Groepsbeleid is een functie van de Microsoft Windows NT familie van besturingssystemen (inclusief Windows 7, Windows 8.1, Windows 10 en Windows Server 2003+) die de werkomgeving van gebruikersaccounts en computeraccounts beheert. Groepsbeleid biedt gecentraliseerd beheer en configuratie van besturingssystemen, toepassingen en gebruikersinstellingen in een Active Directory- omgeving. Een set groepsbeleidsconfiguraties wordt een groepsbeleidsobject, GPO genoemd. Een versie van Groepsbeleid genaamd Lokaal groepsbeleid (LGPO of Local GPO) maakt beheer van groepsbeleidsobjecten mogelijk zonder Active Directory op zelfstandige computers.
Active Directory-servers verspreiden groepsbeleid door ze in hun LDAP directory op te nemen onder klassenobjecten groupPolicyContainer. Deze verwijzen naar bestandsserverpaden (attribuut gPCFileSysPath) waarin de feitelijke groepsbeleidsobjecten worden opgeslagen, meestal in een SMB share \\ domein.com \ SYSVOL die wordt gedeeld door de Active Directory-server. Als een groepsbeleid registerinstellingen heeft, heeft de bijbehorende bestandsshare een bestand registry.polmet de registerinstellingen die de client nodig heeft om toe te passen.
De beleidseditor, gpedit.msc, wordt niet geleverd in Home-versies van Windows 10
Operatie
Groepsbeleid bepaalt gedeeltelijk wat gebruikers wel en niet kunnen doen op een computersysteem. Een groepsbeleid kan bijvoorbeeld worden gebruikt om een wachtwoordcomplexiteitsbeleid af te dwingen dat voorkomt dat gebruikers een te eenvoudig wachtwoord kiezen. Andere voorbeelden zijn: toestaan of voorkomen dat niet-geïdentificeerde gebruikers van externe computers verbinding maken met een netwerkshare, of de toegang tot bepaalde mappen blokkeren / beperken. Een set van dergelijke configuraties wordt een groepsbeleidsobject GPO genoemd.
Als onderdeel van de IntelliMirror- technologieën van Microsoft streeft Groepsbeleid ernaar de kosten voor het ondersteunen van gebruikers te verlagen. IntelliMirror-technologieën hebben betrekking op het beheer van niet-verbonden machines of zwervende gebruikers en omvatten zwervende gebruikersprofielen, mapomleiding en offlinebestanden .
Handhaving
Om het doel van centraal beheer van een groep computers te bereiken, moeten machines GPO’s ontvangen en afdwingen. Een groepsbeleidsobject dat zich op een enkele computer bevindt, is alleen van toepassing op die computer. Om een groepsbeleidsobject op een groep computers toe te passen, vertrouwt Groepsbeleid voor distributie op Active Directory (of op producten van derden, zoals ZENworks Desktop Management ). Active Directory kan groepsbeleidsobjecten distribueren naar computers die tot een Windows-domein behoren.
Standaard vernieuwt Microsoft Windows de beleidsinstellingen elke 90 minuten met een willekeurige compensatie van 30 minuten. Op domeincontrollers doet Microsoft Windows dit elke vijf minuten. Tijdens het vernieuwen ontdekt, haalt het alle groepsbeleidsobjecten op die van toepassing zijn op de machine en op aangemelde gebruikers. Sommige instellingen – zoals die voor automatische software-installatie, stationstoewijzingen, opstartscripts of aanmeldingsscripts – zijn alleen van toepassing tijdens het opstarten of het aanmelden van de gebruiker. Sinds Windows XP kunnen gebruikers handmatig een vernieuwing van het groepsbeleid starten door de gpupdate opdracht vanaf een opdrachtprompt te gebruiken.
Groepsbeleidsobjecten worden in de volgende verwerkt van boven naar beneden:
Lokaal
Alle instellingen in het lokale beleid van de computer. Vóór Windows Vista was er slechts één lokaal groepsbeleid per computer opgeslagen. Windows Vista en latere Windows-versies staan individueel groepsbeleid per gebruikersaccounts toe.
Site – elk groepsbeleid dat is gekoppeld aan de Active Directory- site waarop de computer zich bevindt. Een Active Directory-site is een logische groep computers, bedoeld om het beheer van die computers te vergemakkelijken op basis van hun fysieke nabijheid. Als er meerdere beleidsregels aan een site zijn gekoppeld, worden ze verwerkt in de volgorde die is ingesteld door de beheerder.
Domein : elk groepsbeleid dat is gekoppeld aan het Windows-domein waarin de computer zich bevindt. Als er meerdere polissen aan een domein zijn gekoppeld, worden deze verwerkt in de volgorde die is ingesteld door de beheerder.
Organisatie-eenheid – Groepsbeleid dat is toegewezen aan de Active Directory-organisatie-eenheid (OU) waarin de computer of gebruiker zich bevindt. (OE’s zijn logische eenheden die helpen bij het organiseren en beheren van een groep gebruikers, computers of andere Active Directory-objecten.) Als meerdere beleidsregels aan een OE zijn gekoppeld, worden ze verwerkt in de volgorde die is ingesteld door de beheerder.
De resulterende groepsbeleidsinstellingen die op een bepaalde computer of gebruiker worden toegepast, worden de Resulterende verzameling beleidsregels (RSoP) genoemd. RSoP-informatie kan worden weergegeven voor zowel computers als gebruikers met behulp van de gpresultopdracht. in netwerken kunnen we het uitvoeren met het gpedit.msc commando
Overerving
Een beleidsinstelling binnen een hiërarchische structuur wordt gewoonlijk doorgegeven van ouder op kinderen, en van kinderen op kleinkinderen, enzovoort. Dit wordt overerving genoemd . Het kan worden geblokkeerd of afgedwongen om te bepalen welk beleid op elk niveau wordt toegepast. Als een beheerder op een hoger niveau (bedrijfsbeheerder) een beleid maakt waarvan de overname wordt geblokkeerd door een beheerder op een lager niveau (domeinbeheerder), wordt dit beleid nog steeds verwerkt.
