10 Kegunaan Windows Group Policy Dapat Membuat PC Anda Lebih Baik

Apakah Anda berharap dapat mengubah beberapa perilaku Windows 10? Mungkin Anda ingin lebih mengontrol fitur tertentu, atau ingin membuat tweak yang tidak tersedia di panel Pengaturan.

Cara yang bagus untuk mendapatkan kontrol lebih besar atas komputer Anda menggunakan Group Policy. Ada banyak pengaturan Group Policy yang berguna yang dapat digunakan pengguna rumahan untuk mengubah cara kerja Windows 10. Mari kita lihat beberapa pengaturan Group Policy terbaik untuk membuat sistem Anda lebih baik.

Apa itu Windows Group Policy

Group Policy menyediakan cara terpusat untuk mengkonfigurasi dan menegakkan semua jenis pengaturan di seluruh komputer pada jaringan Active Directory. Pengaturan ini dikelola oleh pengontrol domain dan masing-masing komputer tidak dapat mengesampingkannya.

Dengan demikian, Group Policy paling umum pada domain Windows di pengaturan bisnis. Namun, komputer yang tidak berada di jaringan Direktori Aktif (artinya sebagian besar mesin di rumah) masih dapat mengubah pengaturannya secara lokal menggunakan Editor Group Policy Lokal.

Pikirkan ini seperti Control Panel, kecuali jauh lebih kuat. Dengan Group Policy, Anda dapat membatasi akses ke bagian-bagian sistem, memaksa beranda tertentu untuk semua pengguna, dan bahkan menjalankan skrip tertentu setiap kali komputer dinyalakan atau dimatikan.

Di belakang layar, sebagian besar opsi di Group Policy Editor hanya membuat tweak ke Registry Windows. Editor Group Policy menyediakan antarmuka yang jauh lebih ramah untuk mengelola opsi ini tanpa harus menjelajahi Registry secara manual.

Satu-satunya downside adalah bahwa secara default, Group Policy hanya tersedia untuk komputer yang menjalankan Windows Profesional atau edisi yang lebih tinggi. Jika Anda menggunakan Windows Home, kelalaian ini dapat meyakinkan Anda untuk meningkatkan ke Windows 10 Pro meskipun ada solusi yang kami sebutkan di bawah ini.

Mengakses Editor Group Policy

Mengakses Editor Group Policy lebih mudah daripada yang Anda pikirkan, terutama pada Windows 10. Seperti kebanyakan utilitas di Windows, ada beberapa cara untuk mengaksesnya.

Inilah satu metode yang dapat diandalkan:

• Buka Start Menu.
• Cari Group Policy.
• Luncurkan entri Edit Group Policy yang muncul.

Untuk cara lain, tekan Win + R untuk membuka kotak dialog Run. Di sana, masukkan gpedit.msc untuk meluncurkan Editor Group Policy.

Meskipun kami menyebutkan bahwa Group Policy biasanya tidak tersedia di Windows edisi Home, ada solusi yang dapat Anda coba. Ini melibatkan beberapa penyesuaian sistem dasar dan pemasangan Editor Group Policy pihak ketiga.

Jika Anda tertarik, lihat panduan langkah demi langkah kami untuk menginstal Editor Group Policy di Windows Home.

Menerapkan Pembaruan Group Policy

Untuk beberapa pengaturan Group Policy, Anda harus memulai ulang komputer Anda sebelum diberlakukan. Jika tidak, setelah Anda selesai melakukan perubahan, luncurkan Command Prompt yang ditinggikan dan jalankan perintah berikut:

gpupdate /force

Ini memaksa setiap pembaruan yang Anda buat pada Group Policy untuk segera berlaku.

10 Hal Keren Yang Dapat Dilakukan Dengan Group Policy

Editor Group Policy memungkinkan Anda mengubah ratusan opsi, preferensi, dan pengaturan yang berbeda, sehingga tidak mungkin untuk mencakup semuanya di sini.

