سیاست های امنیتی محلی ویندوز 7 را باز کنید. ویرایشگر خط مشی گروه: چیست؟ مفاهیم و احتمالات کلی

ویرایشگر خط مشی محلی گروه (gpedit.msc) یک ابزار بسیار مفید برای انجام تنظیمات مختلف سیستم است - می توان از آن برای غیرفعال کردن یا فعال کردن سریع و آسان اجزای جداگانه، ممنوع کردن یا اجازه دادن به اعمال خاص برای کاربران استفاده کرد. اما متاسفانه در نسخه Home سیستم عامل های ویندوز 7، 8.1، 10، کاربر با این واقعیت مواجه است که ابزار آن را پیدا نمی کند. بیایید ببینیم چگونه GPEDIT.msc را به Windows Home 7، 8.1، 10 اضافه کنیم.

مایکروسافت عمدا فقط Local Group Policy Editor را روی Windows Professional و بالاتر نصب می کند، بنابراین کاربر Home آن را پیدا نمی کند. اگر نسخه Home آن را پیدا نکرد، اما به دلایل امنیتی، باید پیکربندی سیستم عامل را تغییر دهید، چه باید کرد.

گزینه ای برای نصب آن در نسخه های "خانه" ویندوز 7، 8.1 وجود دارد. 10، جایی که می توان از آن برای تنظیم دقیق سیستم استفاده کرد. به عنوان مثال، ما می‌توانیم به سرعت اجزای فردی مانند Windows Defender، گجت‌ها در ویندوز 7 یا ابر OneDrive را در ویندوز 8.1/10 غیرفعال یا فعال کنیم، اتصال رایانه را به گروه خانگی مسدود کنیم، از دسترسی کاربران به عملکردهای خاص سیستم جلوگیری کنیم و غیره. بر.

البته همه این کارها را می توانیم در نسخه Home انجام دهیم، اما برای این کار باید تغییراتی در رجیستری ایجاد کنیم.

قبل از شروع نصب چه کاری باید انجام دهید؟

ابزار gpedit.msc تغییراتی را در فایل های سیستم ایجاد می کند و بنابراین ایجاد یک نقطه بازیابی سیستم قبل از نصب آن ضروری است. واقعیت این است که این نسخه رسمی gpedit از مایکروسافت نیست - یعنی توسط برنامه نویسان این شرکت توسعه نیافته است.

برنامه gpedit.msc به بسته نصبی اضافه شد که توسط کاربر "davehc" از انجمن های ویندوز 7 کامپایل شده است. از نظر تئوری، بسته برای ویندوز 7 آماده شده است، اما عملکرد صحیح آن در ویندوز 8.1، 10 نیز ثابت شده است.

نحوه نصب gpedit.msc در ویندوز هوم

می توانید نصب کننده را به صورت رایگان از وب سایت DeviantArt دانلود کنید. برای پیدا کردن آن لینک را دنبال کنید:

drudger.deviantart.com/art/Add-GPEDIT-msc-215792914

و سپس روی "دانلود" در سمت راست پنجره سایت کلیک کنید.

فایل در یک بایگانی ZIP دانلود می شود، آن را در هر جایی باز کنید، به عنوان مثال، روی دسکتاپ. نصب بسیار استاندارد است، برای تکمیل نصب کافیست روی "بعدی" کلیک کنید.

راه اندازی اضافی برای سیستم 64 بیتی

اگر سیستم 32 بیتی دارید، نیازی به انجام مراحل اضافی ندارید، اما اگر 64 بیتی است (که احتمال بیشتری دارد)، موارد زیر را انجام دهید.

شما باید چندین فایل را از پوشه SysWOW64 در پوشه System32 کپی کنید.
برای انجام این کار، در اکسپلورر، به دایرکتوری بروید:

C:\Windows\SysWOW64،

از کجا می توان موارد زیر را پیدا کرد:
خط مشی گروه(کاتالوگ) ;
GroupPolicyUsers(کاتالوگ) ;
gpedit.msc(فایل) .

