นโยบายทางเข้าและองค์ประกอบระบบ
System Policy Controls ตั้งค่าทางเข้าระบบ บริการ Windows ที่ระบุ และข้อกำหนดรหัสผ่านแยกกัน ผลกระทบและการกู้คืนต่างกัน การบันทึกไม่ได้พิสูจน์ว่าอุปกรณ์ดำเนินการแล้ว คู่มือนี้ใช้กับ Windows ทดลอง ส่วนแพลตฟอร์มอื่นให้ตรวจแยก
เตรียมก่อนใช้งาน
ใช้บัญชีที่มีสิทธิ์ตั้งนโยบาย UEM และตรวจการลงทะเบียน สิทธิ์และการรับนโยบายของอุปกรณ์ทดลอง ตกลงเรื่องการพึ่งพาของงาน ช่วงบำรุงรักษาและการกู้คืนในสถานที่กับผู้ใช้และผู้ดูแลระบบ การจำกัดคำสั่ง เครื่องมือจัดการ เครือข่าย บริการหรือรหัสผ่านอาจกระทบการเข้าสู่ระบบและการดูแลระยะไกล อย่าใช้กับทุกอุปกรณ์ทันที
ตั้งค่าและตรวจสอบ
- ที่ UEM > Policy สร้างหรือแก้นโยบายทดลอง ตรวจชื่อ เวลามีผลและเป้าหมาย เปิด System Policy Controls แล้วเลือก Settings ก่อนแก้ให้ตรวจค่าเดิมทั้งสามหน้า
- ใน System Controls เลือกเฉพาะรายการที่อนุมัติ เช่น Task Manager หรือ Control Panel อย่าเลือกทั้งหมดเพื่อทดลอง การล็อกชื่อคอมพิวเตอร์ไม่ใช้กับอุปกรณ์ที่เข้าร่วมโดเมน เมื่อต้องจำกัดคอนโซลจัดการ สามารถกรอกชื่อ
.mscหรือส่วนคำสั่งที่อนุญาตบรรทัดละรายการ การจับคู่ตรวจการมีข้อความอยู่ภายใน จึงอาจปล่อยรายการที่ไม่ตั้งใจหากกรอกกว้างเกินไป การปิดข้อจำกัดนี้ล้างรายการ ต้องตรวจใหม่ก่อนเปิดอีกครั้ง - บันทึกการตั้งค่าและนโยบายทั้งหมด แล้วรอให้อุปกรณ์รับ ตรวจการตั้งค่าที่เกี่ยวข้องและวิธีกู้คืนบนเครื่องทดลองที่กู้คืนได้ การบันทึกสำเร็จไม่ได้ยืนยันการดำเนินการ
ตรวจสอบข้อจำกัดที่กำหนด การดำเนินงานปกติที่ควรได้รับอนุญาต และวิธีการกู้คืนแยกกัน หากพบปัญหาให้หยุดขยายขอบเขตและดำเนินการตามขั้นตอนกู้คืน
จุดเข้าใช้และส่วนประกอบระบบที่ตั้งค่าได้
สวิตช์ต่อไปนี้ใช้ชื่อภาษาอังกฤษตามหน้าจอ เลือกเฉพาะรายการที่องค์กรต้องการ ผลจริงขึ้นอยู่กับสภาพอุปกรณ์และการตั้งค่าอื่นที่ใช้ ให้ตรวจสอบก่อนบนอุปกรณ์ Windows ทดลองที่กู้คืนได้
- Disable Command Prompt：ปิดพร้อมท์คำสั่ง
- Disable Task Manager：ปิดตัวจัดการงาน
- Disable Microsoft Management Console：ปิดคอนโซลการจัดการ Microsoft
- Disable Control Panel：ปิดแผงควบคุม
- Disable Shared Folders：ปิดโฟลเดอร์ที่ใช้ร่วมกัน
- Disable Safe Mode：ปิดเซฟโหมด
- Disable Registry Editor：ปิดตัวแก้ไขรีจิสทรี
- Lock computer name：ล็อกชื่อคอมพิวเตอร์
- Disable network settings：ปิดการตั้งค่าเครือข่าย
- Disable WSL：ปิด WSL
- Disable AutoPlay：ห้ามเล่นอัตโนมัติ
- Disable system reset：ปิดการรีเซ็ตระบบ
แก้ปัญหาและเปลี่ยนแปลง
- หากบันทึกไม่ได้ ให้ตรวจชื่อบริการ ความสัมพันธ์อายุรหัสผ่าน สิทธิ์และขอบเขต หลังบันทึกยังต้องตรวจการรับและการทำงาน
- ก่อนเปลี่ยนหรือปิด ให้บันทึกค่าเดิมและการพึ่งพาและทดลองในที่ดูแลได้ การปิดนโยบายไม่รับประกันว่าสถานะระบบ บริการหรือการตั้งค่ารหัสผ่านจะกลับมาทั้งหมดทันที ตรวจนโยบายอื่นและสถานะจริง แล้วติดต่อฝ่ายสนับสนุนเมื่อจำเป็น
วันที่อัปเดต