준비 그룹 정책 회사에서 협업 네트워크를 구축하는 정말 효과적인 방법 중 하나는 각 컴퓨터를 잠그고 몇 가지 제한을 추가하여 사용자가 함부로 변경하거나 원치 않는 변경을 할 수 없도록 하는 것입니다. 이를 통해 허가되지 않은 애플리케이션을 실행하는 것을 방지할 수 있습니다.
하지만 가정 환경에서는 비밀번호 길이에 제한을 두거나 주기적으로 변경하는 것을 원하지 않을 것입니다. 그리고 그럴 필요도 없을 것입니다. 기기 설정 잠금 특정 실행 파일만 실행합니다.
구성할 수 있는 다른 항목은 다음과 같습니다. Windows 기능 비활성화 당신이 좋아하지 않는 것, 또는 앱 실행 차단 지정되거나 생성됨 스크립트 로그인이나 로그아웃 시 자동으로 작동합니다.
그의 행동 방식을 바꾸고 싶으신가요? 윈도우 10특정 기능에 대한 액세스를 더 많이 제어하고 싶을 수도 있고, 설정 패널에서 사용할 수 없는 조정을 하고 싶을 수도 있습니다.
얻을 수 있는 좋은 방법이 있습니다 더 많은 제어 귀하의 컴퓨터에서는 다음을 통해 그룹 정책 사용개인 사용자가 Windows 10 작동 방식을 수정하는 데 사용할 수 있는 유용한 그룹 정책 설정이 많이 있습니다. 시스템 상호 작용을 개선하는 데 도움이 되는 몇 가지 유용한 그룹 정책 설정을 살펴보겠습니다.
로압 스리유에스
Windows 그룹 정책이란 무엇인가요?
그룹 정책은 Active Directory 네트워크의 여러 컴퓨터에서 모든 유형의 설정을 구성하고 적용할 수 있는 중앙 집중식 방법을 제공합니다. 이러한 설정은 도메인 컨트롤러에서 관리하며 개별 컴퓨터에서 재정의할 수 없습니다.
따라서 그룹 정책은 Windows 비즈니스 환경에서 가장 일반적으로 사용됩니다. 그러나 Active Directory 네트워크에 연결되지 않은 컴퓨터(대부분의 가정용 컴퓨터)는 로컬 그룹 정책 편집기를 사용하여 로컬에서 설정을 수정할 수 있습니다.
제어판과 비슷하다고 생각하시면 되지만 훨씬 더 강력합니다. 그룹 정책을 사용하면 시스템의 일부에 대한 액세스 제한 , 특정 홈페이지를 모든 사용자에게 표시하도록 강제하고 실행하기도 합니다. 특정 스크립트 컴퓨터를 시작하거나 종료할 때.
그룹 정책 편집기의 대부분의 옵션은 다음과 같습니다. Windows 레지스트리를 수정하여 간단히 말해서, 그룹 정책 편집기는 레지스트리를 수동으로 검사하지 않고도 이러한 옵션을 관리할 수 있는 사용자 친화적인 인터페이스를 제공합니다.
유일한 단점은 그룹 정책이 기본적으로 Windows Professional 이상 버전을 실행하는 컴퓨터에서만 사용할 수 있다는 것입니다. Windows Home을 사용하는 경우 이 기능이 없으면 Windows Home으로 업그레이드하는 것이 좋습니다. 윈도우 10 프로 - 아래에 언급할 대안적인 솔루션도 있습니다.
그룹 정책 편집기에 액세스
그룹 정책 편집기에 접근하는 것은 생각보다 쉽습니다. 특히 Windows 10에서는 더욱 그렇습니다. 대부분의 Windows 유틸리티와 마찬가지로, 이 편집기에도 접근하는 방법이 여러 가지 있습니다.
신뢰할 수 있는 방법은 다음과 같습니다.
- 시작 메뉴를 엽니다.
- 찾다 그룹 정책.
- 표시되는 그룹 정책 편집 항목을 실행합니다.
또는 다음을 누르세요. 승 + R 실행 대화 상자를 열려면 다음을 입력하세요. gpedit.msc를 그룹 정책 편집기를 시작하려면
Windows Home에서는 일반적으로 그룹 정책을 사용할 수 없다고 말씀드렸지만, 시도해 볼 수 있는 해결 방법이 있습니다. 몇 가지 기본적인 시스템 조정을 하고 타사 그룹 정책 편집기를 설치하는 것입니다.
관심이 있으시면 그룹 정책 편집기를 설치하는 단계별 가이드를 확인하세요. 윈도우 홈.
그룹 정책 변경 사항 적용
일부 그룹 정책 설정은 적용되기 전에 컴퓨터를 다시 시작해야 합니다. 변경을 완료한 후 관리자 권한으로 명령 프롬프트를 실행하고 다음 명령을 실행하세요.
gpupdate / force를
이렇게 하면 그룹 정책에 대한 모든 변경 사항이 즉시 적용됩니다.
그룹 정책으로 할 수 있는 멋진 일들
그룹 정책 편집기를 사용하면 수백 가지의 다양한 옵션, 기본 설정, 설정을 변경할 수 있으므로 여기서 모든 내용을 다루는 것은 불가능합니다.
