Đối với anh em có đam mê vọc Windows thì những tùy chỉnh trong Settings hay Control Panel chắc chắn không đủ “đô”. Thế là anh em sẽ tìm đến những thứ vui vẻ hơn như code trong Command prompt hoặc “kích thích” hơn là chỉnh trong Registry. Bên cạnh những công cụ này thì Windows còn có một công cụ khác đầy quyền lực có tên là Group Policy. Công cụ này sẽ cho anh em tùy chỉnh sâu bên trong Windows bằng cách chỉnh sửa Registry nhưng có giao điện dễ dùng, thân thiện hơn các chính Registry bằng tay.
Tuy nhiên, anh em chú ý là Group Policy chỉ có trên Windows Pro và các bản WIndows cao cấp hơn thôi nhé. Nếu anh em đang dùng Windows Home thì sẽ không có tính năng này. Cách mở Group Policy cũng rất đơn giản, anh em chỉ cần nhập thanh tìm kiếm trong Start menu từ Edit group policy rồi mở chương trình lên. Có một số tùy chỉnh phải reset máy thì mới có tác dụng nhé.
Sau đây là 10 tinh chỉnh hay ho để anh em có thể chỉnh trong Group Policy.
Hạn chế truy cập Control Panel và Settings
Thông thường, những dàn máy ngoài quán net hoặc máy trong trường học sẽ bị hạn chế truy cập Control Panel vì có quá nhiều người dùng, lỡ có ai vọc oha1 gì thì cũng rất khó tìm cách sửa. Còn nếu anh em dùng máy ở nhà thì có thể khóa Control Panel và Settings đề phòng các em nhỏ vô tình chính lung tung.
Để khóa Control Panel thì anh em tìm mở thư mục Control Panel theo đường dẫn bên dưới rồi double click vào dòng Prohibit access to Control Panel and PC Settings ở khung bên phải.
User Configuration > Administrative Templates > Control Panel
Sau đó, anh em tick vào dòng Enable rồi chọn OK là xong.
Nếu anh em chỉ muốn giấu một số tính năng nhất định thì có thể chọn hai mục khác là Hide specified Control Panel items để giấu bớt tính năng hoặc Show only specified Control Panel items để hiện tính những tính năng cần thiết trong Control Panel.
Khóa Command Prompt
Mặc dù công cụ Command Prompt cũng rất hữu ích nhưng nếu anh em đưa vào tay nhầm người thì sẽ gây ra khá là nhiều phiền phức. Nhất là khi anh em cho nhiều người khác sử dụng chung máy. Để khóa Command Prompt thì anh em tìm mở thư System theo đường dẫn bên dưới rồi doubleclick vào dòng Prevent access to the command prompt ở khung bên phải.
User Configuration > Administrative Templates > System
Sau đó, anh em anh em tick vào dòng Enable rồi chọn OK là xong. Lưu ý là sau khi khóa Command Prompt thì những file batch có đuôi CMD hoặc BAT cũng sẽ bị vô hiệu hóa nhé.
Ngăn cài đặt chương trình mới vào máy
Thêm một tính năng bảo vệ máy anh em khỏi những thành phần táy máy, đặc biệt là hay cài các phần mềm crack không rõ nguồn gốc khiến máy dính virus. Để ngăn những người dùng chung máy cài phần mềm vào máy tình anh em tìm mở thư mục Windows Installer theo đường dẫn bên dưới rồi click vào mục Turn off Windows Installer ở khung bên phải.
Computer Configuration > Administrative Templates > Windows Components > Windows Installer
Sau đó,anh em tick vào dòng Enable rồi chọn OK là xong. Lưu ý là dù có tắt cài phần mềm thông thường nhưng vẫn cài các ứng dụng từ Microsoft Store.
Ngăn Windows không tự động restart
Mặc dù anh em có thể trì hoãn cập nhật nhưng Windows 10 vẫn hay tự động khởi động lại máy sau khi cài xong cập nhật xong. Sau khi bật tính năng này thì anh em có thể lấy lại quyền restart máy bất cứ khi nào mình muốn. Để ngăn Windows tự restart thì anh me mở thư mục Windows Update theo đường dẫn bên dưới rồi click vào mục No auto-restart with logged on users for scheduled automatic update installations ở khung bên phải.
Computer Configuration > Administrative Templates > Windows Components > Windows Update
Sau đó, anh em tick vào dòng Enable rồi chọn OK là xong.
