Как обезопасить локальных администраторов в Windows👨⚕️ |

Что делать с групповой политикой

Редактор групповой политики позволяет изменять сотни различных параметров, предпочтений и параметров, поэтому здесь невозможно охватить все.

Вы можете свободно смотреть по сторонам, но если вы не уверены, возможно, стоит избегать экспериментов со случайными политиками. Один плохой твик может вызвать проблемы или нежелательное поведение. Ознакомьтесь с нашим введением в групповую политику

чтобы стать более знакомым в первую очередь.

Теперь рассмотрим некоторые рекомендуемые параметры групповой политики, чтобы вы могли начать работу.

Что такое групповая политика windows?

Групповая политика обеспечивает централизованный способ настройки и применения всех видов параметров на компьютерах в сети Active Directory. Эти параметры поддерживаются контроллером домена, и отдельные компьютеры не могут их переопределить.

Таким образом, групповая политика наиболее распространена на доменах Windows в бизнес-настройках.

, Однако компьютеры, которые не находятся в сети Active Directory (имеется в виду большинство домашних компьютеров), могут по-прежнему настраивать свои параметры локально с помощью редактора локальной групповой политики.

Думайте об этом как о панели управления, кроме гораздо более мощных. С помощью групповой политики вы можете ограничить доступ к частям системы, назначить определенную домашнюю страницу для всех пользователей и даже запускать определенные сценарии всякий раз, когда компьютер запускается или выключается.

За кулисами большинство параметров в редакторе групповой политики просто вносят изменения в реестр Windows. Редактор групповой политики предоставляет гораздо более дружественный интерфейс для управления этими параметрами без необходимости вручную просматривать реестр.

Единственным недостатком является то, что по умолчанию групповая политика доступна только для компьютеров, работающих под управлением Professional или более поздних версий Windows. Если вы работаете в Windows Home, это упущение может убедить вас перейти на Windows 10 Pro

— хотя есть обходной путь, который мы упомянем ниже.

Что такое msconfig в windows 10

Команда MSConfig в виндовс 10 активирует приложение, которое помогает:

  • найти и устранить проблемы, мешающие правильной загрузке системы;
  • проверить, какие программы находятся в меню автозапуска, и отключить лишние;
  • обнаружить проблемные и устаревшие драйвера;
  • тестировать работу Windows и отдельных утилит при уменьшении объема ресурсов ОЗУ и процессора;
  • выбрать порядок загрузки при наличии двух и более ОС, установленных на одном компьютере;
  • настроить запуск «Безопасного режима» в запланированное время по требованию пользователя.

Если грамотно использовать приложение MSConfig.exe, то компьютер будет включаться за гораздо более короткое время.

Что делать, если ос перестала загружаться

Если после изменений, внесенных в систему, операционная система перестала запускаться, необходимо вернуть параметры процессора и ОЗУ в состояние по умолчанию. Чтобы это сделать, нужно:

  1. Открыть командную строку. При неработающей системе это можно сделать из меню загрузки. Чаще всего оно вызывается удержанием клавиши «F8» в процессе включения компьютера. Это можно сделать также, используя загрузочную флешку, созданную заранее, или установочный диск с Windows.
  2. В окне консоли ввести две команды «bcdedit /deletevalue {default} numproc» и «bcdedit /deletevalue {default} truncatememory». После каждой из команд нажимают «Enter».

«панель управления»

Входить в программу «Конфигурация системы» можно также через стандартную «Панель управления» виндовс. Для этого:

  1. Кликом по значку шестеренки (слева внизу в меню «Пуск) открывают раздел «Параметры».
  2. При помощи поиска в данном разделе переходят в меню «Панель управления».
  3. Переключают вид отображения на «Крупные значки» и кликают по пункту «Администрирование».
  4. В правой части открывшегося меню выбирают строчку «System Configuration».

Теперь в развернувшемся окошке «msconfig» можно вносить необходимые изменения.

Using the Setting App

If you want to know basic information about your PC, right click on “my computer” or “this pc” or whatever you named it, then go to properties.click on “my computer”

Or you can go to settings -> System -> about, to know the similar things.

System

In this settings page, you’ll find the exact version of Windows 10 and build number. You can also see the system type, processor, and memory installed on your system.

Ограничить доступ к панели управления и настройкам

Ограничения панели управления жизненно важны для деловых сетей и школьной среды. Тем не менее, они также могут быть полезны дома для компьютеров, используемых несколькими пользователями. Если вы хотите запретить детям изменять настройки, это хороший шаг.

https://www.youtube.com/channel/UCdRl8eSG6Pcmc8DCzLMWL3Q

Чтобы полностью заблокировать панель управления, включите этот объект:

. Запустите сценарии при входе в систему / запуске / завершении работы

Наш последний совет немного более сложный, поэтому он, вероятно, не будет вам полезен, если вы не знакомы с пакетными файлами и / или не пишете сценарии PowerShell. Но если да, то вы можете автоматически запускать указанные сценарии с помощью групповой политики.