این فایل‌ها و پوشه‌ها را علامت‌گذاری کنید، کلیک راست کرده و «Copy» را انتخاب کنید.

سپس به مسیر زیر بروید:

C:\Windows\System32

در هر نقطه کلیک راست کرده و Paste را انتخاب کنید.

ابزار GPEdit.msc را راه اندازی کنید

می توانید ابزار را به همان روشی که در Windows Professional وجود دارد باز کنید. برای راه‌اندازی آن، کلیدهای ترکیبی Win + R را فشار دهید و سپس در پنجره Run دستور gpedit.msc زیر را تایپ کنید یا آن را در نوار جستجو «جستجوی برنامه‌ها و فایل‌ها» در منوی استارت وارد کنید.

پس از کلیک بر روی OK، پنجره Local Group Policy Editor باید باز شود.
اما گاهی اوقات برخی از کاربران در انجمن ها گزارش می دهند که هنگام اجرای دستور ممکن است خطای MMC نمایش داده شود. در این مورد، دستورالعمل های زیر را دنبال کنید.

اگر هنگام باز کردن GPEdit.msc با خطای MMC مواجه شدم، چه کاری باید انجام دهم؟

زمانی که نام حساب کاربری از چندین بخش تشکیل شده باشد، ممکن است خطایی رخ دهد. اگر ویرایشگر شروع نشد و یک خطای MMC رخ داد، با دنبال کردن مراحل زیر می توان آن را حل کرد:

ورودی های مربوطه به روز خواهند شد و اکنون می توانید پنجره نصب کننده gpedit.msc را ببندید. پنجره Local Group Policy Editor باید در نسخه های Home 7، 8.1، 10 بدون نمایش خطای MMC باز شود.

Local Group Policy Editor، یکی از ابزارهای ویندوز 10، ویندوز 7، ویندوز 8، ویندوز 8.1، به جز نسخه های خانگی که در بین کاربران عادی زیاد محبوب نیست، اما مدیران شبکه آن را پسندیدند.

این به شما امکان می دهد تمام پارامترهای سیستم عامل را از یک نقطه کنترل کنید. اگر مدیر شبکه هستید و نیاز دارید قوانین یکسانی را برای چندین رایانه/لپ تاپ یا کاربران در یک منطقه تنظیم کنید، این امر به ویژه مفید است.

همچنین ویرایشگر سیاست گروه محلی طیف وسیعی از ویژگی ها و تنظیمات را ارائه می دهد که در مکان های معمولی یافت نمی شوند و می توانند برای کاربران عادی بسیار مفید باشند.

این راهنما را بخوانید تا متوجه شوید که Local Group Policy چیست، کجا قرار دارد، چگونه آن را باز کنید و چگونه با آن در تمام نسخه‌های ویندوز کار کنید.

ویرایشگر خط مشی گروه محلی چیست؟

طبق تعریف، Group Policy یک ویژگی است که به شما یک نقطه دسترسی برای مدیریت، پیکربندی سیستم عامل، برنامه ها و تنظیمات کاربر در رایانه ها و لپ تاپ ها می دهد.

البته، اگر مدیر شبکه هستید و نیاز به وارد کردن قوانین یا تنظیمات خاصی برای رایانه ها و/یا کاربران دارید، این بسیار مفید است.

با این حال، این سناریو تمرکز این آموزش نیست. خط‌مشی‌های محلی مدیریت رایانه‌ها را نشان می‌دهند، نه فقط کسانی که در گروه ثبت شده‌اند.

به زبان ساده، باید به Group Policy به عنوان ابزاری فکر کنید که عملکرد ویندوز 10، ویندوز 7، ویندوز 8، ویندوز 8.1 را بر روی رایانه شما تنظیم می کند.