Als een voorkeuren voor groepsbeleid is geconfigureerd en er is ook een gelijkwaardige instelling voor groepsbeleid, heeft de waarde van de instelling voor groepsbeleid voorrang.
Filteren
WMI-filtering is het proces waarbij het bereik van het groepsbeleidsobject wordt aangepast door een Windows Management Instrumentation- filter (WMI) te kiezen om toe te passen. Met deze filters kunnen beheerders het groepsbeleidsobject alleen toepassen op bijvoorbeeld computers van specifieke modellen, RAM, geïnstalleerde software of alles wat beschikbaar is via WMI-query’s.
Lokaal groepsbeleid
Lokaal groepsbeleid (LGP of LocalGPO) is een meer basale versie van groepsbeleid voor zelfstandige en niet-domeincomputers, die tenminste bestaat sinds Windows XP Home Edition en kan worden toegepast op domeincomputers Vóór Windows Vista kon LGP een groepsbeleidsobject afdwingen voor een enkele lokale computer, maar kon het geen beleid maken voor individuele gebruikers of groepen. Vanaf Windows Vista staat LGP ook lokaal groepsbeleidsbeheer toe voor individuele gebruikers en groepen, maakt ook een back-up, import en export van beleidsregels tussen zelfstandige machines mogelijk via “GPO Packs” – containers voor groepsbeleid die de bestanden bevatten die nodig zijn om de policy te importeren naar de doelcomputer.
Groepsbeleid voorkeuren
Voorkeuren voor groepsbeleid zijn een manier voor de beheerder om beleid in te stellen dat niet verplicht is, maar optioneel voor de gebruiker of computer. Er is een set extensies voor groepsbeleid die voorheen bekend stonden als Policy Maker. Microsoft kocht Policy Maker en integreerde ze vervolgens met Windows Server 2008. Microsoft heeft sindsdien een migratietool uitgebracht waarmee gebruikers PolicyMaker-items kunnen migreren naar Group Policy Preferences.
Groepsbeleidsvoorkeuren voegt een aantal nieuwe configuratie-items toe. Deze items hebben ook een aantal aanvullende targetingopties die kunnen worden gebruikt om de toepassing van deze instellingsitems gedetailleerd te beheren.
Voorkeuren voor groepsbeleid zijn compatibel met x86- en x64-versies van Windows XP, Windows Server 2003 en Windows Vista met de toevoeging van de Client Side Extensions (ook bekend als CSE) Extensies aan de clientzijde zijn nu opgenomen in Windows Server 2008, Windows 7 en Windows Server 2008 R2.
Als u veel wijzigingen in het Groepsbeleid heeft aangebracht, kunt u de instellingen snel terugzetten naar hun standaardwaarden. In dit Windows 10 artikel laten we u zien hoe u de taak in Windows 10 kunt voltooien.
Ook al kunt u in Windows 10 de meeste instellingen aanpassen met de app Instellingen en het oude configuratiescherm, toch schakelt u meestal over naar de Editor voor lokaal groepsbeleid, gpedit.msc, als het gaat om het wijzigen van geavanceerde systeemconfiguraties. De reden is dat de Editor voor lokaal groepsbeleid een console is die vrijwel alle instellingen zoals personalisatie, systeem en netwerken, beschikbaar stelt die u in Windows 10 in één interface kunt configureren.
Het enige voorbehoud bij het gebruik van de console is dat u na verloop van tijd te veel beleidsregels kunt in- en uitschakelen of de verkeerde instellingen kunt bewerken, wat ongewenst systeemgedrag kan veroorzaken. En tenzij u zich de objecten herinnert die u hebt gewijzigd, kan het moeilijk zijn om de wijzigingen ongedaan te maken. Het is echter mogelijk om alle Local Group Policy-objecten opnieuw in te stellen om de instellingen snel terug te zetten naar hun oorspronkelijke standaardwaarden met behulp van de editor of opdrachtprompt.
In dit Windows 10 artikel leiden we u door de stappen om snel groepsbeleidsobjecten GPO’s die u mogelijk hebt geconfigureerd met de Local Group Policy Editor console, terug te zetten naar hun standaardwaarden.
Hoe kunt u alle instellingen voor lokaal groepsbeleid resetten met de Editor voor lokaal groepsbeleid
Hoe kunt u alle instellingen voor lokaal groepsbeleid resetten met de opdrachtprompt
Hoe kunt u alle instellingen voor lokaal groepsbeleid resetten met de Editor voor lokaal groepsbeleid
Als u de instellingen al een hele tijd heeft gewijzigd, heeft u waarschijnlijk niet gemerkt dat de standaardstatus van elk beleid “Niet geconfigureerd” is. Dit betekent dat u de beleidsregels snel kunt sorteren om de gewijzigde beleidsregels te identificeren, zodat u hun waarden kunt resetten naar de oorspronkelijke standaardwaarden. U moet deze taak uitvoeren voor de “Beheersjablonen” in de secties “Computerconfiguratie” en “Gebruikersconfiguratie“.
Reset de computerconfiguratie instellingen
Volg deze stappen om de instellingen van de computerconfiguratie te resetten:
Open Start .
Zoek naar gpedit.msc en klik op het bovenste resultaat om de console van de Local Group Policy Editor te openen .
Navigeer naar het volgende pad:
Computer Configuratie>Beheersjablonen > Alle Instellingen
Klik op de kolomkop Status om de instellingen te sorteren en de instellingen te bekijken die Ingeschakeld, Uitgeschakeld of Niet geconfigureerd zijn .
Dubbelklik op een van de beleidsregels die u eerder heeft gewijzigd.
Selecteer de optie Niet geconfigureerd .
Klik op de knop Toepassen .
Klik op de OK- knop.
Nadat u deze stappen heeft voltooid, moet u ze mogelijk herhalen om het resterende beleid opnieuw in te stellen.
Reset gebruikersconfiguratie-instellingen
Volg deze stappen om de gebruikersconfiguratie-instellingen te resetten:
Open Start .
