khi, bạn cần phải cảnh báo vì một ổ USB có thể là mối đe dọa tiềm ẩn, chứa đựng phần mềm độc hại có thể gây hại cho toàn bộ hệ thống của bạn. Một chiếc USB chứa malware có thể làm hại cho toàn bộ mạng của bạn.

Để ngăn chặn truy cập vào các thiết bị lưu trữ di động:

User Configuration => Administrative Templates => System => Removable Storage Access => Removable Disks: Deny read access

Bên cạnh đó, bạn cũng sẽ thấy các lựa chọn để ngừng hoạt động các thiết bị lưu trữ di động như đĩa CD, DVD hoặc thiết bị WPD, thậm chí cả ổ đĩa mềm, tuy nhiên, USB là ưu tiên hàng đầu.

8. Tắt Consumer Experience

Một vấn đề nổi lên là Microsoft đang thu thập dữ liệu người dùng để cải thiện phần mềm của họ, nhưng gần đây, dữ liệu này cũng được sử dụng cho mục đích khác.

Consumer Experience cung cấp các đề xuất và thông báo cá nhân dựa trên dữ liệu mà Microsoft thu thập được. Đó là lý do bạn thấy các quảng cáo xuất hiện trên Menu Start.

Để tắt Consumer Experience:

Computer Configuration => Administrative Templates => Windows Components => Cloud Content => Turn off Microsoft consumer experiences

9. Vô hiệu hóa kiểu thông báo balloon hoặc kiểu phẳng

Các thông báo trên màn hình desktop chỉ thực sự hữu ích khi thông báo cho người dùng những gì quan trọng. Tuy nhiên, Windows hiển thị hầu hết tất cả các thông báo, kể cả các thông báo không đáng đọc, và điều này đôi khi khiến người dùng mất tập trung.

Dưới đây là cách vô hiệu hóa kiểu thông báo balloon:

User Configuration => Administrative Templates => Start Menu and Taskbar => Turn off all balloon notifications

Bắt đầu từ Windows 8, hầu hết các thông báo trên khay hệ thống được chuyển sang kiểu thông báo phẳng, vì vậy bạn có thể tắt các thông báo này đi:

User Configuration => Administrative Templates => Start Menu and Taskbar => Notifications => Turn off toast notifications

10. Tắt và ẩn OneDrive

OneDrive tích hợp sâu vào hệ điều hành, và để vô hiệu hóa OneDrive, bạn có thể thực hiện như sau qua Group Policy hoặc Registry Editor.

Để tắt OneDrive, bạn thực hiện theo đường dẫn:

Computer Configuration => Administrative Templates => Windows Components => OneDrive => Prevent the usage of OneDrive for file storage

Thực hiện các bước trên sẽ loại bỏ khả năng truy cập OneDrive ở mọi vị trí trên hệ thống và ẩn phím tắt OneDrive trên thanh sidebar File Explorer.

11. Tắt Windows Defender

Trên Windows 10 Home, cách duy nhất để tắt Windows Defender là cài đặt phần mềm bảo mật từ bên thứ 3. Đối với các phiên bản Windows 10 hỗ trợ Group Policy, người dùng có thể tắt Windows Defender mà không cần cài đặt phần mềm từ bên thứ 3.

Để tắt Windows Defender, bạn thực hiện theo các bước sau:

Computer Configuration => Administrative Templates => Windows Components => Windows Defender => Turn off Windows Defender

Mytour đề xuất người dùng nên sử dụng các phần mềm bảo mật miễn phí để tăng cường khả năng phòng ngừa malware, virus, … Hoặc nếu không, họ có thể cài đặt trình quét malware để kiểm tra máy tính.

12. Thực hiện Script Logon/Startup/Shutdown

Thủ thuật cuối cùng này đòi hỏi một chút kỹ năng với batch file và viết script PowerShell. Bạn có thể thực hiện các script Logon/Startup/Shutdown tự động để tùy chỉnh hệ thống theo cách bạn mong muốn.

Để cấu hình script khởi động/tắt máy:

Computer Configuration => Windows Settings => Scripts (Startup/Shutdown)

Để cấu hình script đăng nhập/đăng xuất:

User Configuration => Windows Settings => Scripts (Logon/Logoff)

Quy trình trên giúp bạn chọn các tập tin script và cung cấp tham số cho chúng, giúp bạn thực hiện những thay đổi mà bạn muốn. Bạn cũng có thể gán nhiều script cho mỗi sự kiện kích hoạt.

Chú ý rằng điều này không giống như việc khởi chạy một chương trình cụ thể khi hệ thống bắt đầu.

Khôi phục quyền kiểm soát máy tính Windows của bạn

Nếu bạn muốn tái chiếm quyền kiểm soát trên máy tính Windows 10 của mình, hãy khám phá 12 thủ thuật hữu ích với Windows Group Policy và nhiều thủ thuật khác. Đủ lý do để thuyết phục bạn nâng cấp và sử dụng Windows 10 Pro đúng không?

Hoặc bạn có thể quản lý máy tính của mình thông qua Control Panel, điều này bao gồm việc điều chỉnh các cài đặt đa dạng và khám phá những tính năng ẩn của Windows 10.

Nếu bạn thực hiện các bước không đúng và làm hệ thống hoạt động không như mong muốn, bạn cũng có thể đặt lại Windows Group Policy để khôi phục các tùy chỉnh Group Policy về trạng thái mặc định.

Liệu Windows Group Policy có thực sự hữu ích đối với bạn không? Với 12 thủ thuật tuyệt vời với Windows Group Policy, chắc chắn bạn sẽ hài lòng với công cụ này, mà ít người biết đến.