10 Cara Kebijakan Grup Windows Dapat Membuat PC Anda Lebih Baik

Mencari hal-hal keren untuk dilakukan dengan Kebijakan Grup di Windows? Berikut adalah pengaturan Kebijakan Grup yang paling berguna yang harus Anda coba.

Apakah Anda berharap dapat mengubah beberapa cara Windows 10 berperilaku? Mungkin Anda ingin lebih mengontrol fitur tertentu, atau ingin membuat penyesuaian yang tidak tersedia di panel Pengaturan.

Dilangsir dari efyei.com, Cara terbaik untuk mendapatkan kontrol lebih besar atas komputer Anda adalah menggunakan Kebijakan Grup. Ada banyak pengaturan Kebijakan Grup yang berguna yang dapat digunakan pengguna rumahan untuk mengubah cara kerja Windows 10. Mari kita lihat beberapa pengaturan Kebijakan Grup terbaik untuk membuat sistem Anda lebih baik.

Apa itu Kebijakan Grup Windows?

Kebijakan Grup menyediakan cara terpusat untuk mengonfigurasi dan menerapkan semua jenis pengaturan di seluruh komputer di jaringan Active Directory. Pengaturan ini dikelola oleh pengontrol domain dan komputer individu tidak dapat menimpanya.

Dengan demikian, Kebijakan Grup paling umum pada domain Windows dalam pengaturan bisnis. Namun, komputer yang tidak berada di jaringan Active Directory (artinya sebagian besar mesin rumahan) masih dapat mengatur pengaturannya secara lokal menggunakan Editor Kebijakan Grup Lokal.

Pikirkan ini seperti Panel Kontrol, kecuali jauh lebih kuat. Dengan Kebijakan Grup, Anda dapat membatasi akses ke bagian-bagian sistem, memaksa halaman beranda tertentu untuk semua pengAguna, dan bahkan menjalankan skrip tertentu setiap kali komputer dinyalakan atau dimatikan.

Di balik layar, sebagian besar opsi di Editor Kebijakan Grup hanya membuat tweak ke Windows Registry. Editor Kebijakan Grup menyediakan antarmuka yang jauh lebih ramah untuk mengelola opsi ini tanpa harus menjelajahi Registry secara manual.

Satu-satunya kelemahan adalah bahwa secara default, Kebijakan Grup hanya tersedia untuk komputer yang menjalankan Windows Professional atau edisi yang lebih tinggi. Jika Anda menggunakan Windows Home, kelalaian ini mungkin meyakinkan Anda untuk meningkatkan ke Windows 10 Pro meskipun ada solusi yang kami sebutkan di bawah ini.

Mengakses Editor Kebijakan Grup

Mengakses Editor Kebijakan Grup lebih mudah daripada yang Anda pikirkan, terutama di Windows 10. Seperti kebanyakan utilitas di Windows, ada beberapa cara untuk mengaksesnya.

Inilah salah satu metode yang dapat diandalkan:

  1. Buka Menu Mulai.
  2. Cari kebijakan grup .
  3. Luncurkan entri Edit kebijakan grup yang muncul.

 

Untuk cara lain, tekan Win + R untuk membuka kotak dialog Run. Di sana, masukkan gpedit.msc untuk meluncurkan Editor Kebijakan Grup.

Meskipun kami menyebutkan bahwa Kebijakan Grup biasanya tidak tersedia pada edisi Home Windows, ada solusi yang dapat Anda coba. Ini melibatkan beberapa penyesuaian sistem dasar dan pemasangan Editor Kebijakan Grup pihak ketiga.

Jika Anda tertarik, lihat panduan langkah demi langkah kami untuk menginstal Editor Kebijakan Grup di Windows Home.

Menerapkan Pembaruan Kebijakan Grup

Untuk beberapa pengaturan Kebijakan Grup, Anda harus me-reboot komputer Anda sebelum berlaku. Jika tidak, setelah Anda selesai membuat perubahan, luncurkan Command Prompt yang ditinggikan dan jalankan perintah berikut:

gpupdate /force

Ini memaksa pembaruan apa pun yang Anda buat pada Kebijakan Grup untuk segera berlaku.

Hal-Hal Keren yang Dapat Dilakukan Dengan Kebijakan Grup

Editor Kebijakan Grup memungkinkan Anda mengubah ratusan opsi, preferensi, dan pengaturan yang berbeda, jadi tidak mungkin untuk membahas semuanya di sini.

