什么是Windows 10组策略编辑器？

也许您听说过工作中的IT人员谈论GPO或用户政策。或者，也许您想知道如何更好地控制计算机。在任何情况下，Windows 10 组策略编辑器都是要使用的工具。有了它，您就可以使用组策略对象（GPO）来自定义计算机的功能和用户体验。

在网络环境中，组策略编辑器用于配置从允许哪些程序到以下程序的所有内容。运行桌面定制。它与活动目录一起执行此操作。对于没有Active Directory的普通Windows 10用户，我们仍然可以使用本地组策略对象（LGPO）来配置我们的计算机。

在哪里可以找到Windows 10组策略编辑器？

如果您具有Windows 10家庭版版本，则没有组策略编辑器。它仅包含在Windows 10 Pro和Windows 10企业版中。

实际程序名称为gpedit.msc，通常位于C：\ Windows \ System32 \ gpedit.msc或％windir％\ System32 \ gpedit.msc。

但是您不必每次都使用它打开文件浏览器查找。有多种方法可以访问组策略编辑器。

打开开始菜单，然后在gpedit.msc上进行搜索。

按Windows键+ R。在运行窗口中键入gpedit.msc，然后选择确定。

创建gpedit.msc的快捷方式并放置

在文件资源管理器中，导航到C：\ Windows \ System32 \ gpedit.msc。

右键单击gpedit .msc，然后选择创建快捷方式。

将弹出一个窗口上面写着：“ Windows无法在此处创建快捷方式。您要将快捷方式放到桌面上吗？”选择是。创建快捷方式后，可以将其移动到任意位置。

一旦打开组策略编辑器，您将在窗口左侧看到两个主要类别。有计算机配置和用户配置。

In_content_1全部：[300x250] / dfp：[640x360]->

“计算机配置”中的策略将适用于整个计算机，并且通常会影响计算机和操作系统的功能。这些设置不会更改，具体取决于谁登录到计算机。

用户配置中的策略适用于用户。用户配置策略非常适合自定义用户的桌面体验。如果仅更改本地组策略对象（LGPO），它将应用于该计算机上的所有用户。

如果您要照顾服务器并在Active Directory中应用组策略，则这些设置可能适用于所有或某些用户。这完全取决于所应用策略的级别。

当您深入研究不同部分时，将看到不同应用程序或服务的不同区域。特别注意“计算机和用户配置”中“管理模板”部分下的内容。

可以为您可能安装的许多不同应用程序添加

管理模板。例如，有大量的微软办公软件管理模板可以添加到组策略编辑器中。甚至非Microsoft公司（例如Google，FoxIt PDF阅读器和LogMeIn远程桌面访问）都提供了管理模板供您使用。这是一个下载和安装它们的过程，但是并不难。

对于我们来说，太多的政策无法通过它们来描述它们可以做什么。

如果要在“计算机或用户配置”下查看所有可用的管理模板策略，请导航至管理模板>所有设置并选择它。在右侧窗格中，您会看到一长串可能的设置。在下图中，有2500个设置。您的计算机或服务器上可能还有更多。

撰写本文时，Windows有超过4200个本机策略。这不包括可以添加的其他管理模板。

我可以使用Windows做什么10组策略编辑器？

将组策略编辑器视为您的Windows注册表中安全的工作方式。组策略编辑器不允许您更改Windows注册表中的所有内容，但允许您更改几乎Windows注册表中要更改的所有内容。

安全策略是一个很好的起点。让我们通过设置策略来禁用Windows命令提示符。

在此区域时，请检查其他设置，例如防止访问注册表编辑工具和仅运行指定的Windows应用程序。这些也是可以使用的良好的安全设置。