چه کسی می تواند ویرایشگر خط مشی گروه محلی را اجرا کند

از آنجایی که Local Group Policy Editor ابزاری است که به خوبی توسعه یافته است، باید توجه داشته باشید که برای نسخه های خانگی در دسترس نیست. شما فقط می توانید آن را اجرا کنید:

• Windows 7 Professional، Ultimate و Enterprise
• Windows 8 و 1 Professional، Enterprise
• ویندوز 10 پرو و ​​اینترپرایز

کارهایی که می توانید در ویرایشگر خط مشی گروه محلی انجام دهید

می‌توانید بسیاری از تنظیمات سیستم‌عامل را به‌عنوان سرپرست پیکربندی کنید و سایر کاربران بعداً نمی‌توانند تنظیمات شما را تغییر دهند. در اینجا چند نمونه آورده شده است:

• می توانید به کاربران اجازه دهید از برنامه های خاصی در رایانه شما استفاده کنند.
• دسترسی به دستگاه های خارجی (مانند حافظه های USB) متصل به رایانه را مسدود کنید.
• دسترسی کاربر به کنترل پنل یا تنظیمات برنامه را مسدود کنید.
• برخی از موارد کنترل پنل را مخفی کنید.
• پس زمینه دسکتاپ را تنظیم می کند و توانایی کاربران را برای تغییر آن مسدود می کند.
• فعال یا غیرفعال کردن اتصالات شبکه و دسترسی به خواص آنها را مسدود کنید.
• جلوگیری از خواندن یا نوشتن اطلاعات روی سی دی، دی وی دی، دستگاه های ذخیره سازی خارجی و غیره توسط کاربران.
• تمام کلیدهای ترکیبی که با دکمه Win شروع می شوند را غیرفعال کنید. برای مثال Win+R (Run را باز می کند).

اینها فقط چند نمونه هستند، اما در واقع گزینه های زیادی وجود دارد.

نحوه باز کردن Local Group Policy Editor در ویندوز 7

برای باز کردن Local Group Policy Editor در ویندوز 7، از تابع جستجو استفاده کنید.

برای انجام این کار، روی "منوی شروع" کلیک کنید، و در نوار جستجو، "gpedit.msc" (بدون نقل قول) را وارد کنید و در قسمت خروجی، روی نماد "gpedit.msc" یا "Edit Group Policy" کلیک کنید - بسته به اینکه کدام یک ظاهر می شود.

همچنین می توانید از ابزار Run استفاده کنید. سریعترین راه برای اجرای آن این است که به طور همزمان Win + R را فشار دهید، "gpedit.msc" را بنویسید و روی دکمه "OK" کلیک کنید.

نحوه ورود به ویرایشگر خط مشی گروه محلی در ویندوز 8.1

همانطور که در ویندوز 7، ابزار را می توان به سرعت با استفاده از جستجو راه اندازی کرد و بدون نقل قول به آن هدایت شد - "gpedit.msc".

پس از آن، در نتیجه جستجو، روی "gpedit" کلیک کنید. همانطور که در قسمت قبل توضیح داده شد می توانید از پنجره Run نیز استفاده کنید.

نحوه باز کردن Local Group Policy Editor در ویندوز 10

در سیستم عامل ویندوز 10، راه اندازی Local Group Policy Editor مانند ویندوز 8.1 و ویندوز 7 است.

به همین ترتیب، می توانید در کادر جستجو بنویسید - "gpedit.msc" و روی نماد مربوطه در نتایج کلیک کنید.

کسانی که دوست دارند از پنجره Run استفاده کنند، می توانند آن را باز کرده و ویرایشگر را همانطور که در بخش های بالا توضیح داده شد راه اندازی کنند - در ده بالا یکسان است.

این نمای باز Local Group Policy Editor در ویندوز 10 است.

توجه: ویرایشگر خط مشی گروه محلی تقریباً یکسان به نظر می رسد و گزینه ها، تنظیمات و ویژگی های مشابه ویندوز 7، ویندوز 8 یا ویندوز 10 را ارائه می دهد. بنابراین، در اینجا فقط از اسکرین شات های ویندوز 10 استفاده می شود.

نحوه کار با Local Group Policy Editor

Local Group Policy Editor به دو قسمت تقسیم می شود: در سمت چپ، محتویات دسته فعال و در سمت راست، محتویات دسته فعال نمایش داده می شود.