Zoek naar gpedit.msc en klik op het bovenste resultaat om de console voor lokaal groepsbeleid te openen .
Navigeer naar het volgende pad:
Gebruikers Configuratie>Beheersjablonen > Alle Instellingen
Klik op de kolomkop Status om de instellingen te sorteren en de instellingen te bekijken die Ingeschakeld, Uitgeschakeld of Niet geconfigureerd zijn .
Dubbelklik op een van de beleidsregels die u eerder heeft gewijzigd.
Selecteer de optie Niet geconfigureerd .
Klik op de knop Toepassen .
Klik op de OK- knop.
Nadat u de stappen heeft voltooid, herhaalt u deze om elk ander beleid dat u heeft geconfigureerd te wissen.
Hoe kunt u alle instellingen voor lokaal groepsbeleid resetten met de opdrachtprompt
Als het apparaat veel gewijzigde instellingen heeft, kunt u met de opdrachtprompt snel alle groepsbeleidsobjecten terugzetten naar hun standaardwaarden.
Volg deze stappen om de groepsbeleid instellingen te resetten met een opdrachtregel:
Open Start .
Zoek naar opdrachtprompt , klik met de rechtermuisknop op het bovenste resultaat en selecteer de optie Als administrator uitvoeren .
Typ de volgende opdracht om alle instellingen van het groepsbeleid te resetten en druk op Enter :
Typ de volgende opdracht om de wijzigingen in de Local Group Policy-console bij te werken en druk op Enter :
gpupdate /force
(Optioneel) Start uw computer opnieuw op.
Nadat u de stappen hebt voltooid, verwijdert de opdracht de mappen waarin de groepsbeleidsinstellingen op uw apparaat zijn opgeslagen, waarna Windows 10 hun standaardwaarden opnieuw toepast.
Dit artikel is gericht op het resetten van de instellingen voor de Editor voor lokaal groepsbeleid. Als u een computer gebruikt die is aangesloten op een Active Directory-netwerk, kan alleen uw netwerkbeheerder deze instellingen beheren. Deze instructies zijn ook niet bedoeld om de objecten opnieuw in te stellen onder de sectie “Windows-beveiliging” (lokaal beveiligingsbeleid), aangezien ze op een andere locatie zijn opgeslagen.
De mogelijkheid om de beleidsinstellingen te resetten bestaat al lang, wat betekent dat u dezelfde instructies kunt gebruiken op Windows 7 en Windows 8.1.
Heeft u problemen met het resetten van uw pc naar de standaardinstellingen? Als dat het geval is, bent u niet de enige, aangezien het een bevestigd probleem is met Windows 10 versie 2004, wij hebben een tijdelijke oplossing.
Wat u moet weten
Er zijn drie opties waarmee u uw pc opnieuw kunt instellen. Als u alle andere dingen hebt geprobeerd en uw pc nog steeds niet goed werkt, kunt u het probleem mogelijk oplossen door uw pc opnieuw in te stellen.
Optie 1
Open Start > Instellingen > Bijwerken en beveiliging > Herstel.
Selecteer onder De pc opnieuw instellen het item Aan de slag.
Optie 2
Start uw pc opnieuw op om het aanmeldingsscherm weer te geven en houd de Shift-toets ingedrukt terwijl u Aan/uit > Opnieuw starten selecteert in de rechterbenedenhoek van het scherm.
Nadat de computer opnieuw is opgestart, selecteert u Problemen oplossen > Deze pc opnieuw instellen.
Optie 3
Klik op de Startknop en houd vervolgens de Shift-toets ingedrukt terwijl u Aan/uit > Opnieuw opstarten selecteert om de computer opnieuw op te starten in de herstelmodus.
Nadat de computer opnieuw is opgestart, selecteert u Problemen oplossen > Deze pc opnieuw instellen.
Met deze drie opties kunt u aan de slag gaan, maar zodra u zich in het proces bevindt, volgt u de stappen die worden weergegeven.
In Windows 10 is “Deze pc resetten” een handige functie waarmee u uw apparaat kunt resetten naar de fabrieksinstellingen met behulp van een lokaal beschikbare of cloud-downloadafbeelding om installatieproblemen op te lossen, zoals prestatieproblemen, overmatig geheugengebruik, onverwacht leeglopen van de batterij en meer.
Als u echter een computer heeft waarop de update van Windows 10 mei 2020, versie 2004, wordt uitgevoerd en u probeert de functie “Deze pc opnieuw instellen” te gebruiken, krijgt u mogelijk de melding “Er is een probleem opgetreden bij het resetten van uw pc. Geen wijzigingen werden gemaakt ‘foutmelding waardoor u de reset niet kunt voltooien. Volgens de ondersteuningswebsite van het bedrijf is er een probleem met bepaalde hardwareconfiguraties waardoor de functie niet werkt op apparaten met deze specifieke uitgave.
Als u met dit bekende probleem te maken heeft, raadt Microsoft gebruikers aan om de opdrachtregelhulpprogramma Deployment Image Servicing and Management (DISM) met opdrachtprompt te gebruiken om de huidige installatie te herstellen, en daarmee de functie “Deze pc opnieuw instellen“. DISM is een tool ingebouwd in Windows 10 waarmee beheerders systeemafbeeldingen kunnen voorbereiden, wijzigen en repareren, inclusief Windows Recovery Environment, Windows Setup en Windows PE (WinPE), maar iedereen kan het gebruiken om veelvoorkomende systeemproblemen op te lossen.
In dit Windows 10 artikel zullen we u door de oplossing leiden die Microsoft aanbeveelt voor het probleem met de fabrieksresetfunctie.
Zo herstelt u een fout bij het herstellen van de pc naar de standaardinstellingen in Windows 10
Volg deze stappen om de functie ‘Deze pc opnieuw instellen‘ op Windows 10 versie 2004 te herstellen:
Open Start met de rechtse muisknop.
Klik op opdrachtprompt, selecteer de optie Als administrator uitvoeren .
Typ de volgende opdracht om de reset-functie te herstellen en druk op Enter :
dism /online /cleanup-image /restorehealth
Start je computer opnieuw op.
