Forse hai sentito la persona IT al lavoro parlare di oggetti Criteri^(GPOs) di gruppo o criteri utente. O, forse, vorresti sapere come avere un controllo migliore sul tuo computer. In ogni caso, l' Editor criteri di gruppo di ^{(Group Policy Editor)}Windows 10 è lo strumento da utilizzare. Con esso, puoi lavorare con oggetti^{(Group Policy Objects)} Criteri di gruppo ( GPO ) per personalizzare le funzioni del tuo computer e l'esperienza utente.

In un ambiente di rete, l' Editor criteri di gruppo^{(Group Policy Editor)} viene utilizzato per configurare tutto, dai programmi che possono essere eseguiti alla personalizzazione del desktop. Lo fa in collaborazione con Active Directory . Per l'utente medio di Windows 10 che non dispone di Active Directory , possiamo comunque utilizzare gli oggetti Criteri di gruppo locali^{(Local Group Policy Objects)} ( LGPO^(LGPOs) ) per configurare i nostri computer.

Dove trovo l'Editor criteri di gruppo di Windows 10?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Se hai Windows 10 Home Edition, non hai l' Editor criteri di gruppo^{(Group Policy Editor)} . È incluso solo con Windows 10 Pro e Windows 10 Enterprise .

Il nome effettivo del programma è gpedit.msc e generalmente si trova in C:\Windows\System32\gpedit.msc o %windir%\System32\gpedit.msc. 

Ma non devi aprire File Explorer per trovarlo^{(File Explorer to find)} ogni volta che vuoi usarlo. Esistono diversi modi per accedere all'Editor criteri di gruppo^{(Group Policy Editor)} .

• Apri il menu Start e cerca su gpedit.msc . 
• Premi il tasto Windows Key + R . Digita gpedit.msc nella finestra Esegui e seleziona ^{(Run )}OK .
• Crea un collegamento a gpedit.msc e posizionalo sul desktop.
  • In Esplora file, vai a C:\Windows\System32\gpedit.msc.
  • Fare clic con il pulsante destro del mouse su gpedit.msc e selezionare Crea un collegamento^{(Create a shortcut)} .

• Apparirà una finestra che dice " Windows non può creare un collegamento qui. Vuoi invece che il collegamento venga posizionato sul desktop?" Seleziona Sì^(Yes) . Puoi spostare il collegamento dove vuoi dopo averlo creato.

Una visita guidata dell'editor dei criteri di gruppo di Windows 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Dopo aver aperto l'Editor criteri di gruppo^{(Group Policy Editor)} , noterai due categorie principali sul lato sinistro della finestra. Ci sono Configurazione computer^{(Computer Configuration)} e Configurazione utente^{(User Configuration)} . 

Le politiche in Configurazione computer^{(Computer Configuration)} si applicheranno all'intero computer e influiranno sul funzionamento del computer e del sistema operativo in generale. Queste impostazioni non cambiano a seconda di chi ha effettuato l'accesso al computer.

Le politiche in Configurazione utente^{(User Configuration)} si applicano agli utenti. I criteri di configurazione utente^{(User Configuration)} sono ideali per personalizzare l'esperienza desktop dell'utente. Se stai modificando solo gli oggetti Criteri di gruppo locali ( LGPO ), verrà applicato a tutti gli utenti su quel computer. 

Se ti occupi dei server e applichi i criteri di gruppo in Active Directory, le impostazioni potrebbero essere applicate a tutti o ad alcuni utenti. Tutto dipende dal livello di applicazione delle politiche.

Man mano che approfondisci le diverse sezioni, vedrai aree diverse per applicazioni o servizi diversi. Prendi^(Make) nota in particolare di ciò che si trova nelle sezioni Modelli amministrativi sia in ^{(Administrative Templates)}Computer che in Configurazione utente^{(User Configuration)} . 

È possibile aggiungere modelli amministrativi per molte app diverse che è possibile installare. Ad esempio, è disponibile un ampio set di modelli amministrativi per Microsoft Office che possono essere aggiunti all'Editor criteri di gruppo^{(Group Policy Editor)} . Anche le aziende non Microsoft, come Google , FoxIt PDF Reader e LogMeIn per l'accesso remoto al desktop, forniscono modelli amministrativi da utilizzare. È un po' un processo per scaricarli e installarli, ma non è così difficile.

Ci sono troppe politiche per noi per esaminarle tutte e descrivere cosa possono fare. 

Se desideri vedere tutti i criteri dei modelli amministrativi disponibili in ^(Template)Computer o Configurazioni utente^{(User Configurations)} , vai a Administrative Templates > All Settings e selezionalo. Nel riquadro di destra vedrai un lungo elenco di possibili impostazioni. Nell'immagine qui sotto, ci sono 2500 impostazioni. Potrebbero essercene altri sul tuo computer o server.