خط مشی گروه در دو بخش اصلی سازماندهی شده است:

• پیکربندی رایانه - شامل تنظیماتی است که برای همه رایانه ها، صرف نظر از کاربران اعمال می شود.
• پیکربندی کاربر - شامل تنظیماتی برای کاربران است. آنها صرفاً برای کاربران اعمال می شوند، نه برای رایانه.

• تنظیمات نرم افزار - نرم افزاری که بخش آن باید به طور پیش فرض خالی باشد.
• تنظیمات ویندوز - شامل تنظیمات امنیتی است. این جایی است که می توانید اسکریپت هایی را پیدا کنید یا اضافه کنید که باید هنگام روشن یا خاموش شدن رایانه اجرا شوند.

• قالب های اداری - شامل تعداد زیادی تنظیمات است که بسیاری از جنبه های رایانه شما را کنترل می کند. در اینجا می توانید انواع تنظیمات و قوانین را مشاهده، ویرایش و حتی اعمال کنید. فقط به چند نمونه اشاره می کنیم. می توانید تنظیمات کاربر، کنترل پنل، شبکه، منوی شروع و نوار وظیفه را مدیریت کنید.

نحوه ویرایش با ویرایشگر خط مشی گروه محلی

برای درک بهتر فرآیند استفاده، بیایید مثالی بزنیم. فرض کنید می خواهید پس زمینه دسکتاپ خاصی را تنظیم کنید که برای هر کاربر موجود استفاده شود.

برای رفتن به تنظیمات دسکتاپ، باید به دسته پیکربندی کاربر در قسمت سمت چپ بروید. سپس به گزینه Administrative Templates رفته، Desktop را باز کرده و Desktop Settings را انتخاب کنید.

در پنل سمت راست، تمام تنظیمات قابل پیکربندی را از قالب مدیریت انتخاب شده مشاهده خواهید کرد. برای هر پارامتر، دو ستون در سمت راست آن نمایش داده می شود:

• ستون Status به شما می گوید که کدام گزینه پیکربندی نشده و فعال است یا فعال نیست.

سمت چپ این پانل اطلاعات دقیقی در مورد عملکرد یک پارامتر خاص و اثرات آن نشان می دهد. هر زمان که تنظیماتی را انتخاب کنید، این اطلاعات در قسمت سمت چپ نمایش داده می شود.

به عنوان مثال، اگر "پس زمینه دسکتاپ" را انتخاب کنید، در سمت چپ مشاهده خواهید کرد که این تنظیمات را می توان برای نسخه های ویندوز 2000 و جدیدتر اعمال کرد.

اگر می خواهید تنظیمات پس زمینه دسکتاپ را تغییر دهید، با دکمه سمت راست ماوس روی آن دوبار کلیک کنید یا راست کلیک کرده و "Change" را انتخاب کنید.

یک پنجره ویرایش ظاهر می شود. به عنوان مثال، در مورد ما، می توانیم پس زمینه دسکتاپ را مشخص کنیم.

برای این کار یک پرنده در مقابل کلمه Enabled قرار داده و مسیر تصویر را مشخص کنید.

در پایان باید روی دکمه Apply یا OK کلیک کنید تا تنظیمات فعال شود.

این فقط ساده ترین مثال است. من حتی نمی خواهم در حال حاضر به نوشتن اسکریپت های مختلف اشاره کنم، زیرا اکثر مردم از آنها استفاده نمی کنند.

به طور کلی، Local Group Policy Editor ابزاری پیچیده است که به طرز عجیبی می تواند به راحتی قوانین مختلفی را برای رایانه های شما و کاربران آنها تنظیم کند.

برای در نظر گرفتن هر جنبه و همه تنظیمات موجود، باید کتابی بنویسید، اما امیدوارم اکنون حداقل اصول اولیه این ابزار را بدانید.

اگر در مورد ویرایشگر خط مشی گروه محلی سؤالی دارید، در نظرات زیر بپرسید. موفق باشید.

دسته بندی: دسته بندی نشده

ویرایشگر Group Policy در Windows 7 Home وجود ندارد، اما در نسخه های دیگر این نسخه از سیستم عامل موجود و آماده استفاده است.

