Hoe kunt u alle instellingen voor lokaal groepsbeleid in Windows 10 resetten

Wat u moet weten

Groepsbeleid is een functie van de Microsoft Windows NT familie van besturingssystemen (inclusief Windows 7, Windows 8.1, Windows 10 en Windows Server 2003+) die de werkomgeving van gebruikersaccounts en computeraccounts beheert. Groepsbeleid biedt gecentraliseerd beheer en configuratie van besturingssystemen, toepassingen en gebruikersinstellingen in een Active Directory- omgeving. Een set groepsbeleidsconfiguraties wordt een groepsbeleidsobject, GPO genoemd. Een versie van Groepsbeleid genaamd Lokaal groepsbeleid (LGPO of Local GPO) maakt beheer van groepsbeleidsobjecten mogelijk zonder Active Directory op zelfstandige computers.

Active Directory-servers verspreiden groepsbeleid door ze in hun LDAP directory op te nemen onder klassenobjecten groupPolicyContainer. Deze verwijzen naar bestandsserverpaden (attribuut gPCFileSysPath) waarin de feitelijke groepsbeleidsobjecten worden opgeslagen, meestal in een SMB share \\ domein.com \ SYSVOL die wordt gedeeld door de Active Directory-server. Als een groepsbeleid registerinstellingen heeft, heeft de bijbehorende bestandsshare een bestand registry.polmet de registerinstellingen die de client nodig heeft om toe te passen.

De beleidseditor, gpedit.msc, wordt niet geleverd in Home-versies van Windows 10

Operatie

Groepsbeleid bepaalt gedeeltelijk wat gebruikers wel en niet kunnen doen op een computersysteem. Een groepsbeleid kan bijvoorbeeld worden gebruikt om een ​​wachtwoordcomplexiteitsbeleid af te dwingen dat voorkomt dat gebruikers een te eenvoudig wachtwoord kiezen. Andere voorbeelden zijn: toestaan ​​of voorkomen dat niet-geïdentificeerde gebruikers van externe computers verbinding maken met een netwerkshare, of de toegang tot bepaalde mappen blokkeren / beperken. Een set van dergelijke configuraties wordt een groepsbeleidsobject GPO genoemd.

Als onderdeel van de IntelliMirror- technologieën van Microsoft streeft Groepsbeleid ernaar de kosten voor het ondersteunen van gebruikers te verlagen. IntelliMirror-technologieën hebben betrekking op het beheer van niet-verbonden machines of zwervende gebruikers en omvatten zwervende gebruikersprofielenmapomleiding en offlinebestanden .

Handhaving

Om het doel van centraal beheer van een groep computers te bereiken, moeten machines GPO’s ontvangen en afdwingen. Een groepsbeleidsobject dat zich op een enkele computer bevindt, is alleen van toepassing op die computer. Om een ​​groepsbeleidsobject op een groep computers toe te passen, vertrouwt Groepsbeleid voor distributie op Active Directory (of op producten van derden, zoals ZENworks Desktop Management ). Active Directory kan groepsbeleidsobjecten distribueren naar computers die tot een Windows-domein behoren.

Standaard vernieuwt Microsoft Windows de beleidsinstellingen elke 90 minuten met een willekeurige compensatie van 30 minuten. Op domeincontrollers doet Microsoft Windows dit elke vijf minuten. Tijdens het vernieuwen ontdekt, haalt het alle groepsbeleidsobjecten op die van toepassing zijn op de machine en op aangemelde gebruikers. Sommige instellingen – zoals die voor automatische software-installatie, stationstoewijzingen, opstartscripts of aanmeldingsscripts – zijn alleen van toepassing tijdens het opstarten of het aanmelden van de gebruiker. Sinds Windows XP kunnen gebruikers handmatig een vernieuwing van het groepsbeleid starten door de gpupdate opdracht vanaf een opdrachtprompt te gebruiken.

Groepsbeleidsobjecten worden in de volgende verwerkt van boven naar beneden:

Lokaal

Alle instellingen in het lokale beleid van de computer. Vóór Windows Vista was er slechts één lokaal groepsbeleid per computer opgeslagen. Windows Vista en latere Windows-versies staan ​​individueel groepsbeleid per gebruikersaccounts toe.

  1. Site – elk groepsbeleid dat is gekoppeld aan de Active Directory- site waarop de computer zich bevindt. Een Active Directory-site is een logische groep computers, bedoeld om het beheer van die computers te vergemakkelijken op basis van hun fysieke nabijheid. Als er meerdere beleidsregels aan een site zijn gekoppeld, worden ze verwerkt in de volgorde die is ingesteld door de beheerder.
  2. Domein : elk groepsbeleid dat is gekoppeld aan het Windows-domein waarin de computer zich bevindt. Als er meerdere polissen aan een domein zijn gekoppeld, worden deze verwerkt in de volgorde die is ingesteld door de beheerder.
  3. Organisatie-eenheid – Groepsbeleid dat is toegewezen aan de Active Directory-organisatie-eenheid (OU) waarin de computer of gebruiker zich bevindt. (OE’s zijn logische eenheden die helpen bij het organiseren en beheren van een groep gebruikers, computers of andere Active Directory-objecten.) Als meerdere beleidsregels aan een OE zijn gekoppeld, worden ze verwerkt in de volgorde die is ingesteld door de beheerder.

