WindowsグループポリシーがPCをより良くするための10の方法
Windows 10の動作のいくつかを変更できることを望みますか？特定の機能をより細かく制御したい場合や、[設定]パネルでは利用できない微調整を行いたい場合があります。
コンピューターをより細かく制御するための優れた方法は、グループポリシーを使用することです。ホームユーザーがWindows10の動作を微調整するために使用できる、便利なグループポリシー設定がたくさんあります。システムを改善するための最適なグループポリシー設定のいくつかを見てみましょう。
Windowsグループポリシーとは何ですか？
グループポリシーは、ActiveDirectoryネットワーク上のコンピューター全体であらゆる種類の設定を構成および適用するための集中管理された方法を提供します。これらの設定はドメインコントローラーによって維持され、個々のコンピューターはそれらを上書きできません。
したがって、グループポリシーは、ビジネス設定のWindowsドメインで最も一般的です。ただし、Active Directoryネットワーク上にないコンピューター（ほとんどのホームマシンを意味します）でも、ローカルグループポリシーエディターを使用してローカルで設定を微調整できます。
これは、はるかに強力なことを除けば、コントロールパネルのように考えてください。グループポリシーを使用すると、システムの一部へのアクセスを制限したり、すべてのユーザーに特定のホームページを強制したり、コンピューターの起動時またはシャットダウン時に特定のスクリプトを実行したりすることができます。
舞台裏では、グループポリシーエディターのほとんどのオプションは、Windowsレジストリを微調整するだけです。ただし、グループポリシーエディターは、レジストリを手動で精査することなく、これらのオプションを管理するための非常に使いやすいインターフェイスを提供します。
1つの欠点は、デフォルトでは、グループポリシーは、Professional以降のエディションのWindowsを実行しているコンピューターでのみ使用できることです。 Windows Homeを使用している場合、この省略により、Windows10Proにアップグレードするように説得される可能性があります---以下に説明する回避策があります。
グループポリシーエディターへのアクセスは、特にWindows 10では、思ったより簡単です。Windowsのほとんどのユーティリティと同様に、グループポリシーエディターにアクセスするには複数の方法があります。
信頼できる方法の1つは次のとおりです。
- スタートメニューを開きます。
- グループポリシーを検索します 。
- グループポリシーの編集を起動します 出てくるエントリ。
別の方法として、 Win + Rを押します [実行]ダイアログボックスを開きます。そこで、 gpedit.mscと入力します グループポリシーエディタを起動します。
グループポリシーは通常、WindowsのHomeエディションでは利用できないと述べましたが、試すことができる回避策があります。これには、いくつかの基本的なシステムの調整と、サードパーティのグループポリシーエディターのインストールが含まれます。
興味がある場合は、WindowsHomeにグループポリシーエディターをインストールするためのステップバイステップガイドを確認してください。
一部のグループポリシー設定では、有効にする前にコンピューターを再起動する必要があります。それ以外の場合は、変更が完了したら、管理者特権のコマンドプロンプトを起動し、次のコマンドを実行します。
gpupdate /forceこれにより、グループポリシーに加えた更新はすべてすぐに有効になります。
グループポリシーエディターを使用すると、何百もの異なるオプション、設定、および設定を変更できるため、ここですべてを網羅することは不可能です。
自由に見回すことができますが、自信がない場合は、ランダムなポリシーを試すことを避けることをお勧めします。 1つの悪い調整は、問題または望ましくない動作を引き起こす可能性があります。最初に理解を深めるために、グループポリシーの概要を確認してください。
次に、開始するための推奨されるグループポリシー設定をいくつか見ていきます。
1。コントロールパネルと設定へのアクセスを制限する
コントロールパネルの制限は、ビジネスネットワークと学校環境にとって不可欠です。ただし、自宅で複数のユーザー間で共有されるコンピューターにも役立ちます。お子様が設定を変更できないようにする場合は、これが適切な手順です。
コントロールパネルを完全にブロックするには、次のオブジェクトを有効にします。
User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings代わりに、コントロールパネルの特定の部分のみへのアクセスを提供する場合は、次の2つの項目のいずれかを使用して設定できます。