راه اندازی ویرایشگر خط مشی گروه

راه اندازی این ویرایشگر بسیار آسان است. برای انجام این کار، روی صفحه کلید فشار دهید Win+R، در زمینه بنویسید gpedit.mscو " را فشار دهید خوب».

رابط ویرایشگر با سایر ابزارهای مدیریتی یکسان است: با تکیه بر پانل درخت مانند سمت چپ، می توانید اطلاعات مربوط به هر بخش را دریافت کرده و تنظیمات را انجام دهید.

همانطور که در اسکرین شات مشاهده می کنید، در سمت چپ، تمامی تنظیمات به دو قسمت تقسیم می شوند:

پیکربندی کامپیوتر؛
پیکربندی کاربر

هر یک از این بخش ها دارای سه بخش یکسان هستند:

پیکربندی برنامه؛
پیکربندی ویندوز؛
قالب اداری.

پیکربندی نرم افزارمسئول تنظیمات برنامه های نصب شده بر روی کامپیوتر است.
پیکربندی ویندوزمسئول پارامترهای مختلف سیستم است: تنظیمات آن، تنظیمات امنیتی و غیره.
قالب اداریحاوی پیکربندی از رجیستری هستند و ویرایشگر راحت تری نسبت به خود رجیستری هستند.

کار با ویرایشگر

تنظیم محدودیت ها و گزینه های مختلف در اینجا بسیار ساده است. بیایید به یک نمونه راه اندازی نگاه کنیم: مسیر را دنبال کنید پیکربندی کاربر >قالب اداری > سیستم، جایی که آخرین مورد نیازی به بزرگ شدن ندارد - فقط با دکمه سمت چپ ماوس روی کلمه کلیک کنید.

در اینجا می توانید چندین گزینه برای سفارشی سازی مشاهده کنید که در میان آنها تنظیماتی مانند:

غیرفعال کردن استفاده از خط فرمان؛
عدم دسترسی به ابزارهای ویرایش رجیستری؛
برنامه های ویندوز مشخص شده را اجرا نکنید.
فقط برنامه های ویندوز مشخص شده را اجرا کنید.
به روز رسانی خودکار ویندوز

برای ویرایش این پارامترها و سایر پارامترها، می توانید با دکمه سمت چپ ماوس روی هر یک از آنها دوبار کلیک کنید. اسکرین شات نشان می دهد که تغییر وضعیت پارامتر با تنظیم آن بر روی " مشمول" یا " معلول».

سیاست های گروه چگونه کار می کنند

فرض کنید استفاده از خط فرمان را غیرفعال کرده اید. حال زمانی که کاربر تصمیم به اجرای آن می گیرد، پیغام خطای زیر را دریافت می کند:

کاربر هر زمان که بخواهد اقدامی ممنوعه انجام دهد چنین پیام هایی را دریافت می کند. در صورتی که تصمیمی برای ساده کردن استفاده از رایانه شخصی گرفته شود، به عنوان مثال، غیرفعال کردن " کنترل حساب کاربری: رفتار اعلان ارتفاع مدیر"، سپس پنجره مربوط به راه اندازی برنامه ای که تغییراتی در سیستم ایجاد می کند، دیگر نمایش داده نمی شود.

همه تنظیمات را می توان مطابق میل شما سفارشی کرد و در نتیجه بهره وری و امنیت را در هنگام کار بر روی رایانه شخصی با سایر کاربران افزایش می دهد.

Local Group Policy Editor (gpedit.msc) یک ابزار مفید و واقعا قدرتمند است که با آن می توانید ویندوز را به خوبی تنظیم کنید. متأسفانه در نسخه های Home Basic و Home Advanced موجود نیست. اما مایکروسافت این ابزار را حذف نکرد، بلکه آن را در پوشه‌های windows\winsxs و windows\SysWOW64 پنهان کرد.

