14 Windows Group Policy ปรับแต่งผู้ดูแลระบบทุกคนควรรู้

Windows Group Policyเป็นเครื่องมือที่มีประสิทธิภาพพอสมควรซึ่งใช้ในการกำหนดค่า Windows หลายด้าน การปรับแต่งนโยบายกลุ่มของ Windows ส่วนใหญ่สามารถทำได้โดยผู้ดูแลระบบเท่านั้น หากคุณเป็นผู้ดูแลระบบของคอมพิวเตอร์เครื่องอื่นๆ หลายเครื่องในบริษัทของคุณ หรือคุณมีบัญชีอื่นๆ จำนวนมากบนคอมพิวเตอร์ของคุณ คุณควรใช้ประโยชน์จากนโยบายกลุ่มของ Windows เพื่อควบคุมการใช้คอมพิวเตอร์ของผู้ใช้รายอื่น

บันทึก:

ตัวแก้ไขนโยบายกลุ่มไม่พร้อมใช้งานบน Home และ Windows รุ่นมาตรฐาน คุณต้องใช้รุ่น Professional หรือ Enterprise เพื่อใช้นโยบายกลุ่ม

14 วิธีที่ Windows Group Policy ทำให้พีซีของคุณดีขึ้น

• จะเข้าถึงตัวแก้ไขนโยบายกลุ่มของ Windows ได้อย่างไร
• สิ่งที่สามารถทำได้ด้วยนโยบายกลุ่ม
  • 1. ตรวจสอบการเข้าสู่ระบบบัญชี
  • 2. บล็อกการเข้าถึงแผงควบคุม
  • 3. ป้องกันไม่ให้ผู้ใช้รายอื่นติดตั้งซอฟต์แวร์ใหม่บนระบบ
  • 4. ปิดใช้งานการเข้าถึงอุปกรณ์จัดเก็บข้อมูลแบบถอดได้
  • 5. ป้องกันไม่ให้แอปพลิเคชันเฉพาะทำงาน
  • 6. ปิดการใช้งาน Command Prompt และ Windows Registry Editor
  • 7. ซ่อนพาร์ติชั่นไดรฟ์จาก My Computer
  • 8. ปรับแต่งเมนู Start และแถบงาน
  • 9. ปิดการใช้งานการบังคับรีบูต
  • 10. ปิดใช้งานการอัปเดตไดรเวอร์อัตโนมัติ
  • 11. ซ่อนการแจ้งเตือนบอลลูนและขนมปังปิ้ง
  • 12. ลบวันไดรฟ์
  • 13. ปิด Windows Defender
  • 14. เรียกใช้สคริปต์เมื่อเข้าสู่ระบบ/เริ่มต้น/ปิดเครื่อง

จะเข้าถึงตัวแก้ไขนโยบายกลุ่มของ Windows ได้อย่างไร

แม้ว่าจะมีหลายวิธีในการเข้าถึงWindows Group Policy Editorแต่วิธีที่ง่ายและรวดเร็วที่สุดคือการใช้ กล่องโต้ตอบ Runซึ่งใช้ได้กับ Windows ทุกรุ่น

หากต้องการเข้าถึงตัวแก้ไขนโยบายกลุ่มของ Windows ให้ทำตามขั้นตอนด้านล่าง:

กด คีย์ผสมWindows + Rเพื่อเปิดหน้าต่างคำสั่ง Run จากนั้นป้อน " gpedit.msc " ที่นั่นแล้วกดEnterเพื่อเปิด Group Policy Editor

สิ่งหนึ่งที่ควรทราบคือคุณต้องเข้าสู่ระบบด้วยบัญชีผู้ดูแลระบบก่อนที่จะเข้าถึงนโยบายกลุ่ม บัญชีมาตรฐานไม่อนุญาตให้เข้าถึงนโยบายกลุ่ม