Nadat u de stappen heeft voltooid, zou u de functie “Deze pc resetten ” moeten kunnen gebruiken om het apparaat terug te zetten naar de fabrieksinstellingen.
Ook al delen de update van mei 2020 en de update van oktober 2020 hetzelfde kernsysteem en bestandssysteem, lijkt het erop dat het probleem alleen van invloed is op computers met versie 2004.
Heeft u een verdacht bestand gevonden op uw pc? Als dit het geval is, kunt u het handmatig op malware scannen met Microsoft Defender Antivirus in Windows 10 in dit artikel laten we drie manieren zien om de taak te voltooien.
Microsoft Defender Antivirus is de antimalware toepassing die bij elke installatie van Windows 10 wordt geïntegreerd. Het biedt standaard een robuuste realtime bescherming tegen virussen, ransomware, spyware en vele andere soorten malware en hackers.
Hoewel de antivirus uw bestanden altijd controleert en periodiek scant om ongewenste malware automatisch te detecteren en te verwijderen, wilt u soms toch een specifiek bestand of een specifieke map handmatig controleren om er zeker van te zijn dat ze geen enkele vorm van virussen of schadelijke code bevatten die schadelijk kunnen zijn. uw computer en bestanden.
Als u een bestand of map handmatig moet scannen, bevat Microsoft Defender ten minste drie verschillende scanmethoden met behulp van de bestandsverkenner, de opdrachtprompt en zelfs PowerShell.
In dit Windows 10 artikel lopen we u door de stappen om een bestand of map te scannen met Microsoft Defender Antivirus zonder dat een volledige scan nodig is.
Handmatig een bestand of map scannen met Microsoft Defender;
Hoe kunt u bestanden of mappen handmatig scannen met Defender met de opdrachtprompt;
Hoe kunt u handmatig een bestand of map scannen met Defender in PowerShell.
Hoe u een bestand of map handmatig kunt scannen met Microsoft Defender met behulp van Verkenner
Volg deze stappen om een handmatige scan uit te voeren voor een specifiek bestand of specifieke map met Microsoft Defender:
Open de bestandsverkenner .
Tip: u kunt de bestandsverkenner openen met de sneltoets Windows-toets + E, door op het pictogram in de taakbalk te klikken of door de app te raadplegen vanuit het menu Start.
Blader naar de locatie met de bestanden en map die u wilt scannen.
Selecteer een of meerdere items (indien nodig).
Tip: u kunt alle items selecteren met de sneltoets Ctrl + A, door op de Ctrl toets te drukken en de items te selecteren die u wilt scannen, of door het eerste item te selecteren, op de Shift toets te drukken en het laatste item te selecteren dat u moet controleren.
Klik met de rechtermuisknop op de selectie en selecteer de optie Scannen met Microsoft Defender.
Terwijl u de stappen uitvoert, wordt de Windows-beveiligingsapp geopend op de pagina “Bescherming tegen virussen en bedreigingen”, waar u de voortgang en het resultaat van de scan kunt zien en actie moet ondernemen als malware wordt gedetecteerd.
U kunt ook de optie “Aangepaste scan” in het gedeelte “Bescherming tegen virussen en bedreigingen” gebruiken om aangepaste scans uit te voeren. U kunt het echter alleen gebruiken om mappen te scannen, niet een specifiek bestand, daarom vermelden we deze optie niet.
Hoe kunt u bestanden of mappen handmatig scannen met Defender met de opdrachtprompt
Volg deze stappen om een specifieke map of bestand handmatig te scannen met de opdrachtprompt:
Open Start net de Rechtse muisknop.
Klik op opdrachtprompt met de optie Als administrator uitvoeren.
Typ de volgende opdracht om toegang te krijgen tot de platformmap en druk op Enter :
cd c:\ProgramData\Microsoft\Windows Defender\Platform
Typ de volgende opdracht om de nieuwste versie van de antivirus opdrachttool te identificeren en druk op Enter :
dir
Typ de volgende opdracht om toegang te krijgen tot de map met de nieuwste versie en druk op Enter :
cd 4.18.2009.7-0
Vervang in de opdracht “4.18.2009.7-0” door de laatste versie van de map die op uw apparaat beschikbaar is.
Typ de volgende opdracht om een specifieke map te scannen en druk op Enter:
Zodra u de stappen heeft voltooid, scant Microsoft Defender de bestanden en als ze schoon zijn, ontvangt u het bericht “Geen bedreigingen gevonden”. Ook kunt u deze gids gebruiken om vele andere aspecten van het antivirus te beheren.
Hoe kunt u handmatig een bestand of map scannen met Defender in PowerShell
Volg deze stappen om een bestand of map handmatig te scannen met PowerShell:
Open Start .
Scroll naar beneden waar u de map PowerShell vindt, klik op de map en klik met de rechtermuisknop op Windows Powershell en selecteer de optie Als administrator uitvoeren .
Typ de volgende opdracht om een map te scannen met behulp van Microsoft Defender Antivirus-scan en druk op Enter :
Nadat u de stappen hebt voltooid, scant Microsoft Defender Antivirus alleen het door u opgegeven bestand op virussen op de door u geselecteerde locatie.
U kunt batchbestanden gebruiken om taken in Windows 10 te automatiseren, in dit Windows 10 artikel laten we u zien hoe u dit kunt doen.
In Windows 10 is een batchbestand een speciaal tekstbestand dat doorgaans de extensie.bat heeft en een of meer opdrachten bevat die de opdrachtprompt kan begrijpen en achtereenvolgens kan uitvoeren om verschillende acties uit te voeren.
Gewoonlijk kunt u opdrachten handmatig typen om een bepaalde taak uit te voeren of systeeminstellingen te wijzigen in Windows 10. Een batchbestand vereenvoudigt het werk van het opnieuw typen van opdrachten, waardoor u tijd en mogelijk onomkeerbare fouten bespaart.
