บางทีคุณอาจเคยได้ยินเจ้าหน้าที่ไอทีในที่ทำงานพูดคุยเกี่ยวกับGPO^(GPOs)หรือนโยบายผู้ใช้ หรือบางทีคุณอาจต้องการทราบวิธีการควบคุมคอมพิวเตอร์ของคุณให้ดีขึ้น ไม่ว่าในกรณีใดWindows 10 Group Policy Editorเป็นเครื่องมือที่จะใช้ ด้วยวิธีนี้ คุณสามารถทำงานกับGroup Policy Objects ( GPO ) เพื่อปรับแต่งฟังก์ชันของคอมพิวเตอร์และประสบการณ์ผู้ใช้ได้

ในสภาพแวดล้อมเครือข่ายGroup Policy Editorใช้เพื่อกำหนดค่าทุกอย่างตั้งแต่โปรแกรมที่อนุญาตให้เรียกใช้ไปจนถึงการปรับแต่งเดสก์ท็อป โดย ดำเนินการร่วมกับActive Directory สำหรับผู้ใช้ Windows 10 โดยเฉลี่ยที่ไม่มีActive Directoryเรายังคงสามารถใช้Local Group Policy Objects ( LGPOs ) เพื่อกำหนดค่าคอมพิวเตอร์ของเราได้

ฉันจะค้นหาตัวแก้ไขนโยบายกลุ่มของ Windows 10 ได้ที่ไหน^{(Where Do I Find the Windows 10 Group Policy Editor?)}

หากคุณมีWindows 10 Home edition คุณจะไม่มีGroup Policy Editor รวมอยู่ในWindows 10 ProและWindows 10 Enterpriseเท่านั้น

ชื่อโปรแกรมจริงคือ gpedit.msc และโดยทั่วไปจะอยู่ที่C:\Windows\System32\gpedit.mscหรือ%windir%\System32\gpedit.msc. 

แต่คุณไม่จำเป็นต้องเปิดFile Explorer เพื่อค้นหา^{(File Explorer to find)}ทุกครั้งที่คุณต้องการใช้ มีหลายวิธีในการเข้าถึงตัวแก้ไขนโยบายกลุ่ม^{(Group Policy Editor)}

• เปิด เมนู Startและค้นหาใน  gpedit.msc
• กดปุ่มWindows Windows Key + Rพิมพ์gpedit.mscใน หน้าต่าง Runแล้วเลือกOK
• สร้างทางลัดไปยัง gpedit.msc และวางไว้บนเดสก์ท็อป
  • ใน File Explorer ให้ไปที่C:\Windows\System32\gpedit.msc.
  • คลิกขวาที่gpedit.mscแล้วเลือกCreate a shortcut

• หน้าต่างจะปรากฏขึ้นพร้อมข้อความว่า " Windowsไม่สามารถสร้างทางลัดได้ที่นี่ คุณต้องการให้วางทางลัดไว้บนเดสก์ท็อปแทนหรือไม่” เลือกใช่^(Yes) _ คุณสามารถย้ายทางลัดไปทุกที่ที่ต้องการหลังจากสร้างเสร็จแล้ว

การแนะนำตัวแก้ไขนโยบายกลุ่มของ Windows 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

เมื่อคุณเปิดGroup Policy Editorแล้ว คุณจะสังเกตเห็นหมวดหมู่หลักสองหมวดหมู่ทางด้านซ้ายของหน้าต่าง มีการกำหนดค่าคอมพิวเตอร์^{(Computer Configuration)}และ การกำหนด ค่าผู้^{(User Configuration)}ใช้ 

นโยบายในการกำหนดค่าคอมพิวเตอร์^{(Computer Configuration)}จะใช้กับคอมพิวเตอร์ทั้งเครื่องและส่งผลต่อการทำงานของคอมพิวเตอร์และระบบปฏิบัติการโดยทั่วไป การตั้งค่าเหล่านี้จะไม่เปลี่ยนแปลงขึ้นอยู่กับว่าใครเข้าสู่ระบบคอมพิวเตอร์

นโยบายในการกำหนดค่าผู้^{(User Configuration)}ใช้มีผลกับผู้ใช้ นโยบาย การกำหนดค่าผู้ใช้^{(User Configuration)}เหมาะอย่างยิ่งสำหรับการปรับแต่งประสบการณ์เดสก์ท็อปของผู้ใช้ หากคุณกำลังจะเปลี่ยนเฉพาะวัตถุนโยบายกลุ่มในเครื่อง ( LGPO ) การเปลี่ยนแปลงนั้นจะมีผลกับผู้ใช้ทั้งหมดบนคอมพิวเตอร์เครื่องนั้น 