สิ่งที่สามารถทำได้ด้วยนโยบายกลุ่ม

1. ตรวจสอบการเข้าสู่ระบบบัญชี

ในนโยบายกลุ่มคุณสามารถ "บังคับ" Windows ให้ " บันทึก" การเข้าสู่ระบบคอมพิวเตอร์ที่สำเร็จและล้มเหลวทั้งหมดจากบัญชีผู้ใช้ใด ๆ คุณสามารถใช้ข้อมูลนี้เพื่อตรวจสอบว่าคนแปลกหน้าเข้าสู่ระบบคอมพิวเตอร์ Windows ของคุณอย่างผิดกฎหมายหรือไม่

ในหน้าต่างตัวแก้ไขนโยบายกลุ่ม นำทางไปยังเส้นทางด้านล่าง:

การกำหนดค่าคอมพิวเตอร์ => การตั้งค่า Windows => การตั้งค่าความปลอดภัย => นโยบายท้องถิ่น => นโยบายการตรวจสอบ

จากนั้นค้นหาและคลิกสองครั้งที่เหตุการณ์การเข้าสู่ระบบการตรวจสอบ

ในขณะนี้ กล่องโต้ตอบคุณสมบัติของเหตุการณ์การเข้าสู่ระบบการตรวจสอบปรากฏขึ้นบนหน้าจอ ที่นี่คุณตรวจสอบSuccess and Failureจากนั้นคลิกOKจากนั้น Windows จะเริ่ม "บันทึก" การเข้าสู่ระบบที่ทำบนคอมพิวเตอร์ของคุณ

หากต้องการดูบันทึกเหล่า นี้คุณต้องเข้าถึงเครื่องมือ Windows ที่มีประโยชน์อื่น - Windows Event Viewer หากต้องการเปิด Windows Event Viewer ขั้นแรกให้กด คีย์ผสมWindows + Rเพื่อเปิดหน้าต่างคำสั่ง Run จากนั้นป้อนeventvwrที่นั่นแล้วกด Enter

ที่นี่คุณขยาย ส่วน Windows Logsจากนั้นเลือก ตัว เลือกSecurityในกรอบกลาง คุณจะเห็นกิจกรรมล่าสุดทั้งหมด งานของคุณคือค้นหากิจกรรมการเข้าสู่ระบบที่สำเร็จและล้มเหลวในรายการนี้

กิจกรรมการเข้าสู่ระบบที่สำเร็จมี"รหัสเหตุการณ์: 4624 " และเหตุการณ์การเข้าสู่ระบบที่ล้มเหลวมี " รหัสเหตุการณ์: 4625 " เพียงค้นหารหัสเหตุการณ์เพื่อค้นหาข้อมูลการเข้าสู่ระบบและดูวันที่และเวลาที่แน่นอนของการเข้าสู่ระบบ

ดับเบิลคลิกที่เหตุการณ์เหล่านี้เพื่อแสดงรายละเอียดชื่อบัญชีเข้าสู่ระบบ

2. บล็อกการเข้าถึงแผงควบคุม

แผงควบคุมถือเป็น "ศูนย์กลาง" ของการตั้งค่า Windows รวมถึงการตั้งค่าความปลอดภัยและการตั้งค่าการใช้งาน อย่างไรก็ตามหากมันตกไปอยู่ในมือของคนผิด คุณจะไม่สามารถคาดเดาสิ่งที่จะเกิดขึ้นได้ เพื่อป้องกันสถานการณ์เลวร้ายที่อาจเกิดขึ้น วิธีที่ดีที่สุดคือบล็อกการเข้าถึงแผงควบคุม

เมื่อต้องการทำเช่นนี้ ในหน้าต่างตัวแก้ไขนโยบายกลุ่ม ให้ไปที่คีย์:

การกำหนดค่าผู้ใช้ => เทมเพลตการดูแลระบบ => แผงควบคุม

ที่นี่ค้นหาและคลิกสองครั้งที่ตัวเลือกชื่อ " ห้ามเข้าถึงแผงควบคุม "