Чтобы настроить скрипт запуска / завершения работы, посетите:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

Чтобы настроить сценарий входа или выхода, перейдите по ссылке:

Viewing Configuration Using System Information app

To see detailed system information in Windows 10 type system information or msinfo in Cortana search box, press enter.system information
Cortana search box

:/>  Как включить камеру на ноутбуке: 3 метода проверки веб-камеры

Whatever hardware is on your computer, you’ll most probably be able to find it in System Information. As you open the tool, you’ll see the System Summary, which includes information like system model, type, your PC processor, BIOS information and the last firmware update date, and installed memory/RAM.

The graphics card information isn’t available in the System Summary, but if it’s something you want to find out, you can quickly view this information by expanding Components and selecting Display or can check the graphics card your computer occupies in manual process.

System information can be opened by opening Windows Run dialog (“Windows key R” shortcut or Right-click on the Start button and select “Run” from the pop-up menu), type “msinfo32” in Run dialog, and click on OK button.

Заблокируйте командную строку

Несмотря на то, насколько полезной может быть командная строка, она может стать неприятностью в чужих руках. Позволять пользователям запускать нежелательные команды и обходить другие ограничения, которые у вас могут быть, не очень хорошая идея. Таким образом, вы можете отключить его.

Чтобы отключить командную строку, перейдите к этому значению:

How to get to computer configuration using Command Prompt

The systeminfo.exe app can be used to show your pc information, which is a command-line tool that allows you to get a piece of complete information about your computer’s system. And you’ll be amazed to know that this tool will even tell you when the operating system you are currently using was installed! To see your system information using the command-line tool, see below:

  • Open the windows menu and type Command Prompt then click on command prompt or press windows button and R on your keyboard and write “cmd” then press enter. This will open the command prompt app.

After doing this, you’ll see detailed configuration about the hardware and operating system of your pc, including Windows and update information, architecture, BIOS version, memory and network adapter details, and other pieces of information.

Запретить установку программного обеспечения

У вас есть много способов заблокировать пользователям установку нового программного обеспечения. Это может помочь сократить объем технического обслуживания, которое необходимо выполнять, когда люди небрежно устанавливают мусор. Это также снижает вероятность проникновения вредоносных программ в вашу систему.

Чтобы предотвратить установку программного обеспечения с использованием групповой политики, посетите:

Отключить принудительный перезапуск

Несмотря на то, что вы можете включить некоторые параметры, чтобы отложить его, Windows 10 в конечном итоге перезагрузит компьютер самостоятельно, если у вас есть ожидающие обновления. Вы можете вернуть контроль, включив элемент групповой политики. После этого Windows будет применять только ожидающие обновления, когда вы перезапустите их самостоятельно.

Вы найдете это здесь:

Отключите автоматическое обновление драйверов

Знаете ли вы, что Windows 10 также обновляет драйверы устройств без вашего явного разрешения? Во многих случаях это полезно, поскольку оно направлено на то, чтобы поддерживать вашу систему как можно более актуальной.

Но что, если вы используете собственный драйвер? Или, возможно, последняя версия драйвера для определенного аппаратного компонента содержит ошибку, которая приводит к сбою системы. Это времена, когда автоматические обновления драйверов более вредны, чем полезны.

Включите это, чтобы отключить автоматическое обновление драйверов:

Отключите съемные носители

Съемные носители, такие как USB-накопители, могут пригодиться. Но неизвестные USB-устройства также могут представлять опасность. Кто-то, имеющий доступ к вашему компьютеру, может загрузить вредоносное ПО на флэш-диск и попытаться его запустить.

Хотя в большинстве случаев это не является необходимым, вы можете запретить Windows полностью читать съемные диски для защиты вашей системы. Это особенно важно в деловых условиях.

Чтобы отключить съемные носители, включите это значение:

Скрыть уведомления о воздушных шарах и тостах

Уведомления на рабочем столе могут быть полезны, но только когда им есть что сказать. Большинство уведомлений, которые вы видите, не стоит читать, что часто приводит к тому, что они отвлекают вас и нарушают вашу концентрацию.

Включите это значение, чтобы отключить всплывающие уведомления в Windows:

Удалить OneDrive

OneDrive встроен в Windows 10. Несмотря на то, что вы можете удалить его, как и любое другое приложение, его также можно запретить запускать с помощью элемента групповой политики.

