许多人对Microsoft如何处理Windows 10感到不满意，因此尽管有所有令人惊讶的重大升级理由，但许多人仍在竭尽全力避免不惜一切代价进行升级。
投诉吗失去控制。当然，您可以尝试一些快速且有用的黑客手段，但还远远不够。 Microsoft已经取消了太多选择。
解决所有这些问题的一种方法是使用组策略功能。如果您以前从未听说过，请不要担心。 。它可能功能强大，但易于理解。继续阅读以了解如何立即开始使用它。
什么是Windows组策略？
Group Policy provides a centralized way to manage and configure all kinds of settings across all computers on a given Active Directory network. The settings are maintained by a domain controller and individual computers can’t override those settings.
但是，不在Active Directory网络上的计算机仍然可以可以使用“本地组策略"在本地调整其设置。
像“控制面板"一样，它的功能要强大一百倍。使用组策略，您可以限制对系统各部分的访问，为所有用户强制使用某个主页，甚至在计算机启动或关闭时都运行某些脚本。
实际上，大多数更改设置仅是对Windows注册表进行了调整。仅仅是组策略编辑器提供了一个易于使用的界面来管理所有这些调整，而无需手动查看注册表。
一个缺点是-本机（更多有关以下替代方法） —组策略仅适用于运行Windows的专业版，企业版或教育版的计算机。如果您使用的是Windows Home，则仅此功能就可以说服您升级到Windows Pro。
有什么想法吗？查阅我们的分步指南，其中提供了从Home升级到Pro所需的所有知识。
访问组策略编辑器
访问组策略编辑器要比访问组策略编辑器容易得多您会认为，尤其是在Windows 10上。与Windows中的大多数功能一样，有多种访问方式。这是最快的方法，这是我喜欢的方法：
我知道我之前说过，Windows的家庭版中不提供组策略，但是如果您不想为升级付费，可以尝试以下解决方法。它涉及一些基本的系统调整和第三方组策略编辑器的安装。
如果您有兴趣，请查看我们的分步指南，以在Windows Home上安装组策略编辑器。
有用的组策略提示和技巧
组策略编辑器允许您更改成千上万个不同的选项，首选项和设置，因此不可能将所有选项，首选项和设置都塞入其中。
如果您不尝试使用组警察编辑器，那可能是最好的选择。一项严重的调整可能会使您的系统无法运行。但是，您可能需要立即执行以下几项安全调整。
控制面板限制对于企业网络和学校环境是必不可少的，但对于家庭中多用户共享的计算机，它们也很有用。当您希望对所有内容进行主控制时。
要完全完全阻止控制面板，请执行以下操作：
User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings但是如果您只希望半访问控制面板的某些部分，则可以设置也可以使用以下两个设置之一进行设置：
User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel itemsUser Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item启用它们，您将能够使用Microsoft提供的规范名称来指示要显示或隐藏的“控制面板小程序"。 p>
尽管命令提示符很有用，但如果使用不当，也会给人造成麻烦，使用户可以运行不希望的命令，并规避了其他可能的限制。因此，您可能应该禁用它。
要禁用命令提示符：
User Configuration > Administrative Templates > System > Prevent access to the command prompt请注意，启用此限制意味着cmd.exe根本无法运行，即使在运行期间.cmd或.bat格式的批处理文件的执行。
有很多方法可以阻止用户安装新软件，这可以帮助减少在粗心的用户中需要执行的清洁和维护工作量。
为防止使用组策略安装软件，请执行以下操作：
Computer Configurations > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer强制更新是Windows 10的一个备受争议的功能，但只有您自己可以决定如何
如果您具有组策略，则还可以将较大的更新和升级推迟最多一年或完全暂停：
Computer Configuration > Administrative Templates > Windows Components > Windows Update > Defer Upgrades and Updates延期可以用几个月和几周来表示。或者，您可以选中标记为“暂停升级和更新"的复选框，该复选框将在关闭下一个大更新之前将其关闭。
事实证明，组策略在管理Windows中起着重要的作用。更新设置。
假设您一直启用Windows Update，那么您可能不止一次遇到的一个巨大烦恼就是Windows困扰您更新后重新启动。您可以推迟到某个时间点，但最终还是无法控制。
要禁用这些强制重启：
Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations启用该设置后，您必须重新启动系统（很有趣，我知道），或者您可以启动提升的命令提示符并运行以下命令：