ในหน้าต่าง Prohibit access to the Control Panel ให้คลิก ตัวเลือก Enableเพื่อบล็อกการเข้าถึง Control Panel ตอนนี้ตัวเลือกแผงควบคุมจะถูกลบออกจากเมนู Start และจะไม่มีใครสามารถเข้าถึงแผงควบคุมได้อีกต่อไป แม้ว่าจะเปิดแผงควบคุมในหน้าต่างคำ สั่ง Run ก็ตาม

หากคุณพยายามเปิดแผงควบคุม ข้อความแสดงข้อผิดพลาดจะปรากฏขึ้นบนหน้าจอ

3. ป้องกันไม่ให้ผู้ใช้รายอื่นติดตั้งซอฟต์แวร์ใหม่บนระบบ

จะใช้เวลานานในการ "ล้าง" ไวรัสและมัลแวร์ที่เป็นอันตรายซึ่งโจมตีคอมพิวเตอร์ของคุณเมื่อติดตั้งซอฟต์แวร์ใดๆ ดังนั้น เพื่อให้มั่นใจถึงความปลอดภัยของระบบตลอดจนป้องกันผู้ใช้รายอื่นเข้าสู่ระบบและติดตั้งซอฟต์แวร์และโปรแกรมที่ติดมัลแวร์บนคอมพิวเตอร์ของคุณอย่างผิดกฎหมาย คุณควรปิดการใช้งานตัวติดตั้ง Windows บน Group Policy

ในหน้าต่าง Group Policy ให้ไปที่คีย์:

การกำหนดค่าคอมพิวเตอร์ => เทมเพลตการดูแลระบบ => ส่วนประกอบของ Windows => ตัวติดตั้ง Windows

ค้นหาและดับเบิลคลิกที่ " ปิดการใช้งาน Windows Installer "

ในหน้าต่าง ปิดการใช้งาน Windows Installer ให้เลือก ตัวเลือก เปิดใช้งานและเลือกเสมอจากเมนูแบบเลื่อนลงในส่วนตัวเลือก

นับจากนี้ผู้ใช้รายอื่นจะไม่สามารถติดตั้งซอฟต์แวร์ใหม่บนคอมพิวเตอร์ของคุณได้ แม้ว่าพวกเขาจะสามารถดาวน์โหลดและจัดเก็บแอปพลิเคชันบนคอมพิวเตอร์ของคุณได้ก็ตาม

4. ปิดใช้งานการเข้าถึงอุปกรณ์จัดเก็บข้อมูลแบบถอดได้

อุปกรณ์จัดเก็บข้อมูลแบบพกพา เช่น USB หรืออุปกรณ์อื่นๆ ค่อนข้างมีประโยชน์สำหรับการคัดลอกและจัดเก็บข้อมูล แต่อย่างไรก็ตาม นี่อาจเป็น "เส้นทาง" ทางหนึ่งของไวรัสที่จะโจมตีคอมพิวเตอร์ของคุณได้ เพื่อน

หากมีคนเชื่อมต่ออุปกรณ์จัดเก็บข้อมูลที่ติดไวรัสเข้ากับคอมพิวเตอร์ของคุณโดยไม่ตั้งใจ (หรือจงใจ) ไวรัสสามารถโจมตีระบบคอมพิวเตอร์ทั้งหมดของคุณและทำให้เกิดปัญหาร้ายแรงในคอมพิวเตอร์ได้ นับ

หากต้องการบล็อกผู้อื่นไม่ให้เชื่อมต่ออุปกรณ์จัดเก็บข้อมูลแบบถอดได้บนคอมพิวเตอร์ของคุณ ในหน้าต่าง Group Policy ให้ไปที่คีย์:

การกำหนดค่าผู้ใช้ => เทมเพลตการดูแลระบบ => ระบบ > การเข้าถึงที่เก็บข้อมูลแบบถอดได้ => ดิสก์แบบถอดได้: ปฏิเสธการเข้าถึงแบบอ่าน