De resulterende groepsbeleidsinstellingen die op een bepaalde computer of gebruiker worden toegepast, worden de Resulterende verzameling beleidsregels (RSoP) genoemd. RSoP-informatie kan worden weergegeven voor zowel computers als gebruikers met behulp van de gpresultopdracht. in netwerken kunnen we het uitvoeren met het gpedit.msc commando

Overerving 

Een beleidsinstelling binnen een hiërarchische structuur wordt gewoonlijk doorgegeven van ouder op kinderen, en van kinderen op kleinkinderen, enzovoort. Dit wordt overerving genoemd . Het kan worden geblokkeerd of afgedwongen om te bepalen welk beleid op elk niveau wordt toegepast. Als een beheerder op een hoger niveau (bedrijfsbeheerder) een beleid maakt waarvan de overname wordt geblokkeerd door een beheerder op een lager niveau (domeinbeheerder), wordt dit beleid nog steeds verwerkt.

Als een voorkeuren voor groepsbeleid is geconfigureerd en er is ook een gelijkwaardige instelling voor groepsbeleid, heeft de waarde van de instelling voor groepsbeleid voorrang.

Filteren 

WMI-filtering is het proces waarbij het bereik van het groepsbeleidsobject wordt aangepast door een Windows Management Instrumentation- filter (WMI) te kiezen om toe te passen. Met deze filters kunnen beheerders het groepsbeleidsobject alleen toepassen op bijvoorbeeld computers van specifieke modellen, RAM, geïnstalleerde software of alles wat beschikbaar is via WMI-query’s.

Lokaal groepsbeleid 

Lokaal groepsbeleid (LGP of LocalGPO) is een meer basale versie van groepsbeleid voor zelfstandige en niet-domeincomputers, die tenminste bestaat sinds Windows XP Home Edition en kan worden toegepast op domeincomputers Vóór Windows Vista kon LGP een groepsbeleidsobject afdwingen voor een enkele lokale computer, maar kon het geen beleid maken voor individuele gebruikers of groepen. Vanaf Windows Vista staat LGP ook lokaal groepsbeleidsbeheer toe voor individuele gebruikers en groepen, maakt ook een back-up, import en export van beleidsregels tussen zelfstandige machines mogelijk via “GPO Packs” – containers voor groepsbeleid die de bestanden bevatten die nodig zijn om de policy te importeren naar de doelcomputer.

Groepsbeleid voorkeuren 

Voorkeuren voor groepsbeleid zijn een manier voor de beheerder om beleid in te stellen dat niet verplicht is, maar optioneel voor de gebruiker of computer. Er is een set extensies voor groepsbeleid die voorheen bekend stonden als Policy Maker. Microsoft kocht Policy Maker en integreerde ze vervolgens met Windows Server 2008. Microsoft heeft sindsdien een migratietool uitgebracht waarmee gebruikers PolicyMaker-items kunnen migreren naar Group Policy Preferences.

Groepsbeleidsvoorkeuren voegt een aantal nieuwe configuratie-items toe. Deze items hebben ook een aantal aanvullende targetingopties die kunnen worden gebruikt om de toepassing van deze instellingsitems gedetailleerd te beheren.

Voorkeuren voor groepsbeleid zijn compatibel met x86- en x64-versies van Windows XP, Windows Server 2003 en Windows Vista met de toevoeging van de Client Side Extensions (ook bekend als CSE) Extensies aan de clientzijde zijn nu opgenomen in Windows Server 2008Windows 7 en Windows Server 2008 R2.


Als u veel wijzigingen in het Groepsbeleid heeft aangebracht, kunt u de instellingen snel terugzetten naar hun standaardwaarden. In dit Windows 10 artikel laten we u zien hoe u de taak in Windows 10 kunt voltooien.

Ook al kunt u in Windows 10 de meeste instellingen aanpassen met de app Instellingen en het oude configuratiescherm, toch schakelt u meestal over naar de Editor voor lokaal groepsbeleid, gpedit.msc, als het gaat om het wijzigen van geavanceerde systeemconfiguraties. De reden is dat de Editor voor lokaal groepsbeleid een console is die vrijwel alle instellingen zoals personalisatie, systeem en netwerken, beschikbaar stelt die u in Windows 10 in één interface kunt configureren.

Het enige voorbehoud bij het gebruik van de console is dat u na verloop van tijd te veel beleidsregels kunt in- en uitschakelen of de verkeerde instellingen kunt bewerken, wat ongewenst systeemgedrag kan veroorzaken. En tenzij u zich de objecten herinnert die u hebt gewijzigd, kan het moeilijk zijn om de wijzigingen ongedaan te maken. Het is echter mogelijk om alle Local Group Policy-objecten opnieuw in te stellen om de instellingen snel terug te zetten naar hun oorspronkelijke standaardwaarden met behulp van de editor of opdrachtprompt.