User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel itemsUser Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Itemそれらを有効にすると、表示または非表示にするコントロールパネルアプレットを指定できるようになります。コントロールパネルアイテムのMicrosoftの正規名を使用して、それらを一覧表示します。
2。コマンドプロンプトをブロックする
コマンドプロンプトは非常に便利ですが、悪意のある人の手に渡ると迷惑になる可能性があります。ユーザーが望ましくないコマンドを実行できるようにしたり、他の制限を回避したりすることはお勧めできません。そのため、無効にすることができます。
コマンドプロンプトを無効にするには、次の値を参照します：
User Configuration > Administrative Templates > System > Prevent access to the command promptこの制限を有効にすると、cmd.exeをまったく実行できないことに注意してください。したがって、CMDまたはBAT形式のバッチファイルの実行も防止されます。
3。ソフトウェアのインストールを防ぐ
ユーザーが新しいソフトウェアをインストールするのをブロックする方法はたくさんあります。そうすることで、人々が不注意にジャンクをインストールするときに行う必要のあるメンテナンスの量を減らすことができます。また、マルウェアがシステムに侵入する可能性も低くなります。
グループポリシーを使用したソフトウェアのインストールを防ぐには、次のURLにアクセスしてください：
Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer
これはWindowsインストーラーのみをブロックするため、ユーザーは引き続きWindowsストアを使用してアプリをインストールできます。
4。強制再起動を無効にする
一部のオプションを有効にして延期することはできますが、更新が保留されている場合、Windows10は最終的にコンピューターを自動的に再起動します。グループポリシー項目を有効にすることで、制御を取り戻すことができます。一度実行すると、Windowsは、自分で再起動したときにのみ保留中の更新を適用します。
ここにあります：
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations5。ドライバーの自動更新を無効にする
Windows 10も明示的な許可なしにデバイスドライバーを更新することをご存知ですか？多くの場合、これはシステムを可能な限り最新の状態に保つことを目的としているため、便利です。
しかし、カスタムドライバーを実行している場合はどうなりますか？または、特定のハードウェアコンポーネントの最新のドライバに、システムをクラッシュさせるバグがある可能性があります。これらは、ドライバーの自動更新が役立つよりも有害な場合です。
これを有効にすると、ドライバーの自動更新が無効になります：
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs有効にしたら、ドライバーの自動更新を望まないデバイスのハードウェアIDを提供する必要があります。これらは、いくつかの手順を実行するデバイスマネージャーから取得する必要があります。詳細な手順については、Windows10でドライバーの更新を制御するためのガイドに従ってください。
6。リムーバブルメディアドライブを無効にする
USBフラッシュドライブなどのリムーバブルメディアが便利です。ただし、不明なUSBデバイスもリスクをもたらす可能性があります。コンピューターにアクセスできる人がマルウェアをフラッシュドライブにロードして実行しようとする可能性があります。
ほとんどの場合必要ではありませんが、システムを保護するために、Windowsがリムーバブルドライブを完全に読み取らないようにすることができます。これは、ビジネス環境で特に重要です。
リムーバブルメディアドライブを無効にするには、次の値を有効にします：
User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read accessこのフォルダには、CDやDVDなどの他の種類のメディアのオプションも表示されます。これらもすべて無効にしてください。ただし、USBドライブが主な関心事です。
7。バルーンとトーストの通知を非表示にする
デスクトップ通知は便利ですが、何か言いたいことがある場合に限ります。表示される通知のほとんどは読む価値がないため、気が散って集中力が失われることがよくあります。
この値を有効にすると、Windowsでバルーン通知が無効になります：
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notificationsWindows 8以降、ほとんどのシステム通知はトースト通知に切り替わりました。したがって、それらも無効にする必要があります：