ที่นี่คุณจะพบและดับเบิลคลิกที่ " ดิสก์แบบถอดได้: ปฏิเสธการเข้าถึงการอ่าน "

บนหน้าต่างดิสก์แบบถอดได้: ปฏิเสธการเข้าถึงการอ่าน คลิกเปิดใช้งานเพื่อเปิดใช้งานตัวเลือก และคอมพิวเตอร์ของคุณจะไม่อ่านข้อมูลใดๆ จากอุปกรณ์จัดเก็บข้อมูลภายนอก (เช่น ไดรฟ์ USB ฯลฯ) นอกจากนี้ในหน้าต่างนโยบายกลุ่มจะมีตัวเลือกด้านล่างที่เรียกว่า " ดิสก์แบบถอดได้: ปฏิเสธการเข้าถึงการเขียน " คุณสามารถเปิดใช้งานตัวเลือกนี้ได้ หากคุณไม่ต้องการให้ใครเขียน (วาง) ข้อมูลไปยังอุปกรณ์จัดเก็บข้อมูลภายนอก

5. ป้องกันไม่ให้แอปพลิเคชันเฉพาะทำงาน

นอกจากนี้ นโยบายกลุ่มยังอนุญาตให้ผู้ใช้สร้างรายการแอปพลิเคชันเพื่อป้องกันกิจกรรมของแอปพลิเคชันเหล่านี้

เมื่อต้องการทำเช่นนี้ ในหน้าต่าง Group Policy ให้ไปที่คีย์:

การกำหนดค่าผู้ใช้ => เทมเพลตการดูแลระบบ => ระบบ => อย่าเรียกใช้แอปพลิเคชัน Windows ที่ระบุ

ที่นี่คุณจะพบและเปิดตัวเลือก " อย่าเรียกใช้แอปพลิเคชัน Windows ที่ระบุ "

ในหน้าต่าง อย่าเรียกใช้แอปพลิเคชัน Windows ที่ระบุ คลิกเปิดใช้งานเพื่อเปิดใช้งานตัวเลือก และคลิกแสดงเพื่อเริ่มกระบวนการสร้างรายการแอปพลิเคชันที่คุณต้องการบล็อก

หากต้องการสร้างรายการ คุณต้องป้อนชื่อปฏิบัติการของแอปพลิเคชันตามด้วย .exe เพื่อให้สามารถบล็อกแอปพลิเคชันได้ เช่นCCleaner.exe , CleanMem.exe หรือ lol.launcher.exe

วิธีที่ดีที่สุดในการค้นหาชื่อที่แน่นอนของไฟล์ปฏิบัติการของแอปพลิเคชันคือการค้นหาโฟลเดอร์แอปพลิเคชันใน Windows File Explorer จากนั้นคัดลอกชื่อที่แน่นอนของไฟล์ปฏิบัติการของโปรแกรม (ที่มีนามสกุล ".exe")

ป้อนชื่อปฏิบัติการในรายการ จากนั้นคลิก ตกลงเพื่อเริ่มกระบวนการบล็อกแอปพลิเคชัน

นอกจากนี้ในหน้าต่างนโยบายกลุ่มยังมี ตัวเลือกเรียกใช้แอปพลิเคชัน Windows ที่ระบุเท่านั้น หากคุณต้องการปิดใช้งานแอปพลิเคชันทุกประเภท ยกเว้นแอปพลิเคชันที่สำคัญบางแอปพลิเคชัน คุณสามารถใช้ตัวเลือกนี้เพื่อสร้างรายการแอปพลิเคชันที่คุณต้องการบล็อกได้

6. ปิดการใช้งาน Command Prompt และ Windows Registry Editor

Command Prompt บน Windows ช่วยให้คุณสามารถป้อนคำสั่งสำหรับคอมพิวเตอร์เพื่อดำเนินการคำสั่งและเข้าถึงระบบได้ อย่างไรก็ตาม แฮกเกอร์สามารถใช้คำสั่ง Command Prompt (CMD) เพื่อเข้าถึงข้อมูลที่ละเอียดอ่อนอย่างผิดกฎหมายได้