با راه حل ما، روند بسیار آسان تر و قابل اعتماد تر خواهد شد. شما نصب کننده رایگان را راه اندازی می کنید و منتظر می مانید تا کامل شود. با این حال، باید اعتراف کرد که روش راحت ما یک اشکال کوچک نیز دارد: ویندوز دستورات را در منوی ویرایشگر به زبان روسی نمایش می دهد و خود تنظیمات و همچنین توضیحات آنها به زبان انگلیسی فهرست شده است. اگر این مشکل برای شما نیست، هیچ چیز دیگری شما را از لذت بردن از کار با یک ابزار تنظیم چند منظوره باز نمی دارد.

چگونه انجامش بدهیم:

1. ویرایشگر را دانلود کنید

به drudger.deviantart.com/art/Add-GPEDIT-msc-215792914 بروید. برای دانلود فایل ZIP روی دکمه کوچک «دانلود» کلیک کنید. توجه! دکمه های بزرگ هستند لینک های تبلیغاتی.

2. بسته بندی و نصب کنید

پوشه دانلودهای خود را باز کنید و آرشیو ZIP دانلود شده را استخراج کنید. حالا روی فایل Setup.exe که در آن قرار دارد دوبار کلیک کنید و منتظر بمانید تا کار تمام شود. سپس با کلیک بر روی دکمه "پایان" برنامه نصب را ببندید.

3. فایل های 64 بیتی را کپی کنید

اگر از نسخه 64 بیتی ویندوز استفاده می کنید، پوشه Windows\SysWOW64 را در Explorer باز کنید. دایرکتوری های GroupPolicy و GroupPolicyUsers و همچنین فایل gpedit.msc را در پوشه Windows\System32 کپی کنید.

4. ویرایشگر را راه اندازی کنید

کلید ترکیبی "Win + R" را فشار دهید و "gpedit.msc" را وارد کنید. در پنجره پیام کنترل حساب کاربری، روی Yes کلیک کنید. با این کار باید Local Group Policy Editor باز شود.

5. ویرایش فایل دسته ای

اگر پس از شروع ویرایشگر پیامی دریافت کردید "کنسول مدیریت (MMC) نمی تواند یک Snap-in ایجاد کند"، مرحله 2 را تکرار کنید، اما این بار روی "پایان" کلیک نکنید. در عوض، پوشه Windows\Temp\gpedit را باز کنید و روی x86.bat (ویندوز 32 بیتی) یا x64.bat (ویندوز 64 بیتی) کلیک راست کنید. ویرایش را از منوی زمینه انتخاب کنید.

6. رفع ارور Snap

در یک سوم بالای کد، شش ورودی حاوی عنصر "%username%:f" را مشاهده خواهید کرد. آن را با نقل قول هایی مانند این کامل کنید: ""%username%":f" و فایل را ذخیره کنید. اکنون روی فایل دسته ای ذخیره شده کلیک راست کرده و "Run as administrator" را انتخاب کنید. اگر اکنون Local Group Policy Editor را همانطور که در مرحله 4 توضیح داده شد راه اندازی کنید، خطای Snap-in باید ناپدید شود.

7. کار با Group Policy

در مجموع، Group Policy Editor حدود 3000 تنظیمات را به شما ارائه می دهد که اعمال آنها واقعاً آسان است. مثال: اگر می خواهید آنتی ویروس شما به طور خودکار هر پیوست را بررسی کند، User Configuration | را انتخاب کنید قالب های اداری | اجزای ویندوز | مدیر پیوست در نیمه سمت راست پنجره، چندین ورودی را مشاهده خواهید کرد. بر روی "Notify antivirus programs when open attachments" دوبار کلیک کنید. در پنجره ای که ظاهر می شود، "Enabled" را انتخاب کنید و سپس بر روی "OK" کلیک کنید.

8. تنظیمات منسوخ را مخفی کنید

اگر ویرایشگر سیاست گروه محلی برای شما خیلی گیج کننده به نظر می رسد، تنظیماتی را که دقیقاً در سیستم شما اعمال نمی شود پنهان کنید. برای انجام این کار، به منوی "نمایش | فیلتر کردن" و تیک کادر مقابل گزینه "Filter by Requirements Information" را علامت بزنید. در هر صورت، قبل از هر ورودی مربوط به ویندوز 2000، چک باکس ها را پاک کنید. تنظیمات XP در ویندوز 7 نیز کار می کند، بنابراین آنها را به حال خود رها کنید. پس از انتخاب، بر روی "OK" کلیک کنید. بلافاصله فقط گزینه های مورد نیاز خود را خواهید دید.