Anda dapat merasa bebas untuk melihat-lihat, tetapi jika Anda tidak percaya diri, mungkin untuk menghindari bereksperimen dengan kebijakan acak. Satu tweak yang buruk dapat menyebabkan masalah atau perilaku yang tidak diinginkan. Lihat pengantar kami tentang Kebijakan Grup untuk menjadi lebih akrab terlebih dahulu.

Sekarang, kita akan melihat beberapa pengaturan Kebijakan Grup yang direkomendasikan untuk membantu Anda memulai.

1. Batasi Akses ke Panel Kontrol dan Pengaturan

Pembatasan Panel Kontrol sangat penting untuk jaringan bisnis dan lingkungan sekolah. Namun, mereka juga dapat berguna di rumah untuk komputer yang digunakan bersama di antara banyak pengguna. Jika Anda ingin mencegah anak-anak mengubah pengaturan, ini adalah langkah yang baik untuk dilakukan.

Untuk sepenuhnya memblokir Panel Kontrol sama sekali, aktifkan objek ini:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

Jika Anda ingin memberikan akses hanya ke bagian tertentu dari Panel Kontrol, Anda dapat mengaturnya menggunakan salah satu dari dua item berikut:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel itemsUser Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

Aktifkan mereka dan Anda akan dapat menunjukkan Applet Panel Kontrol mana yang ingin Anda tampilkan atau sembunyikan. Gunakan Nama Kanonik dari Item Panel Kontrol Microsoft untuk mencantumkannya.

2. Blokir Command Prompt

Terlepas dari betapa bergunanya Command Prompt, itu bisa menjadi gangguan di tangan yang salah. Mengizinkan pengguna menjalankan perintah yang tidak diinginkan dan menghindari batasan lain yang mungkin Anda miliki bukanlah ide yang baik. Dengan demikian, Anda dapat menonaktifkannya.

Untuk menonaktifkan Command Prompt, telusuri ke nilai ini:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

Perhatikan bahwa mengaktifkan pembatasan ini berarti cmd.exe tidak dapat berjalan sama sekali. Dengan demikian, ini juga mencegah eksekusi file batch dalam format CMD atau BAT.

3. Mencegah Instalasi Perangkat Lunak

Anda memiliki banyak cara untuk memblokir pengguna agar tidak menginstal perangkat lunak baru. Melakukannya dapat membantu mengurangi jumlah perawatan yang perlu Anda lakukan saat orang memasang sampah dengan sembarangan. Ini juga mengurangi kemungkinan malware masuk ke sistem Anda.

Untuk mencegah penginstalan perangkat lunak menggunakan Kebijakan Grup, kunjungi:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

Perhatikan bahwa ini hanya memblokir penginstal Windows, sehingga orang masih dapat menginstal aplikasi menggunakan Windows Store.

4. Nonaktifkan Restart Paksa

Meskipun Anda dapat mengaktifkan beberapa opsi untuk menundanya, Windows 10 pada akhirnya akan memulai ulang komputer Anda sendiri jika Anda memiliki pembaruan yang tertunda. Anda dapat mengambil kembali kendali dengan mengaktifkan item Kebijakan Grup. Setelah Anda melakukannya, Windows hanya akan menerapkan pembaruan yang tertunda saat Anda memulai ulang sendiri.

Anda akan menemukannya di sini:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. Nonaktifkan Pembaruan Driver Otomatis

Tahukah Anda bahwa Windows 10 juga memperbarui driver perangkat tanpa izin eksplisit Anda? Dalam banyak kasus, ini berguna, karena bertujuan untuk menjaga agar sistem Anda tetap mutakhir.

Tetapi bagaimana jika Anda menjalankan driver khusus? Atau mungkin driver terbaru untuk komponen perangkat keras tertentu memiliki bug yang menyebabkan sistem Anda mogok. Ini adalah saat-saat ketika pembaruan driver otomatis lebih berbahaya daripada membantu.

Aktifkan ini untuk menonaktifkan pembaruan driver otomatis:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

Setelah diaktifkan, Anda harus memberikan ID perangkat keras untuk perangkat yang tidak Anda inginkan pembaruan driver otomatisnya. Anda harus mendapatkannya melalui Pengelola Perangkat, yang memerlukan beberapa langkah. Ikuti panduan kami untuk mengontrol pembaruan driver di Windows 10 untuk instruksi lengkap.