ทั้ง Command Prompt และ Windows Registry Editor เป็นเครื่องมือที่สามารถปิดกิจกรรมต่างๆ บนคอมพิวเตอร์ Windows ได้ โดยเฉพาะ Windows Registry Editor

หากคุณต้องการมั่นใจถึงปัญหาด้านความปลอดภัยและการรักษาความปลอดภัยบนคอมพิวเตอร์ของคุณ คุณควรปิดการใช้งาน Command Prompt และ Windows Registry Editor

เมื่อต้องการทำเช่นนี้ ในหน้าต่างนโยบายกลุ่ม ให้นำทางไปยังเส้นทาง:

การกำหนดค่าผู้ใช้ => เทมเพลตการดูแลระบบ => ระบบ

ที่นี่คุณจะพบและคลิกสองครั้งที่ตัวเลือกชื่อ " ป้องกันการเข้าถึงพรอมต์คำสั่ง " และ " ป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรี " จากนั้นในหน้าต่างป้องกันการเข้าถึงหน้าต่างพรอมต์คำสั่งและหน้าต่างป้องกันการเข้าถึงเครื่องมือแก้ไขรีจิสทรีให้คลิกปิดการใช้งานเพื่อปิดการใช้งานตัวเลือกเหล่านี้

จากนี้ไป ผู้ใช้รายอื่นจะไม่สามารถเข้าถึง Command Prompt และ Registry Editor ได้อีกต่อไป

7. ซ่อนพาร์ติชั่นไดรฟ์จาก My Computer

หากไดรฟ์ใดในคอมพิวเตอร์ของคุณมีข้อมูลที่ละเอียดอ่อนและคุณไม่ต้องการให้ผู้ใช้รายอื่นเข้าถึงและขโมยข้อมูลนั้น คุณสามารถซ่อนไดรฟ์นั้นจาก My Computerและผู้ใช้รายอื่นได้ ผู้ใช้รายอื่นไม่พบพวกเขา

เมื่อต้องการทำเช่นนี้ ในหน้าต่างนโยบายกลุ่ม ให้นำทางไปยังเส้นทาง:

การกำหนดค่าผู้ใช้ => เทมเพลตการดูแลระบบ => ส่วนประกอบของ Windows => Windows Explorer => ซ่อนไดรฟ์ที่ระบุเหล่านี้ใน My Computer

ค้นหาและดับเบิลคลิกที่ตัวเลือกชื่อ " ซ่อนไดรฟ์ที่ระบุเหล่านี้ใน My Computer "

ในหน้าต่าง ซ่อนไดรฟ์ที่ระบุเหล่านี้ใน My Computer คลิก เปิดใช้งาน เพื่อเปิดใช้งานตัวเลือก

หลังจากเปิดใช้งานตัวเลือก จาก เมนูดรอปดาวน์ ตัวเลือกให้เลือกไดรฟ์ที่คุณต้องการซ่อน ในที่สุดคลิกตกลงเพื่อซ่อนไดรฟ์นั้นบนระบบ

8. ปรับแต่งเมนู Start และแถบงาน

นโยบายกลุ่มช่วยให้คุณปรับแต่งเมนู Start และแถบงานได้มากมายตามที่คุณต้องการ การปรับแต่งเหล่านี้มีให้สำหรับทั้งผู้ดูแลระบบและผู้ใช้ทั่วไป

หากต้องการปรับแต่ง Start Menu และ Taskbar ในหน้าต่าง Group Policy Editor ให้ไปที่เส้นทาง:

การกำหนดค่าผู้ใช้ => เทมเพลตการดูแลระบบ => เมนูเริ่มและแถบงาน

ที่นี่คุณจะได้พบกับการปรับแต่งทั้งหมดพร้อมคำอธิบาย

การปรับแต่งค่อนข้างอธิบายตนเองได้ นอกจากนี้ Windows ยังมีคำอธิบายโดยละเอียดสำหรับการปรับแต่งแต่ละครั้งอีกด้วย