다양한 설정을 자유롭게 시도해 보세요. 하지만 확신이 없다면 무작위 정책을 시도하는 것은 피하는 것이 좋습니다. 한 번의 잘못된 변경으로 인해 문제나 원치 않는 동작이 발생할 수 있습니다. 그룹 정책을 통해 더 많은 지식을 얻으세요 먼저.
이제 시작하는 데 도움이 되는 몇 가지 권장 그룹 정책 설정을 살펴보겠습니다.
1. 제어판 및 설정에 대한 접근 제한
제어판 제한은 비즈니스 네트워크와 학교 환경에 필수적입니다. 하지만 여러 사용자가 공유하는 집에서도 유용하게 사용할 수 있습니다. 자녀가 설정을 변경하지 못하도록 하려면 이 방법을 사용하는 것이 좋습니다.
제어판에 대한 액세스를 완전히 차단하려면 이 개체를 활성화하세요.
사용자 구성 > 관리 템플릿 > 제어판 > 제어판 및 PC 설정 접근 금지
대신 제어판의 특정 부분에만 액세스 권한을 제공하려면 다음 두 항목 중 하나를 사용하여 설정할 수 있습니다.
사용자 구성 > 관리 템플릿 > 제어판 > 지정된 제어판 항목 숨기기
사용자 구성 > 관리 템플릿 > 제어판 > 지정된 제어판 항목만 표시
이 기능을 활성화하면 표시하거나 숨길 제어판 앱을 선택할 수 있습니다. 사용 Microsoft 제어판 항목의 기본 이름 포함될 예정입니다.
2. 명령 프롬프트 차단
명령 프롬프트는 유용하지만, 잘못된 사용자의 손에 들어가면 오히려 불편을 초래할 수 있습니다. 사용자가 원치 않는 명령을 실행하고 다른 제한 사항을 우회하도록 허용하는 것은 바람직하지 않습니다. 따라서 비활성화할 수 있습니다.
명령 프롬프트를 비활성화하려면 다음 값을 찾으세요.
사용자 구성 > 관리 템플릿 > 시스템 > 명령 프롬프트 액세스 방지
이 제한을 활성화하면 cmd.exe를 전혀 실행할 수 없습니다. 또한 CMD 또는 BAT 형식의 배치 파일도 실행할 수 없습니다.
3. 앱 설치 방지
사용자가 새 앱을 설치하지 못하도록 방지하는 방법은 여러 가지가 있습니다. 이를 통해 사용자가 무심코 앱을 설치할 때 발생하는 유지 관리 작업량을 줄일 수 있습니다. 또한, 악성코드가 시스템에 침투할 가능성도 줄어듭니다.
그룹 정책을 사용하여 애플리케이션이 설치되는 것을 방지하려면 다음을 방문하세요.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows 설치 관리자 > Windows 설치 관리자 끄기
이렇게 하면 Windows 설치 프로그램만 차단되므로 사용자는 여전히 Windows 스토어를 사용하여 앱을 설치할 수 있습니다.
4. 강제 재시작 비활성화
일부 옵션을 활성화하여 연기할 수 있지만 Windows 10은 결국 컴퓨터를 자동으로 다시 시작합니다. 보류 중인 업데이트그룹 정책 항목을 활성화하면 제어권을 다시 얻을 수 있습니다. 이렇게 하면 Windows가 재시작할 때 보류 중인 업데이트만 적용합니다.
여기에서 찾을 수 있습니다:
컴퓨터 구성 > 관리자 템플릿 > Windows 구성 요소 > Windows 업데이트 > 예약된 자동 업데이트 설치 시 로그인한 사용자가 있을 때 자동 재시작 안 함
5. 자동 드라이버 업데이트 비활성화
Windows 10이 사용자의 명시적인 동의 없이도 하드웨어 드라이버를 업데이트한다는 사실을 알고 계셨나요? 이는 시스템을 최대한 최신 상태로 유지하기 위한 것이므로 많은 경우 유용합니다.
하지만 사용자 지정 드라이버를 사용하고 있다면 어떨까요? 아니면 특정 하드웨어 구성 요소의 최신 드라이버에 시스템 충돌을 일으키는 버그가 포함되어 있을 수도 있습니다. 이럴 때 자동 드라이버 업데이트가 도움이 되기보다는 오히려 해로울 수 있습니다.
이 항목을 활성화하면 자동 드라이버 업데이트가 비활성화됩니다.
컴퓨터 구성 > 관리 템플릿 > 시스템 > 장치 설치 > 장치 설치 제한 > 다음 장치 ID와 일치하는 장치 설치 방지
자동 드라이버 업데이트를 활성화하면, 자동 드라이버 업데이트를 원하지 않는 기기의 하드웨어 ID를 입력해야 합니다. 이 정보는 장치 관리자를 통해 확인해야 하며, 몇 가지 단계를 거쳐야 합니다. 장치 관리자 제어 가이드를 참조하세요. Windows 10의 드라이버 업데이트 자세한 지침은 여기를 참조하세요.