User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notificationsこれは、多くのポップアップの気晴らしをブロックする簡単な方法です。
8。 OneDriveを削除する
OneDriveはWindows10に組み込まれています。他のアプリと同じようにアンインストールできますが、グループポリシーアイテムを使用して実行されないようにすることもできます。
これを有効にしてOneDriveを無効にします：
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storageこれにより、システムのどこからでもOneDriveにアクセスできなくなります。また、ファイルエクスプローラーのサイドバーにあるOneDriveショートカットも消去されます。
9。 WindowsDefenderをオフにする
Windows Defenderはそれ自体を管理するため、サードパーティのウイルス対策アプリをインストールすると実行が停止します。これが何らかの理由で正しく機能しない場合、または完全に無効にしたい場合は、次のグループポリシー項目を有効にすることができます：
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender無効にするのは簡単ですが、WindowsDefenderはほとんどの人にとって十分なセキュリティソリューションです。削除する場合は、必ず別の信頼できるWindowsウイルス対策プログラムに置き換えてください。
10。ログオン/起動/シャットダウン時にスクリプトを実行する
最後のヒントはもう少し高度なものなので、バッチファイルやPowerShellスクリプトの記述に慣れていない限り、おそらく役に立たないでしょう。ただし、そうであれば、グループポリシーを使用して、上記のスクリプトを実際に自動的に実行できます。
起動/シャットダウンスクリプトを設定するには、次のURLにアクセスしてください：
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)ログオンまたはログオフスクリプトを設定するには、次の場所にアクセスしてください：
User Configuration > Windows Settings > Scripts (Logon/Logoff)これを行うと、実際のスクリプトファイルを選択し、それらのスクリプトのパラメーターを提供できるため、非常に柔軟です。各トリガーイベントに複数のスクリプトを割り当てることもできます。
これは、起動時に特定のプログラムを起動することと同じではないことに注意してください。これを行うには、Windowsスタートアップフォルダの使用方法を参照してください。
グループポリシーを使用すると、Windows10の動作を詳細に制御できます。ここでは、いくつかのインスタンスのみを確認しました。どこを見ればよいかわかっている場合は、さらに多くの機能を見つけることができます。ただし、ご覧のとおり、ほとんどのオプションは、新しいツールを追加するのではなく、機能を削除またはブロックすることを中心に展開しています。
グループポリシーにアクセスできない、またはWindowsを微調整し続けたいですか？ Windowsレジストリの概要をご覧ください。
-
Windows 10 PC で Bluetooth 名を変更する方法
Bluetooth テクノロジを使用して、デバイス間でデータを転送したり、互換性のあるデバイスを PC に接続したりできます。デバイスの Bluetooth オプションをオンにして、正しい名前を検索するだけです。 OEM が従うすべての一般的な標準形式では、これは少し複雑で退屈かもしれません。ただし、Windows 10 コンピューターで Bluetooth 名を変更して、好きな名前に変更することは可能です。 Bluetooth デバイス名を変更するには、PC の名前を変更するだけで、PC の Bluetooth 名が自動的に変更されます。または、複雑な方法に従って、Bluetooth ド
-
Alexa がクリスマスを楽しくする 10 の方法
12 月がやってきました。思い出の月、愛に満ちた温かい気持ち、お祝いの雰囲気の月です。クリスマスまであと1週間ほどですが、準備は万端ですか？ 25 までのカウントダウンとして 12 月がもう始まっています。友人や家族と一緒に自宅でクリスマスの集まりを計画している場合に備えて、少しお手伝いしましょう。 Alexa を使えば、想像を絶する方法でクリスマスをもっと楽しく楽しくすることができます。 クリスマスのお祝い、お祝いムードの設定、ゲストのおもてなし、パーティーを長続きさせるために、Alexa がどのように役立つかをいくつかご紹介します。 始めて、クリスマスに向けて Alexa コマンド