คุณสามารถดำเนินการได้หลายอย่าง เช่น การเปลี่ยนฟังก์ชันของปุ่ม Power บนเมนู Start, ป้องกันไม่ให้ผู้ใช้ปักหมุดโปรแกรมบน Taskbar, จำกัดการค้นหาในตัวเลือก Search, ซ่อนการแจ้งเตือนบนถาดระบบ, ซ่อนไอคอน, แบตเตอรี่, ป้องกัน การเปลี่ยนการตั้งค่าแถบงานและเมนูเริ่ม ป้องกันผู้ใช้จากการใช้ตัวเลือกพลังงาน (ปิดเครื่อง ไฮเบอร์เนต ฯลฯ) ลบ ตัวเลือก Run ออก จากเมนู Start ฯลฯ

9. ปิดการใช้งานการบังคับรีบูต

แม้ว่าคุณจะสามารถเปิดใช้งานตัวเลือกบางอย่างเพื่อหน่วงเวลาได้ แต่ในที่สุด Windows 10 จะรีสตาร์ทคอมพิวเตอร์เองในที่สุด หากมีการอัปเดตที่รอดำเนินการ คุณสามารถควบคุมได้โดยการเปิดใช้งานรายการนโยบายกลุ่ม

เมื่อคุณปิดใช้งานการบังคับให้รีสตาร์ท Windows จะใช้เฉพาะการอัปเดตที่รอดำเนินการเมื่อคุณรีสตาร์ทด้วยตนเองเท่านั้น

คุณจะพบได้ที่นี่:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

10. ปิดใช้งานการอัปเดตไดรเวอร์อัตโนมัติ

ปิดใช้งานการอัปเดตไดรเวอร์อัตโนมัติ

คุณรู้หรือไม่ว่า Windows 10 ยังอัปเดตไดรเวอร์อุปกรณ์โดยไม่ได้รับอนุญาตอย่างชัดแจ้งจากคุณ ในหลายกรณี สิ่งนี้มีประโยชน์มาก เนื่องจากมีจุดมุ่งหมายเพื่อให้ระบบทันสมัยอยู่เสมอ

แต่จะเกิดอะไรขึ้นถ้าคุณเรียกใช้ไดรเวอร์แบบกำหนดเองหรือบางทีไดรเวอร์ล่าสุดสำหรับส่วนประกอบฮาร์ดแวร์บางตัวมีข้อบกพร่องที่ทำให้ระบบของคุณเสียหาย นี่คือจุดที่การอัปเดตไดรเวอร์อัตโนมัติเป็นอันตรายมากกว่ามีประโยชน์

หากต้องการปิดใช้งานการอัปเดตไดรเวอร์อัตโนมัติ ให้เปิดใช้งาน:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

หลังจากเปิดใช้งาน คุณจะต้องระบุรหัสฮาร์ดแวร์สำหรับอุปกรณ์ที่คุณไม่ต้องการให้อัปเดตไดรเวอร์อัตโนมัติ คุณได้รับสิ่งเหล่านี้ผ่านDevice Managerซึ่งใช้เวลาไม่กี่ขั้นตอน

11. ซ่อนการแจ้งเตือนบอลลูนและขนมปังปิ้ง

การแจ้งเตือนทางเดสก์ท็อปอาจมีประโยชน์ก็ต่อเมื่อการแจ้งเตือนดังกล่าวให้คุณค่าบางอย่างเท่านั้น การแจ้งเตือนส่วนใหญ่ที่คุณเห็นไม่คุ้มที่จะอ่านและมักจะรบกวนสมาธิ

เปิดใช้งานค่านี้เพื่อปิดใช้งานการแจ้งเตือนแบบบอลลูนใน Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

