Có lẽ bạn đã nghe nhân viên CNTT tại nơi làm việc nói về GPO^(GPOs) hoặc chính sách người dùng. Hoặc, có thể, bạn muốn biết cách kiểm soát tốt hơn máy tính của mình. Trong mọi trường hợp, Windows 10 Group Policy Editor là công cụ để sử dụng. Với nó, bạn có thể làm việc với Đối tượng chính sách nhóm^{(Group Policy Objects)} ( GPO ) để tùy chỉnh các chức năng của máy tính và trải nghiệm người dùng.

Trong môi trường mạng, Group Policy Editor được sử dụng để định cấu hình mọi thứ, từ những chương trình được phép chạy đến tùy chỉnh trên màn hình. Nó thực hiện điều này với sự hợp tác của Active Directory . Đối với người dùng Windows 10 bình thường không có Active Directory , chúng tôi vẫn có thể sử dụng Local Group Policy Objects ( LGPOs ) để định cấu hình máy tính của mình.

Tôi Tìm Trình chỉnh sửa Chính sách Nhóm Windows 10 ở đâu?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Nếu bạn có phiên bản Windows 10 Home , bạn không có Trình chỉnh sửa chính sách nhóm^{(Group Policy Editor)} . Nó chỉ được bao gồm trong Windows 10 Pro và Windows 10 Enterprise .

Tên chương trình thực tế là gpedit.msc và nó thường được đặt tại C:\Windows\System32\gpedit.msc hoặc %windir%\System32\gpedit.msc. 

Nhưng bạn không cần phải mở File Explorer để tìm^{(File Explorer to find)} nó mỗi khi bạn muốn sử dụng. Có một số cách để truy cập Trình chỉnh sửa chính sách nhóm^{(Group Policy Editor)} .

• Mở menu Bắt đầu^{(Start )} và tìm kiếm trên gpedit.msc . 
• Nhấn phím Windows + Windows Key + RGõ gpedit.msc vào cửa sổ Run và chọn OK .
• Tạo một lối tắt đến gpedit.msc và đặt nó trên màn hình nền.
  • Trong File Explorer, điều hướng đến C:\Windows\System32\gpedit.msc.
  • Nhấp chuột phải vào gpedit.msc và chọn Tạo lối tắt^{(Create a shortcut)} .

• Một cửa sổ sẽ bật lên có nội dung “ Windows không thể tạo lối tắt ở đây. Thay vào đó, bạn có muốn đặt lối tắt trên màn hình nền không? ” Chọn Có^(Yes) . Bạn có thể di chuyển lối tắt đến bất cứ nơi nào bạn muốn sau khi nó được tạo.

Tham quan có hướng dẫn về trình chỉnh sửa chính sách nhóm của Windows 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Khi bạn đã mở Trình chỉnh sửa chính sách nhóm^{(Group Policy Editor)} , bạn sẽ nhận thấy hai danh mục chính ở phía bên trái của cửa sổ. Có Cấu hình máy tính^{(Computer Configuration)} và Cấu hình người dùng^{(User Configuration)} . 

Các chính sách trong Cấu hình máy tính^{(Computer Configuration)} sẽ áp dụng cho toàn bộ máy tính và ảnh hưởng đến hoạt động của máy tính và hệ điều hành nói chung. Các cài đặt này không thay đổi tùy thuộc vào người đã đăng nhập vào máy tính.

Các chính sách trong Cấu hình^{(User Configuration)} người dùng áp dụng cho người dùng. Chính sách Cấu hình người dùng^{(User Configuration)} là lý tưởng để tùy chỉnh trải nghiệm máy tính để bàn của người dùng. Nếu bạn chỉ thay đổi các đối tượng chính sách nhóm cục bộ ( LGPO ), nó sẽ áp dụng cho tất cả người dùng trên máy tính đó. 

Nếu bạn đang chăm sóc các máy chủ và áp dụng chính sách nhóm trong Active Directory của mình, các cài đặt có thể áp dụng cho tất cả hoặc một số người dùng. Tất cả phụ thuộc vào cấp độ mà các chính sách được áp dụng.

Khi đi sâu vào các phần khác nhau, bạn sẽ thấy các khu vực khác nhau cho các ứng dụng hoặc dịch vụ khác nhau. Đặc^(Make) biệt lưu ý những gì trong phần Mẫu quản trị^{(Administrative Templates)} trong cả Cấu hình ^{(User Configuration)}máy tính^(Computer) và người dùng . 

Mẫu Quản trị có thể được thêm vào cho nhiều ứng dụng khác nhau mà bạn có thể cài đặt. Ví dụ: có một bộ lớn các Mẫu quản trị cho Microsoft Office có thể được thêm vào Trình chỉnh sửa chính sách nhóm^{(Group Policy Editor)} . Ngay cả các công ty không phải của Microsoft, như Google , trình đọc PDF FoxIt^{(FoxIt PDF reader)} và quyền truy cập từ xa trên máy tính để bàn của LogMeIn cũng cung cấp Mẫu quản trị để bạn sử dụng. Quá trình tải xuống và cài đặt chúng hơi mất một chút thời gian, nhưng không khó lắm đâu.

Có quá nhiều chính sách để chúng tôi xem qua tất cả và mô tả những gì họ có thể làm. 