U kunt ook andere tools zoals PowerShell gebruiken om nog geavanceerdere scripts te schrijven. Het gebruik van batchbestanden met de opdrachtprompt is echter een handige optie wanneer u opdrachten moet uitvoeren om instellingen te wijzigen, routines te automatiseren en apps te starten of websites te starten.
In dit Windows 10 artikel we u door de stappen om uw eerste batchbestand op uw apparaat te maken en uit te voeren. We zullen ook de stappen beschrijven om geavanceerde scripts te maken en scripts te automatiseren met behulp van de Taakplanner.
Een batchbestand maken in Windows 10
Batchbestand uitvoeren in Windows 10
Een batchbestand maken in Windows 10
Het proces voor het maken van een batchbestand (script of batchscript) is eenvoudig. U hebt alleen een teksteditor (bijvoorbeeld kladblok) nodig en wat basiskennis bij het typen van native commandoprompt opdrachten. In de onderstaande instructies beschrijven we voor u de stappen voor het schrijven van een basis- en geavanceerd batchbestand, maar ook de stappen om een script te schrijven en de systeeminstellingen in Windows 10 te wijzigen.
Maak een basisbatchbestand
Volg deze stappen om een standaard batchbestand op Windows 10 te maken:
Open Start .
Zoek naar Kladblok en klik op het bovenste resultaat om de app te openen.
Typ de volgende regels in het tekstbestand om een batchbestand te maken:
@ECHO OFF
ECHO Congratulations! Your first batch file executed successfully.
PAUSE
Het bovenstaande script geeft de zin “Gefeliciteerd! Uw eerste batchbestand is succesvol uitgevoerd” op het terminalscherm.
@ECHO OFF Schakelt de schermprompt uit om alleen het bericht op een schone regel weer te geven. Meestal staat deze regel aan het begin van het bestand. U kunt dit commando gebruiken zonder “@“, maar het symbool verbergt het commando dat wordt uitgevoerd om een schoner resultaat te creëren.
ECHO Drukt elke tekst op het scherm af.
PAUSE Houdt het venster open na het uitvoeren van de opdracht. Als u deze opdracht niet gebruikt, wordt het venster automatisch gesloten zodra het script is voltooid. U kunt deze opdracht aan het einde van het script gebruiken of na een specifieke opdracht wanneer u meerdere taken uitvoert, en u wilt tussendoor pauzeren.
Klik op het menu Bestand.
Selecteer de optie Opslaan als.
Typ een naam voor het script, bijvoorbeeld eerste_basis_batch.bat.
Opmerking: hoewel batchbestanden doorgaans de bestandsextensies .bat gebruiken , kunt u scripts ook vinden met de bestandsextensies .cmd of .btm .
Nadat u de stappen hebt voltooid, kunt u dubbelklikken op het bestand om het uit te voeren, of u kunt de onderstaande stappen gebruiken om de verschillende manieren te leren waarop u een batchbestand op Windows 10 kunt uitvoeren.
Maak een geavanceerd batchbestand
Volg deze stappen om een geavanceerd batchbestand te maken om meerdere opdrachten uit te voeren:
Open Start .
Zoek naar Kladblok en klik op het bovenste resultaat om de app te openen.
Typ de volgende regels in het tekstbestand om een geavanceerder batchbestand te maken:
@ECHO OFF :: Dit batch bestand geeft details over Windows 10, hardware, en netwerk configuratie. TITLE Mijn Systeem Info ECHO Wacht AUB… Controleer systeem informatie. :: Section 1: Windows 10 informatie ECHO ========================== ECHO WINDOWS INFO ECHO ============================ systeminfo | findstr /c:"OS Name"
systeminfo | findstr /c:"OS Version"
systeminfo | findstr /c:"System Type"
:: Section 2: Hardware informatie. ECHO ============================ ECHO HARDWARE INFO ECHO ============================ systeminfo | findstr /c:"Total Physical Memory" wmic cpu get name wmic diskdrive get name,model,size wmic path win32_videocontroller get name :: Section 3: Netwerk informatie. ECHO ============================ ECHO NETWORK INFO ECHO ============================ ipconfig | findstr IPv4 ipconfig | findstr IPv6 START https://support.microsoft.com/nl-nl/windows/systeemvereisten-voor-windows-10-6d4e9a79-66bf-7950-467c-795cf0386715 PAUSE
Het bovenstaande script voert een reeks opdrachten uit om verschillende systeeminformatie op te vragen. Vervolgens worden ze in drie verschillende categorieën gegroepeerd, waaronder “WINDOWS INFO”, “HARDWARE INFO” en “NETWERKINFO.” De “start” opdracht opent ook een Microsoft-ondersteuningswebsite met de officiële Windows 10-systeemvereisten voor uw standaardwebbrowser, die u kunt vergelijken met uw informatie.
Wanneer u het goed heeft gedaan ziet u ook de systeemvereisten van Windows 10 in de Browser verschijnen.
@ECHO OFF – Schakelt de schermprompt uit om alleen het bericht op een schone regel weer te geven. Meestal staat deze regel aan het begin van het bestand. (U kunt dit commando gebruiken zonder “@”, maar het symbool verbergt het commando dat wordt uitgevoerd voor een schoner resultaat.)
TITLE – Toont een aangepaste naam in de titelbalk van het venster.
:: – Hiermee kunt u opmerkingen en documentatie-informatie schrijven. Deze details worden genegeerd wanneer het batchbestand wordt uitgevoerd.
ECHO – Drukt de exacte tekst op het scherm af.
START – Hiermee kunt u een app of website starten met de standaardwebbrowser.
PAUSE – Houdt het venster open na het uitvoeren van de opdracht. Als u deze opdracht niet gebruikt, wordt het venster automatisch gesloten zodra het script is voltooid. U kunt deze opdracht aan het einde van het script gebruiken of na een specifieke opdracht wanneer u meerdere taken uitvoert, en u wilt tussendoor pauzeren.
Klik op het menu Bestand .
Selecteer de optie Opslaan als .
Typ een naam voor het script, bijvoorbeeld first_advanced_batch.bat .