หากคุณกำลังดูแลเซิร์ฟเวอร์และใช้นโยบายกลุ่มใน Active Directory การตั้งค่าอาจนำไปใช้กับผู้ใช้ทั้งหมดหรือบางคน ทั้งหมดขึ้นอยู่กับระดับของนโยบายที่ใช้

เมื่อคุณเจาะลึกลงไปในส่วนต่างๆ คุณจะเห็นพื้นที่ต่างๆ สำหรับแอปพลิเคชันหรือบริการต่างๆ จด^(Make)บันทึกพิเศษว่ามีอะไรอยู่ภายใต้ ส่วน เทมเพลตการดูแลระบบ^{(Administrative Templates)}ทั้งในคอมพิวเตอร์^(Computer)และ การ กำหนดค่าผู้^{(User Configuration)}ใช้ 

คุณสามารถเพิ่มเทมเพลตการดูแลระบบสำหรับแอปต่างๆ ที่คุณติดตั้งได้ ตัวอย่างเช่น มีชุดเทมเพลตการดูแลระบบจำนวนมากสำหรับMicrosoft Officeที่สามารถเพิ่มลงในGroup Policy Editor ^{(Group Policy Editor)}แม้แต่บริษัทที่ไม่ใช่ของ Microsoft เช่นGoogle , FoxIt PDF readerและการเข้าถึงเดสก์ท็อประยะไกล LogMeIn ก็ยัง มีเทมเพลตการดูแลระบบให้คุณใช้ เป็นกระบวนการเล็กน้อยในการดาวน์โหลดและติดตั้ง แต่ก็ไม่ได้ยากขนาดนั้น

มีนโยบายมากมายเกินกว่าที่เราจะอธิบายทั้งหมดและอธิบายสิ่งที่พวกเขาสามารถทำได้ 

หากคุณต้องการดูนโยบายเทมเพลต การดูแลระบบทั้งหมดที่มีอยู่ใน ^(Template)ComputerหรือUser Configurationsให้ไปที่Administrative Templates > All Settingsแล้วเลือก ในบานหน้าต่างด้านขวา คุณจะเห็นรายการการตั้งค่าที่เป็นไปได้มากมาย ในภาพด้านล่างมีการตั้งค่า 2500 อาจมีมากกว่านี้ในคอมพิวเตอร์หรือเซิร์ฟเวอร์ของคุณ

เมื่อสิ่งนี้ถูกเขียนขึ้น มีนโยบายมากกว่า 4200 รายการในWindows ไม่รวมเทมเพลต^(Templates)การดูแลระบบ^{(Administrative)} ต่างๆ ที่ คุณสามารถเพิ่มได้ 

หากคุณสนใจที่จะศึกษาเพิ่มเติมใน นโยบาย ของ Microsoft^(Microsoft) ทั้งหมด คุณสามารถดาวน์โหลด ข้อมูลอ้างอิงการตั้งค่านโยบายกลุ่ม ของMicrosoft สำหรับ Windows และ Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)}

ฉันสามารถทำอะไรกับตัวแก้ไขนโยบายกลุ่มของ Windows 10 ได้บ้าง^{(What Can I Do With the Windows 10 Group Policy Editor?)}

ให้คิดว่าGroup Policy Editorเป็น วิธีที่ปลอดภัยในการทำงาน ในWindows Registry ^{(safe way to work in Windows Registry)}ตัวแก้ไขนโยบายกลุ่ม^{(Group Policy Editor)}จะไม่อนุญาตให้คุณเปลี่ยนแปลงทุกอย่างที่ทำได้ในWindows Registryแต่ให้คุณสามารถเปลี่ยนเกือบ^(almost) ทุก อย่างที่คุณต้องการเปลี่ยนในWindows Registry

นโยบายความปลอดภัยเป็นจุดเริ่มต้นที่ดี มาดูการตั้งค่านโยบายเพื่อปิดใช้งานพรอมต์คำสั่ง^{(Windows Command Prompt)}ของ Windows

เมื่อเปิด Group Policy Editor:

1. ไปที่User Configuration > System .

