.jpg)
ヒント: この設定を有効にすると、レコーダーの使用を許可する Windows エクスプローラーのすべての機能が無効になります。もちろん、この設定によって、ユーザーがサードパーティ製アプリケーションを使用してレコーダーをディスクに書き込むことができなくなります。
システムの復元を無効にしてシステム リソースを節約する
Win7のシステム復元機能は非常に強力ですが、マウスを数回クリックするだけで簡単に「事故」前の状態に戻すことができます。ただし、システムの復元はディスク領域を占有し、特に使用時間が長くなるほど占有する領域も増えるため、構成が低いコンピュータの場合は、この機能を無効にすることを検討してください。
「コンピュータの構成→管理用テンプレート→システム→システムの復元」を展開し、「システムの復元をオフにする」と入力してこのポリシーを有効にします。さらに、システムの復元はコントロール パネルでオフにすることもできます。
特に注意していただきたいのは、構成がより高い場合は、復元機能を無効にしないようにしてください。構成が低い場合、特にハードディスクの容量が限られている場合にのみ、システムの復元をオフにするか、バックアップの作成後にこの機能を無効にすることを検討する必要があります。
2.迷惑なプロンプトを削除する
普段コンピュータを使用していると、常にエラー プロンプトや不可解なプロンプトが表示されます。たとえば、システムをシャットダウンすると、アップデートが進行中であることを示すプロンプトが表示されますが、操作中にユーザーはすぐに終了する必要があります。 「エラー レポートの送信」などのプロンプト ウィンドウが突然表示されます。ビデオを視聴しているときに、スクリーン セーバーが突然表示されます。この場合は、グループ ポリシーを使用して、これらの迷惑なプロンプトをすべて消去してください。
シャットダウンして、次回は遠慮せずにアップデートしてください
ユーザーが自動アップデートを有効にすると、システムは毎回シャットダウンする前にアップデートをインストールします。手動アップデートを希望する場合は、この設定をキャンセルできます。
[コンピューターの構成]→[管理モジュール]→[Windows コンポーネント]→[Windows Update]を展開し、「更新プログラムをインストールせず、[Windows のシャットダウン]ダイアログ ボックスでシャットダウンしない」と入力し、このポリシーを有効にします (図 2 を参照)。
.jpg)
ヒント: このポリシー設定を有効にすると、ユーザーが [スタート] メニューでシャットダウン オプションを選択したときに、更新プログラムをインストールできる場合でも、[更新プログラムをインストールしてシャットダウンする] オプションは表示されません。このポリシーを有効にすると、ダウンロードされたシステム アップデート ファイルはシャットダウン後も自動的に削除されたり失われたりすることはなく、今後いつでも都合の良いときにアップデートをインストールできます。
エラーは報告されず、目に見えず、気にも留められない
コンピューターがビジー状態になると、「エラー レポートの送信」ウィンドウが突然表示され、操作を続行するためにクリックする必要があります。このようなプロンプト メッセージが頻繁に表示され、あちこちでクリックする必要があります。操作の都合上、無効にすることをお勧めします。
「コンピュータの構成→管理用テンプレート→システム→インターネット通信管理→インターネット通信設定」を展開し、「Windows エラー報告をオフにする」と入力してこのポリシーを有効にします。
スクリーンセーバーを使わずに脇に立って映画を鑑賞する
多くの友人は、システムに付属の Windows Media Player を使用して映画を視聴することに慣れていますが、問題は、映画の再生時にデフォルトでスクリーン セーバーが実行される可能性があることです。これは非常に残念なことです。 Windows Media Player のオプション メニューは、グループ ポリシー設定を使用して完全に無効にすることができます。
「ユーザーの構成→管理用テンプレート→Windows コンポーネント→Windows Media Player→再生」を展開し、「スクリーンセーバーの実行を許可する」と入力してこのポリシーを無効にします。無効にした後、「オプション」→「プレーヤー」→「プレーヤーの設定」に移動すると、「再生中にスクリーンセーバーの実行を許可する」項目が灰色になり、無効になったことを示します。またまた、まさか！
ヒント: このポリシーが無効になっている場合、スクリーンセーバーは機能しません。
.jpg)
再生を中断します。エキサイティングなものを見ているときに、スクリーンセーバーによって中断されることを望む人がいるでしょうか?テレビに広告を入れるしかありません。コンピュータに関しては私の領域であり、最終決定権は私にあります。