6. 이동식 드라이브 비활성화
USB 플래시 드라이브와 같은 이동식 저장 매체는 유용할 수 있습니다. 하지만 알 수 없는 USB 장치도 위험을 초래할 수 있습니다. 컴퓨터에 접근 권한이 있는 누군가가 USB 플래시 드라이브에 악성코드를 설치하고 실행을 시도할 수 있습니다.
대부분의 경우 필요하지 않지만, Windows가 이동식 드라이브를 완전히 읽지 못하도록 차단하여 시스템을 보호할 수 있습니다. 특히 비즈니스 네트워크 설정에서 이 기능은 매우 중요합니다.
이동식 드라이브 마운트를 비활성화하려면 이 값을 활성화하세요.
사용자 구성 > 관리 템플릿 > 시스템 > 이동식 저장소 액세스 > 이동식 디스크: 읽기 액세스 거부
이 폴더에는 CD나 DVD 등 다른 유형의 미디어에 대한 옵션도 있습니다. 이러한 옵션도 자유롭게 비활성화할 수 있지만, USB 드라이브가 가장 중요합니다.
7. 데스크톱 알림 숨기기
데스크톱 알림은 유용할 수 있지만, 유용한 정보가 담겨 있을 때만 그렇습니다. 대부분의 알림은 읽을 가치가 없고, 오히려 주의를 산만하게 하고 집중력을 흐트러뜨립니다.
Windows에서 풍선 알림을 비활성화하려면 이 값을 활성화하세요.
사용자 구성 > 관리 템플릿 > 시작 메뉴 및 작업 표시줄 > 모든 풍선 알림 끄기
Windows 8부터 대부분의 시스템 알림이 토스트 알림으로 대체되었습니다. 따라서 다음 알림도 비활성화해야 합니다.
사용자 구성 > 관리 템플릿 > 시작 메뉴 및 작업 표시줄 > 알림 > 토스트 알림 끄기
이는 팝업으로 인한 방해 요소를 차단하는 쉬운 방법입니다.
8. OneDrive 제거
OneDrive는 Windows 10에 긴밀하게 통합되어 있습니다. 다른 앱과 마찬가지로 OneDrive도 제거할 수 있지만, 그룹 정책 항목을 사용하여 OneDrive가 실행되지 않도록 할 수도 있습니다.
이 항목을 활성화하면 OneDrive를 비활성화할 수 있습니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > OneDrive > 파일 저장에 OneDrive 사용 금지
이렇게 하면 시스템 어디에서나 OneDrive에 액세스할 수 없게 됩니다. 또한 파일 탐색기 사이드바에서 OneDrive 바로가기도 제거됩니다.
9. Windows Defender를 끕니다.
관리합니다 Windows Defender를 타사 바이러스 백신 프로그램을 설치하면 작동하지 않으므로 마찬가지입니다. 어떤 이유로든 제대로 작동하지 않거나 완전히 비활성화하려면 그룹 정책에서 이 항목을 활성화할 수 있습니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows Defender > Windows Defender 끄기
Windows Defender는 쉽게 비활성화할 수 있지만, 대부분의 사용자에게 충분히 좋은 보안 솔루션입니다. 제거한 후에는 다른 안정적인 Windows 바이러스 백신 프로그램으로 교체하는 것이 좋습니다.
10. 로그인/시작/종료 시 스크립트 실행
마지막 팁은 좀 더 고급 단계이므로 배치 파일 작업이나 PowerShell 스크립트 작성에 능숙하신 경우에만 유용할 수 있습니다. 하지만 능숙하시다면 그룹 정책을 사용하여 이러한 스크립트를 자동으로 실행할 수 있습니다.
시작/종료 시 스크립트를 설정하려면 다음을 방문하세요.
컴퓨터 구성 > Windows 설정 > 스크립트(시작/종료)
로그인 또는 로그아웃 시 스크립트를 설정하려면 여기를 방문하세요.
사용자 구성 > Windows 설정 > 스크립트(로그온/로그아웃)
이를 통해 실제 스크립트 파일을 지정하고 해당 스크립트에 대한 매개변수를 제공할 수 있어 매우 유연한 설정이 가능합니다. 각 트리거 이벤트에 여러 스크립트를 할당할 수도 있습니다.
이는 시작 시 특정 응용 프로그램을 실행하는 것과는 다릅니다. 자세한 내용은 Windows 시작 폴더 사용 방법을 참조하세요.
귀하에게 가장 유용한 그룹 정책 설정
그룹 정책을 사용하면 Windows 10의 작동 방식을 상당히 제어할 수 있습니다. 여기서는 몇 가지 옵션만 살펴보았지만, 어디를 살펴봐야 할지 안다면 훨씬 더 많은 옵션을 찾을 수 있습니다. 하지만 보시다시피 대부분의 옵션은 새로운 도구를 추가하는 것이 아니라 기능을 제거하거나 차단하는 데 중점을 둡니다.
그룹 정책에 액세스할 수 없거나 Windows를 계속 조정하고 싶으신가요? 다음을 살펴보세요. Windows 레지스트리 소개.