Отключите OneDrive, включив это:

Отключите Защитник Windows

Защитник Windows управляет собой, поэтому он перестанет работать, если вы установите стороннее антивирусное приложение. Если по какой-то причине это не работает должным образом или вы хотите полностью отключить его, вы можете включить этот элемент групповой политики:

Bonus tip- generating a directx diagnostic tool

DirectX is a collection of APIs used in Windows for multimedia and video programs, and it is especially important to gamers. A wealth of information about DirectX is displayed by the DirectX Diagnostic Tool, and also let you perform basic diagnostic tests on the DirectX system.

:/>  Пропала языковая панель, что делать?

If you want to check what version of DirectX you’re running or even output a file full of diagnostic information for troubleshooting this is going to help you out. This Tool helps troubleshoot and identify multimedia devices installed on your PC. If you contact NVIDIA Customer Care for help, you may be asked to provide a DirectX Diagnostic Tool report.

Instructions to generate DirectX diagnostic tool are given below:

  • Press the Windows key and R key on your keyboard. Write dxdiag on the text box then press enter.
  • If you are doing this for the first time A window will pop up asking if you wish to check if your drivers are digitally signed. Click no or yes whatever you like. I suggest click No.
  • On the next window, select Save All Information. Then Save the text file wherever you want in your pc and give a name to your file.

That’s it. This tool ensures that DirectX is installed perfectly and perfectly running and to know about the information about devices and drivers on your system that is related to multimedia. The tool also offers an easy way to save and share that information with others via a text file.

Generating a complete system information report

System Information has the ability to create a report with your entire system specifications. This is very useful when you run into a hardware failure and if the computer doesn’t boot.

To Generate a report, Follow the instructions given below :

  • Select the information you want to export. For example, if you select System Summary, you’ll be exporting every piece of information. However, if you only want to export your computer’s sound device details, you can simply select the Sound Device.

The report is a text file that can be opened by an

y text viewer like notepad,notepad , windows text viewer, etc.

Three ways- how to check computer configuration

In this guide we will show some different ways to know about your pc information:

  • From Settings
  • Using System Information
  • Using Command Prompt

We will also show you how to generate a DirectX diagnostic tool and a system report.

Вход через проводник

Перед любым пользователем может встать вопрос, как открыть конфигурацию системы Windows 10 при помощи проводника. Это можно сделать за три простых шага:

  1. Открывают обычный проводник сочетанием горячих клавиш «Win E».
  2. Проходят путь: C:Windowssystem32.
  3. В последнем разделе находят MSConfig.exe

Доступ к редактору групповой политики

Доступ к редактору групповой политики проще, чем вы думаете, особенно в Windows 10. Как и в большинстве утилит в Windows, есть несколько способов получить к нему доступ.

Вот один надежный метод:

  1. Откройте меню «Пуск».
  2. Искать групповая политика,
  3. Запустите Изменить групповую политику запись, которая подходит.

Для другого способа нажмите Win R открыть диалоговое окно «Выполнить». Там введите gpedit.msc запустить редактор групповой политики.

Хотя мы упоминали, что групповая политика обычно недоступна в домашних выпусках Windows, есть обходной путь, который вы можете попробовать. Он включает в себя некоторые базовые настройки системы и установку стороннего редактора групповой политики.

Если вы заинтересованы, ознакомьтесь с нашим пошаговым руководством по установке редактора групповой политики в Windows Home.

Запретить вход в систему под учетной записью локального администратора

Трудно ограничить права локального администратора в Windows, поэтому для повышения уровня защиты вы можете запретить локальный и / или удаленный вход в систему под учетной записью локального администратора. Вы также можете использовать GPO для этого.

Запуск «безопасного режима» с использованием консоли

Самый быстрый способ включения «Безопасного режима» — это использование службы MSConfig. Для этого:

  1. Открывают окно «Выполнить» при помощи горячих клавиш «Win R».
  2. В строку запроса вставляют «msconfig».
  3. Подтверждают действие кнопкой «Ок».
  4. В появившемся окне «Конфигурация системы» открывают вкладку «Загрузка».
  5. Ставят галочку возле пункта «Безопасный режим»

Меню загрузки «Безопасного режима» предлагает четыре варианта ее конфигураций:

  • «Минимальная». Загружаются только самые необходимые компоненты системы;
  • «Другая оболочка» — запуск с поддержкой терминала;
  • «Восстановление Active Directory» — пункт для пользователей ОС Windows Server;
  • «Сеть». Активация «Безопасного режима» с поддержкой сетевых драйверов.

После перезагрузки выбранный режим начнет действовать.