6. Nonaktifkan Drive Media yang Dapat Dilepas

Media yang dapat dilepas, seperti USB flash drive, dapat berguna. Tetapi perangkat USB yang tidak dikenal juga dapat menimbulkan risiko. Seseorang yang memiliki akses ke komputer Anda dapat memuat malware ke flash drive dan mencoba menjalankannya.

Meskipun tidak diperlukan dalam banyak kasus, Anda dapat mencegah Windows membaca drive yang dapat dilepas sama sekali untuk melindungi sistem Anda. Ini sangat penting dalam pengaturan bisnis.

Untuk menonaktifkan drive media yang dapat dilepas, aktifkan nilai ini:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

Di folder ini, Anda juga akan melihat opsi untuk jenis media lain seperti CD dan DVD. Jangan ragu untuk menonaktifkan semua ini juga, tetapi drive USB adalah perhatian utama.

7. Sembunyikan Pemberitahuan Balon dan Roti Bakar

Pemberitahuan desktop bisa berguna, tetapi hanya jika ada sesuatu yang berguna untuk dikatakan. Sebagian besar notifikasi yang Anda lihat tidak layak dibaca, yang sering kali membuat Anda terganggu dan konsentrasi Anda terganggu.

Aktifkan nilai ini untuk menonaktifkan pemberitahuan balon di Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

Dimulai dengan Windows 8, sebagian besar pemberitahuan sistem beralih ke pemberitahuan roti panggang. Dengan demikian Anda harus menonaktifkannya juga:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

Ini adalah cara mudah untuk memblokir banyak gangguan popup.

8. Hapus OneDrive

OneDrive dimasukkan ke dalam Windows 10. Meskipun Anda dapat menghapus instalannya seperti aplikasi lain, Anda juga dapat mencegahnya berjalan menggunakan item Kebijakan Grup.

Nonaktifkan OneDrive dengan mengaktifkan ini:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

Ini akan menghapus kemampuan untuk mengakses OneDrive dari mana saja di sistem. Ini juga menghapus pintasan OneDrive di bar samping File Explorer.

9. Matikan Windows Defender

Windows Defender mengelola sendiri, sehingga akan berhenti berjalan jika Anda menginstal aplikasi antivirus pihak ketiga. Jika ini tidak berfungsi dengan baik karena alasan tertentu atau Anda ingin menonaktifkannya sepenuhnya, Anda dapat mengaktifkan item Kebijakan Grup ini:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

Meskipun mudah untuk dinonaktifkan, Windows Defender adalah solusi keamanan yang cukup baik untuk kebanyakan orang. Pastikan untuk menggantinya dengan program antivirus Windows tepercaya lainnya jika Anda menghapusnya.

10. Jalankan Script di Logon/Startup/Shutdown

Tip terakhir kami sedikit lebih maju, jadi mungkin tidak akan berguna bagi Anda kecuali Anda merasa nyaman dengan file batch dan/atau menulis skrip PowerShell. Tetapi jika ya, Anda sebenarnya dapat menjalankan skrip tersebut secara otomatis dengan Kebijakan Grup.

Untuk menyiapkan skrip startup/shutdown, kunjungi:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

Untuk menyiapkan skrip masuk atau keluar, buka di sini:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

Melakukan ini memungkinkan Anda memilih file skrip yang sebenarnya dan memberikan parameter untuk skrip tersebut, sehingga cukup fleksibel. Anda juga dapat menetapkan beberapa skrip untuk setiap peristiwa pemicu.

Perhatikan bahwa ini tidak sama dengan meluncurkan program tertentu saat startup. Untuk melakukannya, lihat cara menggunakan folder startup Windows.

Pengaturan Kebijakan Grup Paling Berguna untuk Anda

Kebijakan Grup memberi Anda banyak kendali tentang cara kerja Windows 10. Kami hanya melihat beberapa contoh di sini; ada lebih banyak fungsi untuk ditemukan jika Anda tahu di mana mencarinya. Namun, seperti yang Anda lihat, sebagian besar opsi berkisar pada menghapus atau memblokir fungsionalitas, bukan menambahkan alat baru.

You may also like...

Leave a Reply

Your email address will not be published. Required fields are marked *