gpupdate /force这将强制对组策略进行的所有更改生效。
这是Windows无需您的明确知识或许可即可运行的另一种自动化功能：驱动程序更新。从理论上讲，这非常有用，因为它旨在使您的系统保持最新。
但是如果您运行的是自定义驱动程序，该怎么办？或者，如果某个硬件组件的最新驱动程序有一个导致您的特定系统崩溃的错误，该怎么办？在这种情况下，自动更新驱动程序会让您无休止。
要禁用自动更新驱动程序，请执行以下操作：
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs为此，您必须提供硬件ID您不希望自动更新驱动程序的设备。您可以通过设备管理器获得这些信息，可以使用这些分步说明进行操作。
如果由于驱动程序更新而遇到系统不稳定或其他问题，请使用内置的Windows。驱动程序回滚功能。知道这是一个好功能，因为有一天它可以为您省去很多头痛。
您是那种会在地面上发现随机USB驱动器，将其带回家并插入电源的人吗？看看上面有什么？可能不是，但是我确定您知道会这样做的人！
坏消息是，随机找到的USB驱动器可能很危险，这就是为什么您可能希望完全禁用它们的原因-特别是在商务办公环境。一个受恶意软件感染的USB驱动器可能会破坏整个网络。
要禁用可移动媒体驱动器，请执行以下操作：
User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access您还将看到CD，DVD，WPD设备，甚至是软盘驱动器。也可以随意禁用所有这些功能，但是USB驱动器是主要问题。
众所周知，Microsoft正在从您那里收集数据，但是直到最近，它主要是为了提高可用性和其他实际好处。借助Windows 10，Microsoft消费者体验的功能进一步提高。
长话短说，消费者体验可以根据Microsoft收集的数据向您提供个性化的建议和通知。下次当您在开始菜单中看到广告时，这就是原因。
要禁用消费者体验：
Computer Configuration > Administrative Templates > Windows Components > Cloud Content > Turn off Microsoft consumer experiences桌面通知可以派上用场，但前提是这些通知有用说。不幸的是，Windows显示的大多数通知都不值得阅读，最坏的情况是会分散您的注意力并破坏注意力。
以下是禁用气球通知的方法：
User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications但是从Windows 8中，大多数系统通知都切换为烤面包通知，因此您可能希望禁用它们：
User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications无论哪种方式，这都是一种轻松的方式来告别这些干扰。
微软试图迫使人们沿着特定道路前进的另一种方式是持续将用户推向OneDrive。它已植入操作系统，您无法在没有组策略或注册表编辑器的情况下将其禁用。
通过启用以下功能来禁用OneDrive：
Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage这将删除访问OneDrive的功能。从系统上的任何位置，它将删除文件资源管理器侧栏中的OneDrive快捷方式。如果不起作用，请尝试禁用OneDrive的另一种方法。
在Windows 10家庭版中，禁用Windows Defender的唯一方法是安装兼容的第三方安全套件。但是，在支持组策略的Windows 10版本中，您可以禁用它而不安装其他任何东西。
要永久禁用Windows Defender：
Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender话虽如此，我们仍然建议您可以使用免费的安全套件最大程度地保护您免受恶意软件，病毒等的侵害。如果没有，请至少安装一个可以每月运行的一次性恶意软件扫描程序。
最后一个技巧要多一些高级，并且除非您对批处理文件和/或编写PowerShell脚本感到满意，否则可能不会有用。但是，如果是这样，则实际上您可以自动运行所述脚本。
要设置启动/关闭脚本：
Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)要设置登录/注销脚本：
User Configuration > Windows Settings > Scripts (Logon/Logoff)执行此操作可以选择实际的脚本文件并为这些脚本提供参数，因此在执行操作方面非常灵活。而且，当然，您可以为每个触发事件分配多个脚本。
请注意，这与在启动时启动特定程序不同。如果要这样做，那么您将需要使用这个鲜为人知的Windows技巧。
夺回对Windows PC的控制权
如果您感到被Windows击败了10，不要。正如我们所显示的，只要您能够使用组策略功能，就可以控制很多。升级到Windows 10 Pro是否足够？我们认为是这样。
其他控制Windows PC的方法包括掌握所有不同的设置。
您如何使用组策略来受益？我们错过了其他有趣的技巧吗？仅为了获得组策略值得升级吗？在下面的评论中让我们知道！
标签: Windows 10 Windows 7 Windows 8 Windows 81 Windows自定义