Nếu bạn muốn xem tất cả các chính sách Mẫu^(Template) quản trị có sẵn trong Máy tính^(Computer) hoặc Cấu hình^{(User Configurations)} người dùng , hãy điều hướng đến Administrative Templates > All Settings và chọn nó. Trong ngăn bên tay phải, bạn sẽ thấy một danh sách dài các cài đặt có thể có. Trong hình ảnh dưới đây, có 2500 cài đặt. Có thể có nhiều hơn trên máy tính hoặc máy chủ của bạn.

Khi điều này được viết ra, đã có hơn 4200 chính sách dành cho Windows . Đó là không bao gồm các Mẫu ^(Templates)quản trị^{(Administrative)} khác nhau mà người ta có thể thêm vào. 

Nếu bạn muốn tìm hiểu sâu hơn về tất cả các chính sách của Microsoft^(Microsoft) , bạn có thể tải xuống Tham chiếu cài đặt chính sách nhóm của Microsoft dành cho Windows và Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Tôi có thể làm gì với Windows 10 Group Policy Editor?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Hãy coi Group Policy Editor là cách an toàn của bạn để làm việc trong Windows Registry^{(safe way to work in Windows Registry)} . Group Policy Editor sẽ không cho phép bạn thay đổi mọi thứ bạn có thể trong Windows Registry , nhưng nó cho phép bạn thay đổi hầu hết^(almost) mọi thứ bạn muốn thay đổi trong Windows Registry .

Chính sách bảo mật là một nơi tuyệt vời để bắt đầu. Hãy xem xét thiết lập một chính sách để tắt Windows Command Prompt .

Khi mở Trình chỉnh sửa chính sách nhóm:

1. Điều hướng đến User Configuration > System .

1. Trong ngăn bên phải, chọn Ngăn truy cập vào dấu nhắc lệnh^{(Prevent access to the command prompt)} . Mở bằng cách nhấp đúp vào nó.

1. Để kích hoạt nó một cách đơn giản, hãy nhấp vào nút radio Đã bật .^(Enabled)

1. Đây là tùy chọn. Bạn cũng có thể ngăn việc chạy các tập lệnh hàng loạt bằng cách thay đổi tùy chọn Tắt xử lý tập lệnh dấu nhắc lệnh cũng được? ^{(Disable the command prompt script processing also? )}từ Không^(No) đến Có^(Yes) .
   Hãy dành một chút thời gian để đọc qua phần Trợ giúp:^(Help:) để hiểu đầy đủ những gì cài đặt này có thể thực hiện. Nếu bạn cần chạy các tệp hàng loạt để bảo trì hệ thống, không bật tính năng này.

Khi bạn đang ở trong khu vực này, hãy kiểm tra các cài đặt khác như Ngăn truy cập vào các công cụ chỉnh sửa sổ đăng ký^{(Prevent access to registry editing tools)} và Chỉ chạy các ứng dụng Windows được chỉ định^{(Run only specified Windows applications)} . Đây cũng là những cài đặt bảo mật tốt^{(good security settings)} để làm việc.

Có rất nhiều điều bạn có thể làm và chúng tôi có các bài viết cho bạn về nhiều điều trong số đó. Chúng tôi có thể chỉ cho bạn cách tốt nhất để tắt Cortana^{(the best way to disable Cortana)} , cách bật sinh trắc học để Hello Fingerprint hoạt động^{(enable biometrics so Hello Fingerprint works)} và cách đặt chính sách mật khẩu chi tiết cho người dùng^{(set granular password policies for users)} . Vào đó, nhìn xung quanh và bạn sẽ ngạc nhiên thú vị về mức độ bạn có thể kiểm soát và tùy chỉnh máy tính của mình bằng trình chỉnh sửa chính sách nhóm Windows 10

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT person at work talk about GPOs or user polіcіеs. Or, maybe, yoυ would like to know how to have better control over your computer. In anу case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Làm thế nào để thêm Local Group Policy Editor để Control Panel trong Windows 10

• Install Group Policy Editor (gpedit.msc) trên Windows 10 Home

• 5 cách mở Local Group Policy Editor trong Windows 10

• Cách bật hoặc Disable or Application Isolation feature trong Windows 10

• Cách khóa tất cả các cài đặt Taskbar trong Windows 10

• Cách tắt SafeGuards cho Feature Updates trên Windows 10

• Enablement trọn gói là gì trong Windows 10

• IrfanView Image Viewer and Editor software cho Windows 10

• Cách bật Trình chỉnh sửa chính sách nhóm trong Windows 11 Home Edition

• Cách Group Taskbar Icons trong Windows 10

• Cách sử dụng Trình chỉnh sửa video của Windows 10

• trang web chuyển hướng từ IE để Microsoft Edge sử dụng Group Policy trong Windows 10

• Watch TV kỹ thuật số và nghe Radio trên Windows 10 với ProgDVB

• Ezvid là một Video Maker, Editor, Slideshow Maker miễn phí cho Windows 10

• Local Group Policy Editor là gì và làm cách nào để sử dụng nó?

• Group Policy Settings Reference Guide cho Windows 10

• Vô hiệu hóa Configuration Editor (Giới thiệu: Trang config) của Firefox trên Windows 10

• Icecream PDF Editor: PDF Editor miễn phí cho Windows 10

• PhotoPad là Photo Editor software miễn phí cho Windows 10

• Bật hoặc tắt Windows Spotlight bằng Registry or Group Policy Editor