از امکانات مدیریتی ویندوز مانند حرفه ای ها استفاده کنید

۱۹ مهر ۱۳۹۶
4.8
از امکانات مدیریتی ویندوز مانند حرفه ای ها استفاده کنید

Windows Group Policy یا به اختصار gpedit.msc ابزاری بسیار مهم و کاربردی در ویندوز می باشد در این ابزار قابلیت های پنهانی وجود دارد.

توجه: برای انجام فعالیت های این آموزش باید دسترسی administrator به ویندوز داشته باشید.

آموزش ورود به بخش gpedit.msc
ابتدا کلید های ترکیبی Winkey + R را بفشارید. در صفحه باز شده عبارت gpedit.msc را تایپ و بر روی Ok کلیک نمایید. صفحه باز شده Windows Group Policy نام دارد. در ادامه به بررسی قابلیت های آن خواهیم پرداخت.

قابلیت ۱: فعال سازی و مشاهده ورود و خروج اشخاص در ویندوز
جهت فعال سازی این قابلیت مسیر زیر را در Windows Group Policy طی نمایید:
Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy



بر روی گزینه Audit logon events دو بار کلیک نمایید. صفحه ای مانند عکس زیر باز خواهد شد. دو گزینه Success و Failure را انتخاب و فعال نمایید. در آخر بر روی OK کلیک و خارج شوید.


برای مشاهده ورود و خروج ها کلید های ترکیبی Winkey + R را بفشارید. در صفحه باز شده عبارت eventvwr را وارد نمایید. تصویری مانند شکل زیر برای شما باز خواهد شد. به تب Security رفته و بر روی آن کلیک نمایید. در این بخش می توانید تمام ورود و خروج ها را به همراه زمان ملاحضه نمایید. جهت مشاهده جزییات بیشتر بر روی هر ورود و خروج دو بار کلیک نمایید.



 



قابلیت ۲: جلوگیری از اجرا برنامه های مخصوص در ویندوز


اگر مایل هستید از اجرا برنامه های خاصی بر روی ویندوز جلوگیری نمایید به مسیر زیر بروید:
User Configuration > Administrative Templates > System

سپس بر روی گزینه Don’t run specified Windows applications دوبار کلیک نمایید.

در پنجره باز شده بر روی دکمه Show کلیک کنید و نام برنامه مورد نظر را با پسوند EXE. وارد نمایید. برای مثال اگر می خواهید برنامه فتوشاپ در ویندوز برای کاربران غیر از ادمین باز نشود، عبارت photoshop.exe را وارد نمایید.



 

قابلیت ۳: غیر فعال سازی رجیستری و CMD
برای جلوگیری از مشکلات امنیتی می توانید ویرایش و ورود به صفحه رجیستری را ممنوع کنید.برای انجام این کار به آدرس زیر در Windows group Policy بروید:
User Configuration > Administrative Templates > System
بر روی بخش Prevent access to registry editing tools دوبار کلیک نمایید سپس گزینه enabled را فعال کنید در ادامه عبارت Disable Regedit From Runnning Silently را بر روی Yes تنظیم کنید.
همچنین می توانید دسترسی به CMD را نیز محدود کنید.برای انجام این کار نیز بر روی گزینه Prevent access to the command prompt دوبار کلیک و گزینه enabled را فعال کنید.
قابلیت ۴: مخفی سازی درایور های ویندوز
  
 
برای انجام این کار به آدرس زیر بروید:
User Configuration > Administrative Templates > Windows Components > Windows Explorer
بر روی گزینه Hide these specified drives in My Computer دوبار کلیک نمایید.
 
 
در منوی Option درایور مورد نظر را انتخاب و گزینه enabled را فعال کنید.
 
 
 

 

به اشتراک بگذارید :
جدیدترین مطالب گروه :