Du kanske har hört IT-personen på jobbet prata om GPO:er^(GPOs) eller användarpolicyer. Eller kanske du skulle vilja veta hur du får bättre kontroll över din dator. I alla fall är Windows 10 Group Policy Editor verktyget att använda. Med den kan du arbeta med Group Policy Objects ( GPO ) för att anpassa din dators funktioner och användarupplevelsen.

I en nätverksmiljö används Group Policy Editor för att konfigurera allt från vilka program som får köras till skrivbordsanpassning. Den gör detta i samarbete med Active Directory . För den genomsnittliga Windows 10-användaren som inte har Active Directory kan vi fortfarande använda Local Group Policy Objects ( LGPOs ) för att konfigurera våra datorer.

Var hittar jag Windows 10 Group Policy Editor?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Om du har Windows 10 Home edition, har du inte grupprincipredigeraren^{(Group Policy Editor)} . Det ingår bara i Windows 10 Pro och Windows 10 Enterprise .

Det faktiska programnamnet är gpedit.msc och det finns vanligtvis på C:\Windows\System32\gpedit.msc eller %windir%\System32\gpedit.msc. 

Men du behöver inte öppna File Explorer för att hitta^{(File Explorer to find)} den varje gång du vill använda den. Det finns flera sätt att komma åt grupprincipredigeraren^{(Group Policy Editor)} .

• Öppna Start -menyn och sök på gpedit.msc . 
• Tryck på Windows Key + R . Skriv gpedit.msc i fönstret Kör^{(Run )} och välj OK .
• Skapa en genväg till gpedit.msc och placera den på skrivbordet.
  • I Filutforskaren, navigera till C:\Windows\System32\gpedit.msc.
  • Högerklicka på gpedit.msc och välj Skapa en genväg^{(Create a shortcut)} .

• Ett fönster kommer att dyka upp som lyder: " Windows kan inte skapa en genväg här. Vill du att genvägen ska placeras på skrivbordet istället?” Välj Ja^(Yes) . Du kan flytta genvägen vart du vill efter att den har skapats.

En guidad rundtur i Windows 10 Group Policy Editor^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

När du har öppnat grupprincipredigeraren^{(Group Policy Editor)} kommer du att märka två huvudkategorier till vänster i fönstret. Det finns datorkonfiguration^{(Computer Configuration)} och användarkonfiguration^{(User Configuration)} . 

Policyerna i Computer Configuration kommer att gälla för hela datorn och påverkar funktionen hos datorn och operativsystemet i allmänhet. Dessa inställningar ändras inte beroende på vem som är inloggad på datorn.

Policyerna i Användarkonfiguration^{(User Configuration)} gäller för användarna. Policyerna för användarkonfiguration^{(User Configuration)} är idealiska för att anpassa användarens skrivbordsupplevelse. Om du bara ändrar de lokala grupppolicyobjekten ( LGPO ) kommer det att gälla för alla användare på den datorn. 

Om du tar hand om servrar och tillämpar grupppolicyn i din Active Directory, kan inställningarna gälla för alla eller vissa användare. Allt beror på vilken nivå policyerna tillämpas.

När du borrar ner i de olika avsnitten ser du olika områden för olika applikationer eller tjänster. Lägg^(Make) särskilt märke till vad som finns under avsnitten Administrativa mallar^{(Administrative Templates)} i både dator-^(Computer) och användarkonfiguration^{(User Configuration)} . 

Administrativa mallar kan läggas till för många olika appar som du kan installera. Till exempel finns det en stor uppsättning administrativa mallar för Microsoft Office som kan läggas till i grupprincipredigeraren^{(Group Policy Editor)} . Även icke-Microsoft-företag, som Google , FoxIt PDF-läsare^{(FoxIt PDF reader)} och LogMeIn fjärrskrivbordsåtkomst tillhandahåller administrativa mallar som du kan använda. Det är lite av en process att ladda ner och installera dem, men det är inte så svårt.

Det finns alldeles för många policyer för att vi ska kunna gå igenom dem alla och beskriva vad de kan göra. 

Om du vill se alla policyer för administrativa mallar^(Template) som är tillgängliga under antingen dator-^(Computer) eller användarkonfigurationer^{(User Configurations)} , navigera till Administrative Templates > All Settings och välj det. I den högra rutan ser du en lång lista med möjliga inställningar. På bilden nedan finns 2500 inställningar. Det kan finnas mer på din dator eller server.

