Ograniczanie Dostępu do Ustawień Windows za Pomocą GPO: Skuteczne Wykorzystanie URI ms-settings
W środowisku korporacyjnym zarządzanie ustawieniami systemowymi jest kluczowe dla utrzymania porządku i bezpieczeństwa. Używając Grupowej Polityki Obiektów (GPO) w Windows, administratorzy mogą precyzyjnie kontrolować, do jakich ustawień mają dostęp użytkownicy. Przykładem takiego zarządzania jest wykorzystanie składni ShowOnly z kluczami URI ms-settings:.
Klucze i Ich Znaczenie:
Konta
ms-settings:workplace– Dostęp do pracy lub szkołyms-settings:emailandaccounts– Konta e-mail i aplikacjims-settings:otherusers– Rodzina i inni użytkownicyms-settings:assignedaccess– Konfiguracja kioskums-settings:signinoptions– Opcje logowaniams-settings:sync– Synchronizacja ustawieńms-settings:yourinfo– Twoje informacje
Aplikacje
ms-settings:appsfeatures– Aplikacje i funkcjems-settings:appsfeatures-app– Funkcje aplikacjims-settings:appsforwebsites– Aplikacje dla stron internetowychms-settings:defaultapps– Domyślne aplikacje
Centrum sterowania
ms-settings:controlcenter– Centrum sterowania
Cortana
ms-settings:cortana-notifications– Powiadomienia Cortanyms-settings:cortana-moredetails– Więcej szczegółów Cortanyms-settings:cortana-permissions– Uprawnienia i historia Cortanyms-settings:cortana-windowssearch– Wyszukiwanie w Windowsms-settings:cortana-language– Język Cortanyms-settings:cortana– Cortanams-settings:cortana-talktocortana– Rozmowa z Cortaną
Urządzenia
ms-settings:autoplay– Automatyczne odtwarzaniems-settings:bluetooth– Bluetoothms-settings:connecteddevices– Podłączone urządzeniams-settings:camera– Ustawienia kameryms-settings:mousetouchpad– Mysz i touchpadms-settings:pen– Pióro i Windows Inkms-settings:printers– Drukarki i skaneryms-settings:devices-touch– Dotykms-settings:devices-touchpad– Touchpadms-settings:devicestyping-hwkbtextsuggestions– Sugestie tekstums-settings:typing– Pisaniams-settings:usb– USBms-settings:wheel– Koło (np. Surface Dial)ms-settings:mobile-devices– Twoje urządzenie mobilne
Ułatwienia dostępu
ms-settings:easeofaccess-audio– Ułatwienia dostępu do dźwiękums-settings:easeofaccess-closedcaptioning– Napisy dla niesłyszącychms-settings:easeofaccess-colorfilter– Filtry kolorówms-settings:easeofaccess-display– Wyświetlaczms-settings:easeofaccess-eyecontrol– Kontrola wzrokiemms-settings:fonts– Czcionkims-settings:easeofaccess-highcontrast– Wysoki kontrastms-settings:easeofaccess-keyboard– Klawiaturams-settings:easeofaccess-magnifier– Lupams-settings:easeofaccess-mouse– Myszms-settings:easeofaccess-mousepointer– Wskaźnik myszyms-settings:easeofaccess-narrator– Narratorms-settings:easeofaccess-speechrecognition– Rozpoznawanie mowyms-settings:easeofaccess-cursor– Kursor tekstums-settings:easeofaccess-visualeffects– Efekty wizualne
Dodatki
ms-settings:extras– Dodatki (dostępne tylko przy zainstalowanych aplikacjach ustawień)
Grupa rodzinna
ms-settings:family-group– Grupa rodzinna
Gry
ms-settings:gaming-gamebar– Pasek gierms-settings:gaming-gamedvr– DVR gierms-settings:gaming-gamemode– Tryb gryms-settings:quietmomentsgame– Pełnoekranowa grams-settings:gaming-trueplay– TruePlay
Przykład
ShowOnly:windowsupdate;network-ethernet;defaultapps;personalization-background;personalization-start-places;personalization-colors;colors;lockscreen;display;screenrotation;quietmomentspresentation
to instrukcja konfiguracji dla Grupowej Polityki Obiektów (GPO) w systemie Windows. Określa ona, które strony Ustawień Windows będą dostępne dla użytkowników. Każdy element po „ShowOnly:” to klucz URI ms-settings:, który odpowiada konkretnej stronie ustawień.
windowsupdate: dostęp do aktualizacji systemu Windows.network-ethernet: ustawienia połączenia Ethernet.defaultapps: zarządzanie domyślnymi aplikacjami.personalization-background: personalizacja tła pulpitu.personalization-start-places: personalizacja menu Start.personalization-colors: personalizacja schematu kolorów.colors: dostęp do ustawień kolorów.lockscreen: konfiguracja ekranu blokady.display: ustawienia wyświetlacza.screenrotation: zarządzanie orientacją ekranu.quietmomentspresentation: ustawienia trybu „Nie przeszkadzać” na czas prezentacji.
Instrukcja ShowOnly wskazuje, że tylko wymienione strony będą dostępne dla użytkowników, reszta ustawień będzie ukryta.