Nadat u de stappen hebt voltooid, dubbelklikt u op het .bat- bestand om het uit te voeren, of u kunt de onderstaande stappen gebruiken om de verschillende manieren te leren waarop u een batch kunt uitvoeren.
Maak een actie gericht batchbestand
Naast het uitvoeren en weergeven van inhoud in een opdrachtpromptvenster, kunt u ook niet-interactieve batch-scripts schrijven om vrijwel elke gewenste taak uit te voeren.
Volg deze stappen om een batchbestand te maken dat een specifieke opdracht uitvoert zonder tussenkomst van de gebruiker:
Open Start .
Zoek naar Kladblok en klik op het bovenste resultaat om de app te openen.
Kopieer en plak de volgende opdracht in het tekstbestand:
net use z: \\PATH-NETWORK-SHARE\FOLDER-NAME /user:YOUR-USERNAME YOUR-PASSWORD
Opmerking: in de schermafbeelding ziet u de opdracht “pauze”, maar deze is niet vereist. Het is in dit voorbeeld toegevoegd om een screenshot van de terminal te maken. Als u de bestanden opent vanaf een andere computer die een specifieke gebruikersnaam en wachtwoord gebruikt, vergeet dan niet de /user:optie te gebruiken met de nodige inloggegevens.
Het bovenstaande script bevat een eenvoudige opdracht om een netwerkmap toe te wijzen als een station in Verkenner met behulp van de stations letter “Z”.
Klik op het menu Bestand .
Selecteer de optie Opslaan als .
Typ een naam voor het script, bijvoorbeeld mount-z-network-drive.bat .
Nadat u de stappen hebt voltooid, wijst het batchbestand de netwerkmap toe met de opgegeven instellingen zonder een opdrachtpromptvenster te openen. Hoewel we in dit specifieke bestand maar één commando hebben gebruikt, kunt u zoveel commando’s opnemen als u wilt, zolang u ze maar één per regel schrijft.
Een batchbestand uitvoeren in Windows 10
Op Windows 10 kunt u een batchbestand op ten minste drie manieren uitvoeren. U kunt het op aanvraag uitvoeren met Verkenner of Opdrachtprompt. U kunt een taak maken met Taakplanner om deze volgens schema uit te voeren. Of u kunt het script in de map “Opstarten” plaatsen om het uit te voeren telkens wanneer u zich aanmeldt bij uw Windows 10-account.
Voer een batchbestand op aanvraag uit
Als u een script op aanvraag moet uitvoeren, heeft u twee keuzes, inclusief opdrachtprompt of bestandsverkenner.
Opdrachtprompt
Volg deze stappen om een batchbestand met een opdrachtprompt uit te voeren.
Open Start .
Zoek naar opdrachtprompt , klik met de rechtermuisknop op het bovenste resultaat en selecteer de optie Als administrator uitvoeren .
Typ het pad en de naam van het batchbestand en druk op Enter :
C:\PATH\TO\FOLDER\BATCH-NAME.bat
De volgende opdracht voert bijvoorbeeld het batchbestand uit dat zich in de map “scripts” bevindt, in de map “Desktop”:
C:\Users\user\desktop\first_basic_batch.bat
Nadat u de stappen hebt voltooid, retourneert de console de resultaten en wordt het venster niet gesloten, zelfs niet als het script de opdracht “PAUSE” niet bevat.
Bestandsverkenner
Volg deze stappen om een batchbestand uit te voeren met Verkenner:
Open de bestandsverkenner .
Blader naar de map met het script.
Dubbelklik op het batchbestand om het uit te voeren.
(Optioneel) Als u een opdracht uitvoert waarvoor beheerdersrechten zijn vereist, moet u het script uitvoeren als beheerder door met de rechtermuisknop op het batchbestand te klikken en de optie Als beheerder uitvoeren te selecteren.
Klik op de knop Ja
Nadat u de stappen hebt voltooid, voert de batch elke opdracht in volgorde uit en worden de resultaten in de terminal weergegeven.
Voer het batchbestand volgens schema uit
Om een batchbestand op Windows 10 te plannen, kunt u de Taakplanner gebruiken met deze stappen:
Open Start .
Zoek naar Taakplanner en klik op het bovenste resultaat om de app te openen.
Klik met de rechtermuisknop op de tak “Taakplannerbibliotheek” en selecteer de optie Nieuwe map .
Typ een naam voor de map, bijvoorbeeld MyScripts .
Opmerking: het is geen vereiste om een map te maken, maar het wordt aanbevolen om taken georganiseerd te houden.
Klik op de OK- knop.
Vouw de tak “Taakplannerbibliotheek” uit.
Klik met de rechtermuisknop op de map MyScripts .
Selecteer de optie Basistaak maken .
Typ in het veld “Naam” een beschrijvende naam voor de taak, bijvoorbeeld SystemInfoBatch .
(Optioneel) Maak een beschrijving voor de taak in het veld “Beschrijving”.
Klik op de knop Volgende .
Selecteer de optie Maandelijks .
Opmerking: in Windows 10 kunt u met de Taakplanner kiezen uit verschillende triggers, waaronder een specifieke datum, tijdens het opstarten of wanneer een gebruiker inlogt op het apparaat. In dit geval selecteren we de optie om elke maand een taak uit te voeren, maar het kan zijn dat u aanvullende parameters moet configureren, afhankelijk van uw vereisten.
Klik op de knop Volgende .
Bevestig met behulp van de “Start” (Trigger) instellingen de dag en tijd waarop u de taak wilt starten.
Gebruik het vervolgkeuzemenu “Maandelijks” om de maanden van het jaar te kiezen waarin u de taak wilt uitvoeren.
Gebruik het vervolgkeuzemenu “Dagen” of “Op” om te bevestigen op welke dagen de taak zal worden uitgevoerd.
Klik op de knop Volgende .
Selecteer de optie Een programma starten om het batchbestand uit te voeren.
Klik in het veld “Programma / script” op de knop Bladeren .
Selecteer het batchbestand dat u heeft gemaakt.
Klik op de knop Voltooien .
Nadat u de stappen hebt voltooid, wordt de taak opgeslagen en wordt het script volgens een schema uitgevoerd.