Tắt tự động cập nhật driver
Anh em có biết rằng Windows 10 vẫn thường xuyên cập nhật driver mà không hỏi ý chúng ta. Trong khá nhiều trường hợp thì cập nhật driver mới sẽ không ảnh hưởng gì nhiều, nhưng driver mới vẫn có khả năng gây xung đột rồi màn hình xanh các thứ. Nói chung nếu mọi thứ đang hoạt động bình thường thì chúng ta không cần phải cập nhật driver cho máy đâu. Để ngăn Windows tự động cập nhật driver thì anh em tìm mở thư mục Device Installation Restrictions theo đường dẫn bên dưới rồi click vào mục Prevent installation of devices that match any of these device IDs ở khung bên phải.
Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions
Sau đó, anh em click vào nút Show để chọn không cập nhật driver nào. Nếu không biết phân biệt được chính xác tên thì anh em vào Device manager để kiểm tra lại cho chính xác nhé.
Ngăn PC đọc dữ liệu từ USB
Có lẽ tính năng này sẽ không hữu ích với người dùng phổ thông nhưng với những anh em quản lý quán nét hoặc phòng máy của các trường học sẽ cần vì rất khó kiểm soát người sử dụng đưa dữ liệu gì vào máy. Chẳng may cắm USB chứa virus vào một máy nhưng lây sang các máy khác thì sẽ cực lắm. Để ngăn không cho PC đọc dữ liệu thì anh em mở thư mục Removable Storage Access theo đường dẫn bên dưới và click vào dòng Removable Disks: Deny read access ở khung bên phải.
User Configuration > Administrative Templates > System > Removable Storage Access
Sau đó, anh em tick vào dòng Enable rồi chọn OK là xong. Bên cạnh đó, anh em cũng có thể tắt luôn các loại thiết bị khác như đầu đĩa quang, đĩa mềm, … nhé.
Ngăn Windows hiện thông báo
Dù có một số loại thông báo thật sự có ích nhưng phần lớn là chúng đều không hữu ích và có khi là làm chúng ta mất tập trung khi làm việc, chơi game anh em ạ, Để ngăn Windows hiện các loại thông báo thì tìm mở thư mục Start Menu and Taskbar theo đường dẫn bên dưới rồi click vào mục Turn off all balloon notifications ở khung bên phải.
User Configuration > Administrative Templates > Start Menu and Taskbar
Sau đó, anh em tick vào dòng Enable rồi chọn OK là xong.
Xóa OneDrive
OneDrive là một ứng dụng lưu trữ trên đám mây được Microsoft tích hợp vào Windows 10 nhưng hầu hết anh em đều không sử dụng cã. Ngoài ra, thỉnh thoảng thì OneDrive lại hiện thông báo yêu cầu chúng ta đăng nhập khá là phiền, Để xóa OneDrive khỏi máy thì anh em mở thư mục OneDrive theo đường dẫn bên dưới rồi click vào dòng Prevent the usage of OneDrive for file storage ở khung bên phải.
Computer Configuration > Administrative Templates > Windows Components > OneDrive
Sau đó, anh em tick vào dòng Enable rồi chọn OK là xong.
Tắt Windows Security (Windows Defender)
Nếu anh em đàng một phần mềm diệt virus bên thứ 3 thì Windows sẽ tự tắt ứng dụng diệt virus tích hợp này. Tuy nhiên, vì một lý do nào đó mà anh em muốn tắt Windows Security đi bằng tay thì có có thể tìm mở thư mục Windows Defender Antivirus theo đường dẫn bên dưới rồi click vào dòng Turn off Windows Defender Antivirus ở khung bên phải.
Computer Configuration > Administrative Templates > Windows Components > Windows Defender Antivirus
Sau đó, anh em tick vào dòng Enable rồi chọn OK là xong. Mà nếu anh em đang không dùng bất kỳ phần mềm diệt virus bên thứ 3 nào thì mình không khuyến khích tắt Windows Security nhé.
Chạy script khi khởi động hoặc tắt máy
Mẹo cuối cùng thì sẽ không quá hữu ích với những anh em mới bước chân vào con đường vọc sĩ cho lắm nhưng mình cũng sẽ giới thiệu để anh em tham khảo. Khi anh em thường PowerShell thì sẽ biết các tự tạo ra các script (lệnh) yêu cầu Windows thực hiện một hành động nào đó, chẳng hạn như dọn dẹp thùng rác, cache, hoặc nhiều thứ nâng cao hơn nữa. Anh em có thể tùy chỉnh tự động kích hoạt các script này mỗi khi tắt máy, mở máy hoặc restart bằng cách mở thư mục Windows Settings theo đường dẫn bên dưới rồi chọn Scripts (Startup/Shutdown).
Computer Configuration > Windows Settings
Nếu muốn kích hoạt khi đăng nhập hoặc đăng xuất tài khoản người dùng thì theo đường dẫn bên dưới chọn Scripts (Logon/Logoff) nhé.
User Configuration > Windows Settings
Sau đó thì anh em Add script nào cần dùng rồi click OK là xong.
Nguồn: Make Use Of