3. マスターが取るべきグループ戦略の実践的なヒント
グループ ポリシー設定をエラーなくバックアップ、復元、および復元する
グループ ポリシーを設定したら、後でシステムを再インストールした後に直接使用できるように、グループ ポリシーをコピーできます。その方法は非常に簡単です。グループ ポリシーの内容はすべて「X:Windows」ディレクトリにあります。 System32GroupPolicy" (X はシステム ディスク シンボルを意味します)、このディレクトリをコピーするだけです。復元する場合は、このディレクトリ内のすべての内容をコピーして戻し、既存の内容を上書きします。
グループ ポリシーをデフォルトの状態に戻すには、まずグループ ポリシーが存在するディレクトリ "X:WindowsSystem32GroupPolicy" (X はシステムのドライブ文字を表します) を削除し、次にコマンド "gpupdate /force" を実行します。はい、確認後、グループ ポリシーはすぐに新しいものとして復元されます。
使用しない戦略を非表示にすることで、平常時の運用が容易になります。
グループ ポリシーを初めて使用する場合は、グループ ポリシー エディターの多数のポリシーに圧倒されることは間違いありません。各ポリシーの具体的な場所に慣れていないため、グループ ポリシー エディターでの検索に長い時間がかかる可能性があります。ポリシーを構成するときは、グループ ポリシー エディターの「フィルター」機能を使用するだけで、目的のポリシーをすぐに見つけることができます。
グループ ポリシー エディターを起動した後、左側のペインでディレクトリを選択し、右クリックしてポップアップ ショートカット メニューの [フィルターを開く] コマンドを選択すると、[フィルターを開く] 項目がチェックされます。ディレクトリを再度参照し、[フィルタ オプション] をクリックして [フィルタ オプション] ダイアログ ボックスを開き、表示するポリシー設定の種類を選択します。たとえば、[管理対象]、[構成済み]、および [注釈付き」タイプ。また、「キーワード フィルターを有効にする」にチェックを入れてキーワード フィルターでフィルターしたり、「要件フィルターを有効にする」にチェックを入れて必要なプラットフォームとアプリケーション フィルターでフィルターしたりすることもできます。これは非常に柔軟です。確認後は、条件を満たす戦略のみが表示され、よりわかりやすくなります (図 4 を参照)。
.jpg)
グループポリシーのロックを解除する
システムのセキュリティを確保するために、多くの友人は公共のコンピュータにグループ ポリシーを設定して、外部プログラムによる被害を防ぐと同時に、他の人がグループ ポリシーを変更できないようにするために、「gpedit.msc」も追加します。ファイルを実行が許可されていないプログラムに追加すると、グループ ポリシーがロックされます。
実際、ロックの解除は非常に簡単です。Microsoft 管理コンソール プログラム「mmc.exe」を起動し、「ファイル」→「開く」をクリックし、「X:WindowsSystem32gpedit.msc」を見つけます (X はシステム ドライブ文字を表します)。確認して、「ローカル グループ ポリシー エディター」に入ります。
ファイル「gpedit.msc」の制限エントリをダブルクリックし、「セキュリティレベル」を「許可しない」から「制限なし」に変更します。確認後、グループポリシーのロックが解除されます。
ヒント: Microsoft 管理コンソール (MMC) は、ネットワーク、コンピュータ、サービス、およびその他のシステム コンポーネントの管理に使用できる管理ツールを統合します。ローカル グループ ポリシー エディタは、このインターフェイスを介して単一のユーザー インターフェイスを提供する Microsoft 管理コンソール スナップインです。ローカル グループ ポリシー オブジェクトのすべての設定。
レジストリのロックを解除する
インターネットをサーフィンしているときに、IE のホームページが変更されたり、ロックされたりすることはよくあります。これは、レジストリ エディター (またはグループ ポリシー エディター) を使用して変更できます。 「レジストリの編集は管理者によって無効にされています」というダイアログ ボックスが表示されますが、これは通常、ウイルスが原因で発生する問題ではありません。
「ユーザーの構成 → 管理用テンプレート → システム」を展開し、「レジストリ編集ツールへのアクセスをブロックする」と入力し、このポリシーを無効にします。
レジストリ エディタを再度実行すると、見慣れたインターフェイスが再び表示されます。
ヒント: 悪意のあるプログラムが許可なくシステム設定を変更するのを防ぐために、システムにアクセスして使用するためのユーザー権限を持つアカウントを使用することが最善です。