ตั้งแต่ Windows 8 เป็นต้นไป การแจ้งเตือนของระบบส่วนใหญ่จะเปลี่ยนเป็นการแจ้งเตือนแบบขนมปังปิ้ง ดังนั้นคุณควรปิดการใช้งานสิ่งเหล่านี้ด้วย:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notification

นี่เป็นวิธีง่ายๆ ในการหยุดสิ่งรบกวนการแจ้งเตือน

12. ลบวันไดรฟ์

OneDriveรวมอยู่ใน Windows 10 แม้ว่าคุณจะสามารถถอนการติดตั้งได้เหมือนกับแอปพลิเคชันอื่น ๆ แต่คุณสามารถป้องกันไม่ให้ทำงานโดยใช้รายการนโยบายกลุ่มได้

ปิดการใช้งาน OneDrive โดยเปิดใช้งาน:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

การดำเนินการนี้จะลบความสามารถในการเข้าถึง OneDrive จากทุกที่ในระบบ นอกจากนี้ยังลบทางลัด OneDrive ในแถบด้านข้าง File Explorer

13. ปิด Windows Defender

Windows Defender มีการจัดการด้วยตนเอง ดังนั้นระบบจะหยุดทำงานหากคุณติดตั้งแอปพลิเคชันป้องกันไวรัสของบริษัทอื่น หากเครื่องมือนี้ทำงานไม่ถูกต้องด้วยเหตุผลบางประการหรือคุณต้องการปิดการใช้งานอย่างสมบูรณ์ คุณสามารถเปิดใช้งานรายการนโยบายกลุ่มนี้ได้:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

แม้ว่าจะสามารถปิดการใช้งานได้อย่างง่ายดาย แต่ Windows Defender ก็เป็นโซลูชั่นความปลอดภัยที่ดีเพียงพอสำหรับคนส่วนใหญ่ อย่าลืมเปลี่ยน Windows Defender ด้วยโปรแกรมป้องกันไวรัส Windowsที่เชื่อถือได้ตัวอื่น หากคุณลบออก

14. เรียกใช้สคริปต์เมื่อเข้าสู่ระบบ/เริ่มต้น/ปิดเครื่อง

เรียกใช้สคริปต์เมื่อเข้าสู่ระบบ/เริ่มต้น/ปิดเครื่อง

เคล็ด ลับสุดท้ายเป็นขั้นสูงกว่าเล็กน้อย ดังนั้นอาจไม่มีประโยชน์มากนัก เว้นแต่คุณจะคุ้นเคยกับไฟล์แบตช์และ/หรือเขียน สคริปต์ PowerShellหากดูดี คุณสามารถเรียกใช้สคริปต์ดังกล่าวได้โดยอัตโนมัติด้วยนโยบายกลุ่ม

หากต้องการตั้งค่าสคริปต์เริ่มต้น/ปิดเครื่อง โปรดไปที่:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

หากต้องการตั้งค่าสคริปต์เข้าสู่ระบบหรือออกจากระบบ ให้ไปที่นี่:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

การทำเช่นนี้ทำให้คุณสามารถเลือกไฟล์สคริปต์จริงและระบุพารามิเตอร์สำหรับสคริปต์เหล่านั้นได้ ดังนั้นจึงค่อนข้างยืดหยุ่น คุณยังสามารถกำหนดหลายสคริปต์ให้กับเหตุการณ์ทริกเกอร์แต่ละรายการได้

โปรดทราบว่านี่ไม่เหมือนกับการเริ่มต้นโปรแกรมเฉพาะเมื่อเริ่มต้นระบบ

อ้างถึงบทความเพิ่มเติมด้านล่าง:

• ลบซอฟต์แวร์ที่เป็นอันตราย (มัลแวร์) บนคอมพิวเตอร์ Windows 10 โดยสิ้นเชิง

• คำแนะนำในการเปิดใช้งานและปรับแต่ง Virtual Touchpad บน Windows 10

• จะเปิดหรือปิดใช้งาน SuperFetch บน Windows 10/8/7 ได้อย่างไร

ขอให้โชคดี!