Ograniczanie Dostępu do Ustawień Windows za Pomocą GPO: Skuteczne Wykorzystanie URI ms-settings

W środowisku korporacyjnym zarządzanie ustawieniami systemowymi jest kluczowe dla utrzymania porządku i bezpieczeństwa. Używając Grupowej Polityki Obiektów (GPO) w Windows, administratorzy mogą precyzyjnie kontrolować, do jakich ustawień mają dostęp użytkownicy. Przykładem takiego zarządzania jest wykorzystanie składni ShowOnly z kluczami URI ms-settings:.

Klucze i Ich Znaczenie:

Konta

• ms-settings:workplace - Dostęp do pracy lub szkoły
• ms-settings:emailandaccounts - Konta e-mail i aplikacji
• ms-settings:otherusers - Rodzina i inni użytkownicy
• ms-settings:assignedaccess - Konfiguracja kiosku
• ms-settings:signinoptions - Opcje logowania
• ms-settings:sync - Synchronizacja ustawień
• ms-settings:yourinfo - Twoje informacje

Aplikacje

• ms-settings:appsfeatures - Aplikacje i funkcje
• ms-settings:appsfeatures-app - Funkcje aplikacji
• ms-settings:appsforwebsites - Aplikacje dla stron internetowych
• ms-settings:defaultapps - Domyślne aplikacje

Centrum sterowania

• ms-settings:controlcenter - Centrum sterowania

Cortana

• ms-settings:cortana-notifications - Powiadomienia Cortany
• ms-settings:cortana-moredetails - Więcej szczegółów Cortany
• ms-settings:cortana-permissions - Uprawnienia i historia Cortany
• ms-settings:cortana-windowssearch - Wyszukiwanie w Windows
• ms-settings:cortana-language - Język Cortany
• ms-settings:cortana - Cortana
• ms-settings:cortana-talktocortana - Rozmowa z Cortaną

Urządzenia

• ms-settings:autoplay - Automatyczne odtwarzanie
• ms-settings:bluetooth - Bluetooth
• ms-settings:connecteddevices - Podłączone urządzenia
• ms-settings:camera - Ustawienia kamery
• ms-settings:mousetouchpad - Mysz i touchpad
• ms-settings:pen - Pióro i Windows Ink
• ms-settings:printers - Drukarki i skanery
• ms-settings:devices-touch - Dotyk
• ms-settings:devices-touchpad - Touchpad
• ms-settings:devicestyping-hwkbtextsuggestions - Sugestie tekstu
• ms-settings:typing - Pisania
• ms-settings:usb - USB
• ms-settings:wheel - Koło (np. Surface Dial)
• ms-settings:mobile-devices - Twoje urządzenie mobilne

Ułatwienia dostępu

• ms-settings:easeofaccess-audio - Ułatwienia dostępu do dźwięku
• ms-settings:easeofaccess-closedcaptioning - Napisy dla niesłyszących
• ms-settings:easeofaccess-colorfilter - Filtry kolorów
• ms-settings:easeofaccess-display - Wyświetlacz
• ms-settings:easeofaccess-eyecontrol - Kontrola wzrokiem
• ms-settings:fonts - Czcionki
• ms-settings:easeofaccess-highcontrast - Wysoki kontrast
• ms-settings:easeofaccess-keyboard - Klawiatura
• ms-settings:easeofaccess-magnifier - Lupa
• ms-settings:easeofaccess-mouse - Mysz
• ms-settings:easeofaccess-mousepointer - Wskaźnik myszy
• ms-settings:easeofaccess-narrator - Narrator
• ms-settings:easeofaccess-speechrecognition - Rozpoznawanie mowy
• ms-settings:easeofaccess-cursor - Kursor tekstu
• ms-settings:easeofaccess-visualeffects - Efekty wizualne

Dodatki

• ms-settings:extras - Dodatki (dostępne tylko przy zainstalowanych aplikacjach ustawień)

Grupa rodzinna

• ms-settings:family-group - Grupa rodzinna

Gry

• ms-settings:gaming-gamebar - Pasek gier
• ms-settings:gaming-gamedvr - DVR gier
• ms-settings:gaming-gamemode - Tryb gry
• ms-settings:quietmomentsgame - Pełnoekranowa gra
• ms-settings:gaming-trueplay - TruePlay

Przykład

ShowOnly:windowsupdate;network-ethernet;defaultapps;personalization-background;personalization-start-places;personalization-colors;colors;lockscreen;display;screenrotation;quietmomentspresentation

to instrukcja konfiguracji dla Grupowej Polityki Obiektów (GPO) w systemie Windows. Określa ona, które strony Ustawień Windows będą dostępne dla użytkowników. Każdy element po "ShowOnly:" to klucz URI ms-settings:, który odpowiada konkretnej stronie ustawień.

• windowsupdate: dostęp do aktualizacji systemu Windows.
• network-ethernet: ustawienia połączenia Ethernet.
• defaultapps: zarządzanie domyślnymi aplikacjami.
• personalization-background: personalizacja tła pulpitu.
• personalization-start-places: personalizacja menu Start.
• personalization-colors: personalizacja schematu kolorów.
• colors: dostęp do ustawień kolorów.
• lockscreen: konfiguracja ekranu blokady.
• display: ustawienia wyświetlacza.
• screenrotation: zarządzanie orientacją ekranu.
• quietmomentspresentation: ustawienia trybu "Nie przeszkadzać" na czas prezentacji.

Instrukcja ShowOnly wskazuje, że tylko wymienione strony będą dostępne dla użytkowników, reszta ustawień będzie ukryta.