Anda dapat merasa bebas untuk melihat-lihat, tetapi jika Anda tidak percaya diri, mungkin untuk menghindari bereksperimen dengan Policy acak. Satu tweak yang buruk dapat menyebabkan masalah atau perilaku yang tidak diinginkan.

Sekarang, kita akan melihat beberapa pengaturan Group Policy yang direkomendasikan untuk memulai.

Batasi Akses ke Control Panel dan Pengaturan

Pembatasan Control Panel sangat penting untuk jaringan bisnis dan lingkungan sekolah. Namun, mereka juga dapat berguna di rumah untuk komputer yang digunakan bersama antara banyak pengguna. Jika Anda ingin mencegah anak-anak mengubah pengaturan, ini adalah langkah yang baik untuk dilakukan.

Untuk sepenuhnya memblokir Panel Kontrol, aktifkan objek ini:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

Jika Anda ingin memberikan akses hanya ke bagian tertentu dari Panel Kontrol, Anda dapat mengaturnya menggunakan salah satu dari dua item berikut:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items

User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

Aktifkan mereka dan Anda akan dapat menunjukkan Applet Panel Kontrol mana yang ingin Anda perlihatkan atau sembunyikan. Gunakan Microsoft Canonical Names of Control Panel Items untuk mencantumkannya.

Blokir Command Prompt

Meskipun seberapa berguna Command Prompt bisa, itu bisa menjadi gangguan di tangan yang salah. Mengizinkan pengguna menjalankan perintah yang tidak diinginkan dan menghindari pembatasan lain yang mungkin Anda miliki bukanlah ide yang baik. Dengan demikian, Anda dapat menonaktifkannya.

Untuk menonaktifkan Prompt Perintah, telusuri nilai ini:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

Perhatikan bahwa mengaktifkan pembatasan ini berarti cmd.exe tidak dapat berjalan sama sekali. Dengan demikian, ini juga mencegah eksekusi file batch dalam format CMD atau BAT.

Cegah Instalasi Perangkat Lunak

Anda memiliki banyak cara untuk memblokir pengguna agar tidak menginstal perangkat lunak baru. Melakukan hal itu dapat membantu mengurangi jumlah perawatan yang perlu Anda lakukan ketika orang dengan ceroboh memasang sampah. Ini juga mengurangi kemungkinan malware masuk ke sistem Anda.

Untuk mencegah instalasi perangkat lunak menggunakan Group Policy, kunjungi:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

Perhatikan bahwa ini hanya memblokir penginstal Windows, sehingga orang masih dapat menginstal aplikasi menggunakan Windows Store.

Nonaktifkan Restart Paksa

Meskipun Anda dapat mengaktifkan beberapa opsi untuk menunda, Windows 10 pada akhirnya akan me-restart komputer Anda sendiri jika Anda memiliki pembaruan yang tertunda. Anda dapat mengambil kembali kendali dengan mengaktifkan item Group Policy. Setelah melakukannya, Windows hanya akan menerapkan pembaruan yang tertunda saat Anda memulai ulang sendiri.

Anda akan menemukannya di sini:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

Nonaktifkan Pembaruan Driver Otomatis

Tahukah Anda bahwa Windows 10 juga memperbarui driver perangkat tanpa izin eksplisit Anda? Dalam banyak kasus, ini berguna, karena bertujuan untuk menjaga sistem Anda tetap terbaru.

Tetapi bagaimana jika Anda menjalankan driver khusus? Atau mungkin driver terbaru untuk komponen perangkat keras tertentu memiliki bug yang menyebabkan sistem Anda rusak. Ini adalah saat-saat ketika pembaruan driver otomatis lebih berbahaya daripada membantu.

Aktifkan ini untuk menonaktifkan pembaruan driver otomatis:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

Setelah diaktifkan, Anda harus memberikan ID perangkat keras untuk perangkat yang tidak Anda inginkan untuk pembaruan driver otomatis. Anda harus mendapatkannya melalui Device Manager, yang membutuhkan beberapa langkah.