Quando è stato scritto, c'erano oltre 4200 criteri nativi di Windows . Ciò non include i diversi modelli ^(Templates)amministrativi^{(Administrative)} che è possibile aggiungere. 

Se sei interessato ad approfondire tutti i criteri Microsoft , puoi scaricare Riferimento alle impostazioni dei criteri di gruppo di Microsoft per Windows e Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Cosa posso fare con l'Editor criteri di gruppo di Windows 10?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Pensa all'Editor criteri di gruppo^{(Group Policy Editor)} come al tuo modo sicuro per lavorare nel registro di Windows^{(safe way to work in Windows Registry)} . L'Editor criteri di gruppo^{(Group Policy Editor)} non ti consentirà di modificare tutto ciò che potresti nel registro di Windows^{(Windows Registry)} , ma ti consente di modificare quasi^(almost) tutto ciò che vorresti cambiare nel registro di Windows^{(Windows Registry)} .

Le politiche di sicurezza sono un ottimo punto di partenza. Esaminiamo l'impostazione di un criterio per disabilitare il prompt dei comandi di Windows^{(Windows Command Prompt)} .

Con l'Editor criteri di gruppo aperto:

1. Passare a User Configuration > System .

1. Nel riquadro di destra, seleziona Impedisci l'accesso al prompt dei comandi^{(Prevent access to the command prompt)} . Apri facendo doppio clic su di esso.

1. Per abilitarlo semplicemente, fai clic sul pulsante di opzione Abilitato^(Enabled) .

1. Questo è facoltativo. È inoltre possibile impedire l'esecuzione di script batch modificando anche Disabilitare l'elaborazione dello script del prompt dei comandi? ^{(Disable the command prompt script processing also? )}da No a Sì^(Yes) .
   Prenditi un momento per leggere la Guida:^(Help:) sezione per comprendere appieno cosa può fare questa impostazione. Se è necessario eseguire file batch per la manutenzione del sistema, non attivarlo.

Mentre sei in quest'area, controlla altre impostazioni come Impedisci l'accesso agli strumenti di modifica del registro^{(Prevent access to registry editing tools)} ed Esegui solo applicazioni Windows specificate^{(Run only specified Windows applications)} . Anche queste sono buone impostazioni^{(good security settings)} di sicurezza con cui lavorare.

Ci sono così tante cose che potresti fare e abbiamo articoli per te su molte di esse. Possiamo mostrarti il ​​modo migliore per disabilitare Cortana^{(the best way to disable Cortana)} , come abilitare la biometria in modo che Hello Fingerprint funzioni^{(enable biometrics so Hello Fingerprint works)} e come impostare criteri di password granulari per gli utenti^{(set granular password policies for users)} . Entra, dai un'occhiata in giro e rimarrai piacevolmente sorpreso di quanto puoi controllare e personalizzare il tuo computer utilizzando l' editor dei criteri di gruppo di Windows 10

What Is the Windows 10 Group Policy Editor?

Perhaрs you’ve heard the IT perѕon at work talk about GPOs or user polіcies. Or, maybe, you would like to know how to have better control over уour computer. In any cаse, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Come aggiungere Local Group Policy Editor a Control Panel in Windows 10

• Install Group Policy Editor (gpedit.msc) su Windows 10 Home

• 5 modi per aprire l'Editor criteri di gruppo locali in Windows 10

• Come abilitare o Disable or Application Isolation feature in Windows 10

• Come bloccare tutte le impostazioni Taskbar in Windows 10

• Come ripristinare le impostazioni dei criteri di gruppo su Windows 10

• PhotoPad è un Photo Editor software gratuito per Windows 10

• Che cos'è l'Editor criteri di gruppo locali e come lo si usa?

• Come utilizzare l'editor video di Windows 10

• Gestisci Battery notification Impostazioni utilizzando Registry or Group Policy Editor

• SnipAway è uno Code Editor gratuito per Windows 10

• i siti di reindirizzamento da IE a Microsoft Edge utilizzando Group Policy in Windows 10

• Come aggiungere Group Policy Editor a Windows 10 Home Edition

• Come installare NumPy utilizzando PIP su Windows 10

• Attivare o disattivare Startup Boost in Edge utilizzando Registry or Group Policy Editor

• Advanced Visual BCD Editor & Boot Repair Tool per Windows 10

• 12 cose che puoi fare con l'editor video di Windows 10

• Group Policy Settings Reference Guide per Windows 10

• Come controllare lo Group Policy applicata su un computer Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10