یک عکس:شرکت های تولیدی

تمایل مایکروسافت برای دفن آن در عمق سیستم اصلاً تعجب آور نیست - در دستان یک کاربر بی تجربه، ویرایشگر سیاست گروه محلی می تواند عملکرد عادی سیستم عامل را مختل کند. این یک نوع جعبه الکترونیکی پاندورا است که اگر به دست افراد نادرست بیفتد، می تواند دنیای ویندوز را در یک سری بدبختی ها و بدبختی ها فرو ببرد.

البته این پیشگویی های غم انگیز هیچ ربطی به شما خوانندگان عزیز ندارد. از این گذشته، شما کاربران دقیق و دقیق ابزارهای سیستم هستید و البته فراموش نکنید که قبل از شروع به ویرایش خط مشی های گروه محلی، یک نقطه بازیابی سیستم ایجاد کنید. من شک ندارم که می توان به شما اعتماد کرد.

به طور خلاصه، Group Policies تنظیماتی هستند که نحوه عملکرد سیستم را کنترل می کنند. می توان از آنها برای سفارشی کردن رابط ویندوز 7، محدود کردن دسترسی به مناطق خاص، تعریف تنظیمات امنیتی و غیره استفاده کرد. می‌توانید خط‌مشی‌های گروه را با استفاده از ویرایشگر خط‌مشی گروه محلی ویرایش کنید. در نسخه‌های Windows 7 Home و ویرایشگر در دسترس نیست، بنابراین برای هر مورد توصیه‌هایی در مورد نحوه دستیابی به نتیجه دلخواه با استفاده از ویرایشگر رجیستری (Regedit) نیز ارائه خواهم کرد. برای راه اندازی ویرایشگر خط مشی گروه محلی:

1. دکمه Start را فشار دهید.
2. "gpedit.msc" را در نوار جستجو تایپ کنید.
3. فشار دهید.

روی انجیر A پنجره Local Group Policy Editor را نشان می دهد. کلمه "محلی" نشان می‌دهد که خط‌مشی‌های گروه در رایانه محلی ویرایش می‌شوند، نه روی رایانه راه دور.

شکل A با استفاده از ویرایشگر سیاست گروه محلی برای ویرایش خط مشی گروه در رایانه محلی.

هنگام حذف فایل ها یا پوشه ها در ویندوز 7، همیشه یک کادر محاوره ای ظاهر می شود که از شما می خواهد حذف را تأیید کنید. اگر این موضوع شما را آزار می‌دهد، می‌توانید با کلیک راست روی نماد سطل بازیافت و برداشتن علامت Display Delete Confirmation Dialog در کادر محاوره‌ای Properties، تأییدیه‌ها را غیرفعال کنید.

از طرفی سیستم به طور پیش فرض به دلایلی درخواست تایید حذف می کند تا کاربر به صورت تصادفی فایل های لازم را پاک نکند. ما افراد با تجربه ای هستیم و به خوبی درک می کنیم که چه چیزی را می توان حذف کرد و چه چیزی را نمی توان. اما همه اینطور نیستند. اگر رایانه توسط بچه‌های کوچک یا والدین سالخورده استفاده می‌شود که تازه وارد سیستم شده‌اند، درخواست تأیید برای حذف یک محافظت عالی در برابر خطاهای تصادفی توسط کاربران بی‌تجربه است.

در این مورد، منطقی است که آن را طوری بسازیم که کاربران عادی توانایی غیرفعال کردن درخواست های تایید حذف را به تنهایی نداشته باشند. این امر به دو صورت امکان پذیر است:

یا با غیرفعال کردن چک باکس "درخواست تایید برای حذف" در کادر محاوره ای ویژگی های سطل بازیافت.
. یا با مسدود کردن خود کادر محاوره ای Properties به طوری که کاربر نتواند به آن دسترسی داشته باشد.