Nonaktifkan Drive Media Yang Dapat Dilepas

Media yang dapat dilepas, seperti USB flash drive, dapat berguna. Tetapi perangkat USB yang tidak dikenal juga dapat menimbulkan risiko. Seseorang dengan akses ke komputer Anda dapat memuat malware ke flash drive dan mencoba menjalankannya.

Meskipun tidak perlu dalam kebanyakan kasus, Anda dapat mencegah Windows membaca drive yang dapat dilepas sekaligus untuk melindungi sistem Anda. Ini sangat penting dalam pengaturan bisnis.

Untuk menonaktifkan removable media drive, aktifkan nilai ini:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

Di folder ini, Anda juga akan melihat opsi untuk jenis media lain seperti CD dan DVD. Jangan ragu untuk menonaktifkan semua ini juga, tetapi drive USB adalah perhatian utama.

Sembunyikan Pemberitahuan Balon

Notifikasi desktop bisa berguna, tetapi hanya ketika mereka memiliki sesuatu yang berguna untuk dikatakan. Sebagian besar pemberitahuan yang Anda lihat tidak layak dibaca, yang sering menyebabkan mereka mengganggu Anda dan merusak konsentrasi Anda.

Aktifkan nilai ini untuk menonaktifkan pemberitahuan balon di Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

Dimulai dengan Windows 8, sebagian besar pemberitahuan sistem beralih ke pemberitahuan bersulang. Anda juga harus menonaktifkannya:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

Ini adalah cara mudah untuk memblokir banyak gangguan sembulan.

Hapus OneDrive

OneDrive dimasukkan ke dalam Windows 10. Meskipun Anda dapat menghapus instalannya seperti aplikasi lain, Anda juga dapat mencegahnya menggunakan item Group Policy.

Nonaktifkan OneDrive dengan mengaktifkan ini:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

Ini akan menghapus kemampuan untuk mengakses OneDrive dari mana saja di sistem. Ini juga menghapus pintasan OneDrive di sidebar File Explorer.

Matikan Windows Defender

Windows Defender mengelola sendiri, sehingga akan berhenti berjalan jika Anda menginstal aplikasi antivirus pihak ketiga. Jika ini tidak berfungsi dengan baik untuk beberapa alasan atau Anda ingin menonaktifkannya sepenuhnya, Anda dapat mengaktifkan item Group Policy ini:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

Meskipun mudah dinonaktifkan, Windows Defender adalah solusi keamanan yang cukup baik bagi kebanyakan orang. Pastikan untuk menggantinya dengan program antivirus Windows tepercaya lainnya jika Anda menghapusnya.

Jalankan Script pada Logon / Startup / Shutdown

Kiat terakhir kami sedikit lebih maju, sehingga mungkin tidak akan berguna bagi Anda kecuali Anda nyaman dengan file batch dan / atau menulis skrip PowerShell. Tetapi jika ya, maka Anda dapat menjalankan skrip tersebut secara otomatis dengan Group Policy.

Untuk mengatur skrip startup / shutdown, kunjungi:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

Untuk mengatur skrip masuk atau masuk, buka di sini:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

Dengan melakukan ini, Anda dapat memilih file skrip aktual dan memberikan parameter untuk skrip tersebut, sehingga cukup fleksibel. Anda juga dapat menetapkan beberapa skrip untuk setiap peristiwa pemicu.

Perhatikan bahwa ini tidak sama dengan meluncurkan program khusus pada saat startup. Untuk melakukannya, lihat cara menggunakan folder startup Windows.

Pengaturan Group Policy Yang Paling Berguna Untuk Anda

Group Policy memberi Anda banyak kendali tentang cara kerja Windows 10. Kami hanya melihat beberapa contoh di sini; ada lebih banyak fungsi untuk ditemukan jika Anda tahu ke mana harus mencari. Namun, seperti yang Anda lihat, sebagian besar pilihan berkisar pada menghapus atau memblokir fungsi, bukan menambahkan alat baru.

Tidak memiliki akses ke Group Policy atau ingin terus mengutak-atik Windows? Lihat pengantar kami tentang Windows Registry.

Subscribe to receive free email updates: