شاید شنیده باشید که شخص IT در محل کار در مورد GPO ها^(GPOs) یا خط مشی های کاربر صحبت می کند. یا شاید دوست دارید بدانید چگونه کنترل بهتری بر روی رایانه خود داشته باشید. در هر صورت، ویرایشگر سیاست گروهی ^{(Group Policy Editor)}ویندوز 10^{(Windows 10 )} ابزاری برای استفاده است. با استفاده از آن، می توانید با Group Policy Objects ( GPO ) کار کنید تا عملکردهای رایانه خود و تجربه کاربری را سفارشی کنید.

در یک محیط شبکه، ویرایشگر خط مشی گروه^{(Group Policy Editor)} برای پیکربندی همه چیز از برنامه هایی که مجاز به اجرا هستند تا سفارشی سازی دسکتاپ استفاده می شود. این کار را با مشارکت Active Directory انجام می دهد. برای کاربر معمولی ویندوز 10 که اکتیو دایرکتوری^{(Active Directory)} ندارد ، همچنان می‌توانیم از Local Group Policy Objects ( LGPO^(LGPOs) ) برای پیکربندی رایانه‌هایمان استفاده کنیم.

ویرایشگر خط مشی گروه ویندوز 10 را از کجا پیدا کنم؟^{(Where Do I Find the Windows 10 Group Policy Editor?)}

اگر نسخه Home ویندوز 10 دارید، ^{(Windows 10 Home)}ویرایشگر Group Policy^{(Group Policy Editor)} را ندارید . این تنها با Windows 10 Pro و Windows 10 Enterprise موجود است.

نام واقعی برنامه gpedit.msc است و معمولاً در C:\Windows\System32\gpedit.msc یا %windir%\System32\gpedit.msc. 

اما لازم نیست فایل اکسپلورر را باز کنید تا^{(File Explorer to find)} هر بار که می خواهید از آن استفاده کنید، آن را پیدا کنید. راه های مختلفی برای دسترسی به ویرایشگر خط مشی گروه^{(Group Policy Editor)} وجود دارد .

• منوی Start را باز کنید و در gpedit.msc جستجو کنید. 
• Windows Key + R را فشار دهید . gpedit.msc را در پنجره Run تایپ کنید و OK را انتخاب کنید .
• یک میانبر برای gpedit.msc ایجاد کنید و آن را روی دسکتاپ قرار دهید.
  • در File Explorer به C:\Windows\System32\gpedit.msc.
  • روی gpedit.msc^(gpedit.msc) کلیک راست کرده و Create a shortcut را انتخاب کنید .

• پنجره‌ای باز می‌شود که می‌خواند: « ویندوز^(Windows) نمی‌تواند یک میانبر در اینجا ایجاد کند. آیا می خواهید میانبر به جای آن روی دسکتاپ قرار گیرد؟ بله^(Yes) را انتخاب کنید . می توانید پس از ایجاد میانبر به هر کجا که می خواهید منتقل کنید.

یک گشت و گذار در ویرایشگر خط مشی گروهی ویندوز 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

هنگامی که ویرایشگر خط مشی گروه^{(Group Policy Editor)} را باز کردید، دو دسته اصلی را در سمت چپ پنجره مشاهده خواهید کرد. پیکربندی کامپیوتر^{(Computer Configuration)} و پیکربندی کاربر^{(User Configuration)} وجود دارد . 

خط‌مشی‌های موجود در « پیکربندی رایانه^{(Computer Configuration)} » برای کل رایانه اعمال می‌شوند و بر عملکرد رایانه و سیستم عامل به طور کلی تأثیر می‌گذارند. این تنظیمات بسته به اینکه چه کسی وارد رایانه شده است تغییر نمی کند.

خط‌مشی‌های موجود در پیکربندی کاربر^{(User Configuration)} برای کاربران اعمال می‌شود. خط‌مشی‌های پیکربندی کاربر^{(User Configuration)} برای شخصی‌سازی تجربه دسک‌تاپ کاربر ایده‌آل هستند. اگر فقط شی‌های خط‌مشی گروه محلی ( LGPO ) را تغییر می‌دهید، برای همه کاربران آن رایانه اعمال می‌شود. 

اگر از سرورها مراقبت می کنید و از خط مشی گروه در Active Directory خود استفاده می کنید، ممکن است تنظیمات برای همه یا برخی از کاربران اعمال شود. همه چیز بستگی به این دارد که سیاست ها در چه سطحی اعمال شوند.

همانطور که بخش های مختلف را بررسی می کنید، مناطق مختلفی را برای برنامه ها یا خدمات مختلف خواهید دید. به^(Make) مواردی که در بخش « الگوهای اداری » در «پیکربندی ^{(Administrative Templates)}رایانه^(Computer) » و « پیکربندی کاربر^{(User Configuration)} » وجود دارد ، توجه ویژه داشته باشید . 

قالب های اداری را می توان برای بسیاری از برنامه های مختلف که ممکن است نصب کنید اضافه کنید. به عنوان مثال، مجموعه بزرگی از الگوهای اداری برای مایکروسافت آفیس^{(Microsoft Office)} وجود دارد که می توانند به ویرایشگر خط مشی گروه^{(Group Policy Editor)} اضافه شوند . حتی شرکت‌های غیرمایکروسافتی، مانند Google ، FoxIt PDF Reader ، و دسترسی از راه دور دسکتاپ LogMeIn ، قالب‌های اداری را برای شما فراهم می‌کنند. دانلود و نصب آنها کمی فرآیند است، اما آنقدرها هم سخت نیست.

سیاست‌های بسیار زیادی وجود دارد که ما نمی‌توانیم همه آن‌ها را مرور کنیم و آنچه را که می‌توانند انجام دهند، توصیف کنیم. 

اگر می‌خواهید همه خط‌مشی‌های الگوی^(Template) مدیریتی موجود در تنظیمات رایانه^(Computer) یا کاربر^{(User Configurations)} را ببینید ، به Administrative Templates > All Settings و آن را انتخاب کنید. در قسمت سمت راست، فهرستی طولانی از تنظیمات ممکن را خواهید دید. در تصویر زیر 2500 تنظیمات وجود دارد. ممکن است موارد بیشتری در رایانه یا سرور شما وجود داشته باشد.

وقتی این نوشته شد، بیش از 4200 خط مشی بومی ویندوز^(Windows) وجود داشت. این شامل قالب‌های ^(Templates)اداری^{(Administrative)} مختلف نمی‌شود که می‌توان اضافه کرد. 

اگر مایلید به تمام خط مشی های مایکروسافت بیشتر بپردازید، می توانید ^(Microsoft)مرجع تنظیمات خط مشی گروه مایکروسافت برای ویندوز و سرور ویندوز^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} را دانلود کنید .

با ویرایشگر خط مشی گروه ویندوز 10 چه کاری می توانم انجام دهم؟^{(What Can I Do With the Windows 10 Group Policy Editor?)}

به ویرایشگر خط مشی گروه^{(Group Policy Editor)} به عنوان روشی امن برای کار در رجیستری ویندوز^{(safe way to work in Windows Registry)} فکر کنید . ویرایشگر خط مشی گروه^{(Group Policy Editor)} به شما اجازه نمی دهد هر چیزی را که می توانید در رجیستری ویندوز^{(Windows Registry)} تغییر دهید ، اما به شما این امکان را می دهد که تقریباً^(almost) هر چیزی را که می خواهید در رجیستری ویندوز^{(Windows Registry)} تغییر دهید تغییر دهید .

سیاست های امنیتی مکانی عالی برای شروع هستند. بیایید تنظیم یک خط مشی برای غیرفعال کردن خط فرمان ویندوز^{(Windows Command Prompt)} را بررسی کنیم .

با باز بودن ویرایشگر خط مشی گروه:

1. به User Configuration > System .

1. در قسمت سمت راست، Prevent access to the command prompt را^{(Prevent access to the command prompt)} انتخاب کنید . با دوبار کلیک کردن روی آن باز کنید.

1. برای فعال کردن آن، روی دکمه رادیویی Enabled کلیک کنید.^(Enabled)

1. این اختیاری است. همچنین می‌توانید با تغییر غیرفعال کردن پردازش اسکریپت خط فرمان نیز از اجرای اسکریپت‌های دسته‌ای جلوگیری کنید؟ ^{(Disable the command prompt script processing also? )}از نه^(No) به بله^(Yes) .
   چند لحظه وقت بگذارید و بخش Help: را بخوانید تا به طور کامل بفهمید که این تنظیم چه کاری می تواند انجام دهد. اگر برای نگهداری سیستم نیاز به اجرای فایل های دسته ای دارید، آن را روشن نکنید.

وقتی در این منطقه هستید، تنظیمات دیگری مانند جلوگیری از دسترسی به ابزارهای ویرایش رجیستری^{(Prevent access to registry editing tools)} و اجرای فقط برنامه‌های ویندوز مشخص شده را^{(Run only specified Windows applications)} بررسی کنید . اینها تنظیمات امنیتی خوبی^{(good security settings)} برای کار با آنها نیز هستند.

کارهای زیادی وجود دارد که می توانید انجام دهید، و ما در مورد بسیاری از آنها مقالاتی برای شما داریم. ما می‌توانیم بهترین راه را برای غیرفعال کردن کورتانا^{(the best way to disable Cortana)} ، نحوه فعال کردن بیومتریک برای کارکرد Hello Fingerprint^{(enable biometrics so Hello Fingerprint works)} و نحوه تنظیم خط‌مشی‌های رمز عبور دقیق برای کاربران به^{(set granular password policies for users)} شما نشان دهیم . وارد آنجا شوید، به اطراف نگاهی بیندازید و شگفت زده خواهید شد که چقدر می توانید رایانه خود را با استفاده از ویرایشگر خط مشی گروه ویندوز 10 کنترل و سفارشی کنید.^{(Windows 10)}

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT person at wоrk talk about GPOs or user рolicies. Or, maybe, you would like to know how to have better control over your cоmputеr. In any caѕe, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• چگونه برای اضافه کردن Local Group Policy Editor به Control Panel در Windows 10

• Install Group Policy Editor (gpedit.msc را) در Windows 10 Home

• 5 روش برای باز کردن Local Group Policy Editor در ویندوز 10

• چگونه برای فعال کردن یا Disable or Application Isolation feature در Windows 10

• نحوه قفل کردن تمام تنظیمات Taskbar در Windows 10

• PicsArt ارائه می دهد Custom Stickers & Exclusive 3D Editing در Windows 10

• چگونه به استفاده از Network Sniffer Tool PktMon.exe در Windows 10

• Icecream PDF Editor: PDF Editor رایگان PDF Editor برای Windows 10

• غیر فعال کردن Delivery Optimization از طریق Group Policy or Registry Editor

• SnipAway Code Editor رایگان برای Windows 10 است

• ویرایشگر خط مشی گروه محلی چیست و چگونه از آن استفاده کنم؟

• 12 کاری که می توانید با ویرایشگر ویدیوی ویندوز 10 انجام دهید

• چگونه برای بررسی Group Policy اعمال شده بر روی یک کامپیوتر Windows 10

• سایت های تغییر مسیر از اینترنت اکسپلورر به Microsoft Edge با استفاده از Group Policy در Windows 10

• نحوه فعال کردن ویرایشگر خط مشی گروه در نسخه خانگی ویندوز 11

• چگونه برای اضافه کردن Group Policy Editor به Windows 10 Home Edition

• Boostnote نرم افزار Code Editor and Note رایگان برای Windows 10 است

• PhotoPad Photo Editor software رایگان برای Windows 10 است

• چگونه به Group Taskbar Icons در Windows 10

• IrfanView Image Viewer and Editor software برای Windows 10