När detta skrevs fanns det över 4200 policyer som var inbyggda i Windows . Det inkluderar inte de olika administrativa ^{(Administrative)} mallarna^(Templates) man kan lägga till. 

Om du är intresserad av att gå närmare in på alla Microsoft - policyer kan du ladda ner Microsofts referens för gruppolicyinställningar för Windows och Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Vad kan jag göra med Windows 10 Group Policy Editor?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Tänk på Group Policy Editor som ditt säkra sätt att arbeta i Windows-registret^{(safe way to work in Windows Registry)} . Group Policy Editor tillåter dig inte att ändra allt du kan i Windows-registret^{(Windows Registry)} , men det låter dig ändra nästan^(almost) allt du vill ändra i Windows-registret^{(Windows Registry)} .

Säkerhetspolicyer är ett bra ställe att börja. Låt oss gå igenom att ställa in en policy för att inaktivera Windows-kommandotolken^{(Windows Command Prompt)} .

Med Group Policy Editor öppen:

1. Navigera till User Configuration > System .

1. I den högra rutan väljer du Förhindra åtkomst till kommandotolken^{(Prevent access to the command prompt)} . Öppna genom att dubbelklicka på den.

1. För att helt enkelt aktivera det, klicka på alternativknappen^(Enabled) Aktiverad.

1. Detta är valfritt. Du kan också förhindra att batchskript körs genom att ändra inaktivera kommandotolkens skriptbehandling också? ^{(Disable the command prompt script processing also? )}från Nej^(No) till Ja^(Yes) .
   Ta en stund att läsa igenom avsnittet Hjälp:^(Help:) för att helt förstå vad den här inställningen kan göra. Om du behöver köra batchfiler för systemunderhåll, slå inte på detta.

Medan du är i det här området, kolla in andra inställningar som Förhindra åtkomst till registerredigeringsverktyg^{(Prevent access to registry editing tools)} och Kör endast specificerade Windows-program^{(Run only specified Windows applications)} . Dessa är bra säkerhetsinställningar^{(good security settings)} att arbeta med också.

Det finns så många saker du kan göra, och vi har artiklar för dig om många av dem. Vi kan visa dig det bästa sättet att inaktivera Cortana^{(the best way to disable Cortana)} , hur du aktiverar biometri så att Hello Fingerprint fungerar^{(enable biometrics so Hello Fingerprint works)} och hur du ställer in detaljerade lösenordspolicyer för användare^{(set granular password policies for users)} . Gå in där, ta en titt och du kommer att bli glatt överraskad över hur mycket du kan styra och anpassa din dator med Windows 10 grupppolicyredigerare

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT pеrson at work talk about GPOs or user policies. Or, maybe, you woυld lіke tо know how to have better сontrol over your cоmputer. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Hur man lägger till Local Group Policy Editor till Kontrollpanelen i Windows 10

• Installera Group Policy Editor (gpedit.msc) på Windows 10 Home

• 5 sätt att öppna Local Group Policy Editor i Windows 10

• Hur man aktiverar eller inaktiverar eller programisoleringsfunktionen i Windows 10

• Så här låser du alla aktivitetsfältsinställningar i Windows 10

• Referenshandbok för grupprincipinställningar för Windows 10

• Hur man använder det nya adressfältet från Registereditorn i Windows 10

• Ashampoo WinOptimizer är en gratis programvara för att optimera Windows 10

• Stoppa Windows 10 från att förinstallera Microsoft Edge vid start

• Pixelitor är en bra grafikredigerare för Windows 10

• Starta filer enkelt med myLauncher för Windows 10-datorer

• SynWrite Editor: Gratis text- och källkodsredigerare för Windows 10

• Så här kontrollerar du den grupprincip som tillämpas på en Windows 10-dator

• Omdirigera webbplatser från IE till Microsoft Edge med hjälp av gruppolicy i Windows 10

• Fel när du öppnar Local Group Policy Editor i Windows 11/10

• Hur man installerar Vim Text Editor på Windows 10

• Inaktivera Configuration Editor (about:config page) för Firefox på Windows 10

• Hur man aktiverar gruppolicyredigerare i Windows 11 Home Edition

• Hur man använder Network Sniffer Tool PktMon.exe i Windows 10

• Hur man återställer lokala säkerhetspolicyinställningar till standard i Windows 10, 8, 7, Vista, XP