Deze instructies behandelen de stappen om een basistaak te maken met Taakplanner.
Voer batchbestanden uit bij het opstarten
Als u elke keer dat u zich aanmeldt bij uw Windows 10 account een reeks opdrachten wilt uitvoeren, in plaats van Taakplanner te gebruiken, kunt u het script in de map “opstarten” plaatsen om de extra stappen op te slaan.
Gebruik deze eenvoudige stappen om een script uit te voeren bij het opstarten op Windows 10:
Open de bestandsverkenner .
Blader naar de map met het batchbestand.
Klik met de rechtermuisknop op het batchbestand en selecteer de optie Kopiëren .
Gebruik de Windows-toets + R- sneltoets om de opdracht Uitvoeren te openen .
Typ de volgende opdracht:
shell:startup
Klik op de OK- knop.
Klik op de optie Plakken op het tabblad “Home” in de map Opstarten . (Of klik op de sneltoets Plakken om een snelkoppeling naar het batchbestand te maken.)
Meld u af bij uw account.
Log opnieuw in op het account.
Nadat u de stappen hebt voltooid, wordt elke keer dat u zich aanmeldt bij Windows 10, het batchbestand uitgevoerd en worden de meegeleverde opdrachten uitgevoerd.
We richten ons in dit artikel op Windows 10, maar de mogelijkheid om batchbestanden te maken en uit te voeren bestaat al lang, wat betekent dat u deze instructies kunt gebruiken als u nog een oudere versie van Windows gebruikt, inclusief Windows 8.1 of Windows 7.
U kunt de opdracht netstat gebruiken om veel netwerkproblemen te controleren en op te lossen, in ditWindows 10 artikel bieden we u de kennis om aan de slag te gaan met deze tool in Windows 10.
In Windows 10 bestaat netstat (netwerkstatistieken) al een hele tijd, het is een opdrachtregel hulpprogramma dat u in de opdrachtprompt kunt gebruiken om statistieken voor alle netwerkverbindingen weer te geven. Het stelt u in staat om open en verbonden poorten te begrijpen om netwerkproblemen voor systemen of applicaties te bewaken en op te lossen.
Wanneer u deze tool gebruikt, kunt u actieve netwerken (inkomende en uitgaande) verbindingen en luisterpoorten weergeven. U kunt netwerkadapter statistieken bekijken, evenals statistieken voor protocollen zoals IPv4 en IPv6. U kunt zelfs de huidige routeringstabel weergeven en nog veel meer.
In dit Windows 10 artikel nemen we u mee door de stappen om de opdracht netstat te gebruiken om verbindingen te onderzoeken om open en verbonden netwerkpoorten te ontdekken.
Netstat gebruiken in Windows 10
Netstat parameters gebruiken in Windows 10
Netstat details zoeken in Windows 10
Netstat gebruiken in Windows 10
Gebruik deze stappen om aan de slag te gaan met netstat:
Klik met de rechtse muisknop op Start .
Klik op opdrachtprompt en selecteer de optie Als administrator uitvoeren .
Typ de volgende opdracht om alle actieve TCP verbindingen weer te geven en druk op Enter :
netstat
(Optioneel) Typ de volgende opdracht om actieve verbindingen weer te geven met een numeriek IP-adres en poortnummer in plaats van te proberen de namen te achterhalen, en druk op Enter :
netstat -n
(Optioneel) Typ de volgende opdracht om de informatie met een bepaald interval te vernieuwen en druk op Enter :
netstat -n INTERVAL (seconde)
Zorg ervoor dat u in de opdracht INTERVALvervangt door een nummer in seconden dat u de informatie opnieuw wilt weergeven.
In dit voorbeeld wordt de betreffende opdracht elke vijf seconden vernieuwd:
netstat -n 5
Opmerking: wanneer u de intervalparamenter gebruikt, kunt u de opdracht beëindigen met de sneltoets Ctrl + C in de console.
Nadat u de opdracht heeft uitgevoerd, wordt een lijst met alle actieve verbindingen in vier kolommen geretourneerd, waaronder:
Proto: toont het verbindingsprotocol (TCP of UDP).
Lokaal adres: toont het IP-adres van de computer gevolgd door een puntkomma met een poortnummer van de verbinding. De dubbele puntkomma tussen haakjes geeft het lokale IPv6-adres aan, en “0.0.0.0” of 127.0.0.1 verwijst ook naar het lokale adres.
Buitenlands adres: geeft het IP-adres (of FQDN) van het externe apparaat weer met het poortnummer na de poortnaam met puntkomma (bijvoorbeeld https, http, microsoft-ds, wsd).
State: geeft aan waar de verbinding actief is (tot stand gebracht), de lokale poort is gesloten (time_wait) en het programma heeft de poort niet gesloten (close_wait). Andere statussen zijn onder meer gesloten, fin_wait_1, fin_wait_2, last_ack, listen, syn_received, syn_send en timed_wait.
Netstat parameters gebruiken in Windows 10
De Netsat tool bevat ook verschillende parameters die u in de opdrachtprompt kunt gebruiken om verschillende informatie over de netwerkverbindingen weer te geven.
Toon actieve en inactieve verbindingen
De netstat -a opdracht geeft alle actieve en inactieve verbindingen weer, en de TCP- en UDP-poorten waar het apparaat momenteel naar luistert.
netstat -a
Toon uitvoerbare informatie
De netstat -b opdracht geeft een overzicht van alle uitvoerbare bestanden (toepassingen) die aan elke verbinding zijn gekoppeld. Soms openen applicaties meerdere verbindingen.
netstat -b
Toon netwerkadapterstatistieken
De netstat -e opdracht genereert een statistiek van de netwerkinterface, die informatie toont zoals het aantal bytes, unicast en niet-unicast verzonden en ontvangen pakketten. U kunt ook weggegooide pakketten en fouten en onbekende protocollen zien, waarmee u netwerkproblemen kunt oplossen.
netstat -e
Toon FQDNS voor buitenlandse adressen
De netstat -f opdracht toont de volledig gekwalificeerde domeinnaam (FQDN) voor buitenlandse adressen. Bijvoorbeeld “server-54-230-157-50.otp50.r.cloudfront.net:http” in plaats van “server-54-230-157-50: http” of “54.230.157.50”.