Как оптимально настроить msconfig

Правильные значения службы, изначально заданные «Майкрософт» для эффективного функционирования устройства:

  • «Общие» — обычный запуск;
  • «Загрузка» — самая используемая операционная система (если их на устройстве установлено больше одной). В «Дополнительных параметрах» данного окна обозначаются число процессоров и объем памяти, используемые в процессе загрузки Windows;
  • «Службы». Этот раздел предназначен для администрирования разнообразных приложений и сервисов (службы безопасности Microsoft отключить невозможно);
  • пункт «Автозагрузка» в виндовс 10 отсутствует. Нужные параметры можно регулировать только в «Диспетчере задач»;
  • при помощи вкладки «Сервис» возможно запускать утилиты виндовс.
:/>  Как снять/поставить атрибуты "Системный" и "Скрытый" через командную строку Windows | Geek Team

Многие пользователи устанавливают на компьютер или ноутбук программы сторонних производителей (часто даже платные) для настройки и изменения параметров ОС. В то время как в виндовс уже изначально встроены штатные приложения, такие как утилита MSConfig.exe, помогающие решить большинство текущих задач средствами самой Windows независимо от редакции, Home и Pro версии поддерживают данную функцию.

Меню «пуск»

Если знать, как зайти в конфигурацию компьютера Windows 10 через меню «Пуск», то можно сэкономить много рабочего времени. Для открытия утилиты MSConfig.exe данным способом нужно:

  1. Левым кликом по пиктограмме «Пуск» развернуть системное меню.
  2. Выбрать пункт «Средства администрирования Windows».
  3. В открывшемся списке выбрать «System Configuration» (в некоторых версиях «Конфигурация системы»).

Отключить и переименовать учетную запись локального администратора

Чтобы защитить учетную запись администратора от атак методом перебора, вы можете отключить встроенную учетную запись администратора, а если вы не можете сделать это, вы можете переименовать ее.

Самый простой способ переименовать встроенную учетную запись администратора – использовать групповые политики.

Откройте редактор локальной политики (gpedit.msc) или домена (gpmc.msc) и перейдите к следующему разделу консоли: Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options.

Обратите внимание на две политики:

Чтобы переименовать учетную запись, включите политику (Определите параметры этой политики) и установите новое имя пользователя.

При помощи утилиты «выполнить», оболочки «powershell» или терминала

Процесс вызова MSConfig в Windows 10 через использование окна «Выполнить» и командной строки по сути аналогичен: в обоих случаях используется «cmconfig» команда на виндовс.

Для активации MSConfig.exe через окно «Выполнить» следует:

  1. Открыть утилиту при помощи комбинации клавиш «Win R».
  2. В строку запроса написать команду «msconfig».

Если нужно войти в конфигурацию при помощи командной строки или системной оболочки PowerShell, то следует совершить следующие действия:

  1. Правым кликом мыши по кнопке «Пуск» развернуть системное меню.
  2. Выбрать пункт «Командная строка» либо «Windows PowerShell» (какой именно вариант будет находиться в системном списке, можно установить в настройках десятки, но по сути они аналогичны).
  3. В загрузившемся приложении ввести команду «msconfig».
  4. Сохранить запрос клавишей «Энтер».

Применение обновлений групповой политики

Для некоторых параметров групповой политики вам необходимо перезагрузить компьютер, чтобы они вступили в силу. В противном случае, как только вы закончите вносить изменения, запустите командную строку с повышенными правами и выполните следующую команду:

gpupdate /force

Это заставляет любые обновления, внесенные вами в групповую политику, вступать в силу немедленно.

Различные способы запуска msconfig на windows 10

Одна из самых полезных служб, созданных компанией «Майкрософт» — это MSConfig Windows 10, как зайти в нее различными способами описано ниже.

С помощью инструмента «конфигурация системы» (msconfig.exe)

Чтобы девайс работал эффективно, важна правильная конфигурация компьютера. Как открыть Windows 10 MSConfig.exe при помощи обычного запуска исполняемого .exe файла, знают немногие, хотя это быстрый и несложный способ:

  1. Комбинацией клавиш «Win E» открывают проводник.
  2. Переходят в папку «Windows», из нее — в «System32».
  3. В последнем разделе находят файл MSConfig.exe и запускают двойным кликом мыши.

Самые полезные параметры групповой политики для вас

Групповая политика предоставляет вам большой контроль над тем, как работает Windows 10. Мы только рассмотрели несколько примеров здесь; есть намного больше функциональных возможностей, если вы знаете, где искать. Однако, как вы можете видеть, большинство опций вращаются вокруг удаления или блокировки функциональности, а не добавления новых инструментов.

У вас нет доступа к групповой политике или вы хотите настроить Windows? Посмотрите наше введение в реестр Windows

Final talks

Now I hope you know all the information you need to find a computer configuration in windows 10. This is very important to know for a person when he is going to buy a PC. It is also needed for a particular task to know that the pc is perfect and suitable for that particular task.

Suppose you want a pc for gaming. All you need is high graphics and processing performance. Then you must know all the information on your computer whether your PC is suitable for gaming or not. It is important to know where is computer configuration in windows 10 because in today’s world most of the things are done by computer and there are various kinds of tasks that a computer needs to do.

Оставьте комментарий

Adblock
detector