برای استفاده از یکی از این روش ها:

1. در Local Group Policy Editor، گره User Configuration را گسترش دهید.
2. عنصر Administrative Templates را گسترش دهید.
3. پنجره خواص سیاست مورد نظر خود را فراخوانی کنید.

اگر می خواهید چک باکس "Ask confirmation to delete" را در پنجره ویژگی ها غیرفعال کنید، مورد "Windows Components" (کامپوننت های ویندوز) را گسترش دهید و مورد "Windows Explorer" (Windows Explorer) را انتخاب کنید. روی خط مشی Display Confirmation Dialog When Deleting Files دوبار کلیک کنید.

اگر به آن دسترسی ندارید، ویرایشگر رجیستری را باز کنید و یک مقدار DWORD با نام "ConfirmFileDelete" (بدون نقل قول) و مقدار "1" (بدون نقل قول) در "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" ایجاد کنید. .

برای غیرفعال کردن دستور Properties در منوی زمینه سطل بازیافت، گزینه Desktop را انتخاب کرده و روی سیاست Remove Properties From The Recycle Bin Context Menu دوبار کلیک کنید.
اگر به ویرایشگر خط مشی گروه محلی دسترسی ندارید، ویرایشگر رجیستری را باز کنید و یک مقدار DWORD با نام "NoPropertiesRecycleBin" (بدون نقل قول) و مقدار "1" (بدون نقل قول) در HKCU\Software\Microsoft\Windows\CurrentVersion\ ایجاد کنید. سیاست های \Explorer".

4. "Enabled" را انتخاب کنید.
5. برای اعمال تغییرات روی OK کلیک کنید.

2. Notification Area را غیرفعال کنید

اگر از ناحیه اعلان استفاده نمی کنید، می توانید آن را به طور کامل خاموش کنید. برای این:

1. در پنجره Local Group Policy Editor، گره User Configuration را گسترش دهید.
2. مورد "الگوهای اداری" را گسترش دهید.
3. گزینه Start Menu And Taskbar را باز کنید.
4. روی خط مشی Hide The Notification Area دوبار کلیک کنید، Enabled را انتخاب کنید و OK را بزنید.
5. روی Remove Clock From The System Notification Area دوبار کلیک کنید، Enabled را انتخاب کنید و OK را بزنید.
6. از سیستم خارج شوید و دوباره وارد شوید تا تغییرات اعمال شوند.

برای اجرای این سیاست از طریق رجیستری، روی دکمه Start کلیک کنید، "regedit" را در نوار جستجو تایپ کنید، کلیک کنید و تایید کنید تا عملیات در پنجره ادامه یابد. ویرایشگر رجیستری باز خواهد شد. بخش "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" را در آن پیدا کنید. اگر بخش "Explorer" وجود ندارد، بخش "Policies" را انتخاب کنید، گزینه منو "Edit | ایجاد | بخش" (ویرایش | جدید | کلید)، "Explorer" (بدون نقل قول) را تایپ کرده و فشار دهید.

حالا موارد زیر را انجام دهید:
1. آیتم منو «ویرایش | ایجاد | مقدار DWORD (32 بیتی)» (ویرایش | جدید | مقدار DWORD (32 بیت).
2. "NoTrayItemsDisplay" (بدون نقل قول) را تایپ کنید و فشار دهید.
3. کلیک کنید تا پنجره ویژگی "NoTrayItemsDisplay" ظاهر شود، "1" (بدون نقل قول) را وارد کنید و روی "OK" کلیک کنید.
4. آیتم منو «ویرایش | ایجاد | مقدار DWORD (32 بیت).
5. "HideClock" (بدون نقل قول) را تایپ کرده و فشار دهید.
6. کلیک کنید تا پنجره ویژگی های "HideClock" ظاهر شود، "1" (بدون نقل قول) را وارد کنید و روی "OK" کلیک کنید.
7. از سیستم خارج شوید و دوباره وارد شوید تا تغییرات اعمال شوند.

مواد