Toon numerieke vorm
De netstat -n opdracht geeft de adressen en poorten in numerieke vorm weer. Bijvoorbeeld 54.230.157.50:443.
Toon proces-ID
De netstat -o opdracht toont alle actieve TCP-verbindingen zoals netstat, maar met het verschil dat een vijfde kolom wordt toegevoegd om de proces-ID (PID) voor elke verbinding weer te geven. De processen die in deze weergave beschikbaar zijn, zijn hetzelfde op het tabblad “Details” van Taakbeheer, dat ook de toepassing onthult die de verbinding gebruikt.
Toon verbindingen per protocol
Het netstat -p kan worden gebruikt om verbindingen per-protocol te tonen dat u moet opgeven met tcp, udp, tcpv6of udpv6 naast de opdracht. U kunt bijvoorbeeld de netstat -p tcp gebruiken om een lijst met TCP-verbindingen weer te geven.
Toon luisterende en niet-luisterende poorten
De netstat -q opdrachten kunnen een lijst produceren van alle verbindingen met de luisterende en gebonden niet-luisterende poorten.
Toon statistieken per protocol
Het netstat -s toont netwerkstatistieken voor alle beschikbare protocollen, inclusief TCP-, UDP-, ICMP- en IP-protocollen (versie 4 en 6).
Toon routingtabel
De netstat -r opdracht geeft de huidige netwerkroutingtabel weer met alle routes naar bestemmingen en statistieken die bekend zijn bij het apparaat, voor IP-versie 4 en versie 6 (indien van toepassing). Als de geretourneerde informatie er bekend uitziet, komt dat omdat u de gegevens ook kunt uitvoeren met de route print opdracht.
Toon offload statusverbindingen
De netstat -t opdracht genereert een lijst met de huidige offload-status van de verbinding. De offload-status verwijst naar de TCP Chimney Offload , een functie die de netwerkbelasting van de processor naar de netwerkadapter overbrengt tijdens gegevensoverdracht. De “InHost” -waarde geeft aan dat offloading niet is ingeschakeld, en de “Offload” betekent dat de functie de workload naar de netwerkadapter overdraagt. (Deze functie is alleen aanwezig op ondersteunde netwerkadapters.)
Toon Network Direct-verbindingen
Het netstat -xis een andere ondersteunde opdracht op Windows 10 en produceert een lijst met Network Direct-verbindingen, gedeelde eindpunten en luisteraars.
NetworkDirect is een specificatie voor Remote Direct Memory Access (RDMA), een proces dat snelle gegevensoverdracht mogelijk maakt met behulp van de netwerkadapter, waardoor de processor vrij komt om andere taken uit te voeren. Gewoonlijk gebruikt u deze opdracht nooit, tenzij u de serverversie van Windows gebruikt of een krachtige toepassing met een netwerkadapter die deze functie ondersteunt.
Toon verbindingssjabloon
De netstat -y opdracht geeft TCP-verbindingssjablonen weer voor alle verbindingen. Hieronder aangegevn als “Template”.
Combineer parameters
Wanneer u de netstat opdracht gebruikt, kunt u de parameters ook combineren om in veel gevallen verschillende informatie samen weer te geven.
Bijvoorbeeld, het -e kan parameter ook worden gebruikt met de -s parameter statistieken voor elke beschikbare protocol en de -o parameters kunnen worden gecombineerd met -a, -n en -p indien nodig.
Deel van de reactie netstat -e -s
Met de netstat -p opdracht, samen met de s parameter, kunt u statistieken weer van nog meer protocollen, met inbegrip van icmp, ip, icmpv6, en ipv6.
Als u meer dan één parameter gebruikt, kunt u deze ook combineren met één. Bijvoorbeeld, in plaats van het schrijven van de opdracht netstat -e -s, kunt u schrijven het zo graag: netstat -es.
Als u alle beschikbare parameters en aanvullende hulp wilt zien, kunt u altijd het netstat /?commando gebruiken.
Netstat-details zoeken in Windows 10
Naast het weergeven van alle beschikbare statistische informatie, kunt u met deze stappen ook alleen de bepaalde details uitvoeren die u nodig heeft:
Klik met de rechtse muisknop op Start.
Klik op opdrachtprompt en selecteer de optie Als administrator uitvoeren.
Typ de volgende opdracht om alle verbindingen weer te geven waarvan de status is ingesteld op LISTENING en druk op Enter :
netstat -q | findstr STRING
Zorg ervoor dat u in de opdracht STRING vervangt door de informatie die u wilt weergeven. De optie findstr is ook hoofdlettergevoelig, wat betekent dat u de string die u wilt zoeken met de exacte hoofdletters en kleine letters moet invoeren.
In dit voorbeeld worden alle verbindingen weergegeven waarvan de status is ingesteld op “LUISTEREN” gebruik in de opdracht de Engelse vertaling hiervan LISTENING.
netstat -q | findstr LISTENING
Dit andere voorbeeld toont alle verbindingen van een buitenlandse server FQDN, in dit geval Amazon:
netstat -f | findstr amazon
Zoals u kunt zien, hoeft u slechts een deel van de string in te typen om een resultaat te retourneren.
De opdracht findstr maakt geen deel uit van de netstat tool. Het is een eenvoudige opdracht om naar een tekstreeks in een bestand te zoeken, maar u kunt deze met veel van de netstat opdrachten gebruiken om de informatie die u bekijkt beter te begrijpen.
De netstat opdracht is beschikbaar in Windows 10, maar u kunt deze ook vinden in Windows Server, Windows 8.x, Windows 7 en oudere versies. De tool is ook niet exclusief voor Windows, omdat deze ook beschikbaar is op verschillende platforms, waaronder Linux en macOS. Ook al kunnen de parameters en syntaxis verschillen, ze lijken allemaal op elkaar.