1. ในบานหน้าต่างด้านขวา ให้เลือก ป้องกันการเข้าถึงพรอม ต์คำสั่ง ^{(Prevent access to the command prompt)}เปิดโดยดับเบิลคลิกที่มัน

1. หากต้องการเปิดใช้งานง่ายๆ ให้คลิกที่ปุ่มตัวเลือกEnabled

1. นี้เป็นทางเลือก คุณยังสามารถป้องกันการเรียกใช้แบตช์สคริปต์โดยเปลี่ยนการปิดใช้งานการประมวลผลสคริปต์พร้อมรับคำสั่งด้วยหรือไม่ ^{(Disable the command prompt script processing also? )}จากไม่ใช่^(No)เป็นใช่^(Yes) _
   ใช้เวลาสักครู่เพื่ออ่านส่วนวิธีใช้:^(Help:)เพื่อทำความเข้าใจว่าการตั้งค่านี้ทำอะไรได้บ้าง หากคุณต้องการเรียกใช้แบตช์ไฟล์สำหรับการบำรุงรักษาระบบ อย่าเปิดใช้งานสิ่งนี้

ในขณะที่คุณอยู่ในพื้นที่นี้ ให้ตรวจสอบการตั้งค่าอื่นๆ เช่นป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรี^{(Prevent access to registry editing tools)}และ เรียกใช้เฉพาะแอปพลิเค ชันWindows ที่ระบุ ^{(Run only specified Windows applications)}นี่เป็นการตั้งค่าความปลอดภัยที่ดี^{(good security settings)} ในการ ทำงานด้วย

มีหลายสิ่งที่คุณสามารถทำได้ และเรามีบทความเกี่ยวกับสิ่งเหล่านี้มากมายสำหรับคุณ เราสามารถแสดงวิธีที่ดีที่สุดในการปิดใช้งาน Cortana^{(the best way to disable Cortana)}วิธีเปิดใช้งานไบโอเมตริกซ์เพื่อให้ Hello Fingerprint ทำงาน^{(enable biometrics so Hello Fingerprint works)}ได้ และวิธีการตั้งค่านโยบายรหัสผ่านแบบละเอียดสำหรับผู้^{(set granular password policies for users)}ใช้ เข้าไปสำรวจดูรอบๆ แล้วคุณจะประหลาดใจว่าคุณสามารถควบคุมและปรับแต่งคอมพิวเตอร์ของคุณได้มากเพียงใดโดยใช้ตัวแก้ไขนโยบายกลุ่ม ของ Windows 10

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IΤ person at work talk about GPOs or user policies. Or, maybe, you would like to know how to have better сontrol over your computer. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• วิธีเพิ่ม Local Group Policy Editor ถึง Control Panel ใน Windows 10

• Install Group Policy Editor (gpedit.msc) บน Windows 10 Home

• 5 วิธีในการเปิด Local Group Policy Editor ใน Windows 10

• วิธีการเปิดใช้งานหรือ Disable or Application Isolation feature ใน Windows 10

• วิธีล็อคการตั้งค่า Taskbar ทั้งหมดใน Windows 10

• วิธีเปิดใช้งาน Group Policy Editor ใน Windows 11 Home Edition

• SynWrite Editor: Free Text & Source Code Editor สำหรับ Windows 10

• เปิดหรือปิด Startup Boost ใน Edge โดยใช้ Registry or Group Policy Editor

• วิธีรีเซ็ตการตั้งค่านโยบายความปลอดภัยท้องถิ่นเป็นค่าเริ่มต้นใน Windows 10, 8, 7, Vista, XP

• Icecream PDF Editor: ฟรี PDF Editor สำหรับ Windows 10

• วิธีใช้แถบที่อยู่ใหม่จาก Registry Editor ใน Windows 10

• Local Group Policy Editor คืออะไร และฉันจะใช้ได้อย่างไร

• วิธีการ Group Taskbar Icons ใน Windows 10

• วิธีเปิดใช้งานการเข้าสู่ระบบ Windows Installer บน Windows 10

• วิธีปิดใช้งานคลาสเก็บข้อมูลที่ถอดออกได้และการเข้าถึงใน Windows 10

• 12 สิ่งที่คุณสามารถทำได้ด้วยโปรแกรมตัดต่อวิดีโอจาก Windows 10

• ไซต์เปลี่ยนเส้นทางจาก IE ถึง Microsoft Edge โดยใช้ Group Policy ใน Windows 10

• ตัวเลือกการอัปเดต Defer ลบออกใน Windows 10 V2004; Use Group Policy

• SnipAway เป็นฟรี Code Editor สำหรับ Windows 10

• Ashampoo WinOptimizer เป็นซอฟต์แวร์ฟรีที่จะเพิ่มประสิทธิภาพ Windows 10