In dit Windows 10 artikel leiden we u door de stappen om snel groepsbeleidsobjecten GPO’s die u mogelijk hebt geconfigureerd met de Local Group Policy Editor console, terug te zetten naar hun standaardwaarden.

  • Hoe kunt u alle instellingen voor lokaal groepsbeleid resetten met de Editor voor lokaal groepsbeleid
  • Hoe kunt u alle instellingen voor lokaal groepsbeleid resetten met de opdrachtprompt

Hoe kunt u alle instellingen voor lokaal groepsbeleid resetten met de Editor voor lokaal groepsbeleid

Als u de instellingen al een hele tijd heeft gewijzigd, heeft u waarschijnlijk niet gemerkt dat de standaardstatus van elk beleid “Niet geconfigureerd” is. Dit betekent dat u de beleidsregels snel kunt sorteren om de gewijzigde beleidsregels te identificeren, zodat u hun waarden kunt resetten naar de oorspronkelijke standaardwaarden. U moet deze taak uitvoeren voor de “Beheersjablonen” in de secties “Computerconfiguratie” en “Gebruikersconfiguratie“.

Reset de computerconfiguratie instellingen

Volg deze stappen om de instellingen van de computerconfiguratie te resetten:

  1. Open Start .
  2. Zoek naar gpedit.msc en klik op het bovenste resultaat om de console van de Local Group Policy Editor te openen .
  3. Navigeer naar het volgende pad:

Computer Configuratie>Beheersjablonen > Alle Instellingen

  • Klik op de kolomkop Status om de instellingen te sorteren en de instellingen te bekijken die Ingeschakeld,  Uitgeschakeld of Niet geconfigureerd zijn .
  • Dubbelklik op een van de beleidsregels die u eerder heeft gewijzigd.
  • Selecteer de optie Niet geconfigureerd .
  • Klik op de knop Toepassen .
  • Klik op de OK- knop.

Nadat u deze stappen heeft voltooid, moet u ze mogelijk herhalen om het resterende beleid opnieuw in te stellen.

Reset gebruikersconfiguratie-instellingen

Volg deze stappen om de gebruikersconfiguratie-instellingen te resetten:

  1. Open Start .
  2. Zoek naar gpedit.msc en klik op het bovenste resultaat om de console voor lokaal groepsbeleid te openen .
  3. Navigeer naar het volgende pad:

Gebruikers Configuratie>Beheersjablonen > Alle Instellingen

  • Klik op de kolomkop Status om de instellingen te sorteren en de instellingen te bekijken die Ingeschakeld,  Uitgeschakeld of Niet geconfigureerd zijn .
  • Dubbelklik op een van de beleidsregels die u eerder heeft gewijzigd.
  • Selecteer de optie Niet geconfigureerd .
  • Klik op de knop Toepassen .
  • Klik op de OK- knop.

Nadat u de stappen heeft voltooid, herhaalt u deze om elk ander beleid dat u heeft geconfigureerd te wissen.

Hoe kunt u alle instellingen voor lokaal groepsbeleid resetten met de opdrachtprompt

Als het apparaat veel gewijzigde instellingen heeft, kunt u met de opdrachtprompt snel alle groepsbeleidsobjecten terugzetten naar hun standaardwaarden.

Volg deze stappen om de groepsbeleid instellingen te resetten met een opdrachtregel:

  1. Open Start .
  2. Zoek naar opdrachtprompt , klik met de rechtermuisknop op het bovenste resultaat en selecteer de optie Als administrator uitvoeren .
  3. Typ de volgende opdracht om alle instellingen van het groepsbeleid te resetten en druk op Enter :
RD /S /Q "%WinDir%\System32\GroupPolicyUsers" && RD /S /Q "%WinDir%\System32\GroupPolicy"
  • Typ de volgende opdracht om de wijzigingen in de Local Group Policy-console bij te werken en druk op Enter :
gpupdate /force

(Optioneel) Start uw computer opnieuw op.

Nadat u de stappen hebt voltooid, verwijdert de opdracht de mappen waarin de groepsbeleidsinstellingen op uw apparaat zijn opgeslagen, waarna Windows 10 hun standaardwaarden opnieuw toepast.

Dit artikel is gericht op het resetten van de instellingen voor de Editor voor lokaal groepsbeleid. Als u een computer gebruikt die is aangesloten op een Active Directory-netwerk, kan alleen uw netwerkbeheerder deze instellingen beheren. Deze instructies zijn ook niet bedoeld om de objecten opnieuw in te stellen onder de sectie “Windows-beveiliging” (lokaal beveiligingsbeleid), aangezien ze op een andere locatie zijn opgeslagen.

De mogelijkheid om de beleidsinstellingen te resetten bestaat al lang, wat betekent dat u dezelfde instructies kunt gebruiken op Windows 7 en Windows 8.1.

Problemen met Windows 10 oplossen Reset deze pc functie

Heeft u problemen met het resetten van uw pc naar de standaardinstellingen? Als dat het geval is, bent u niet de enige, aangezien het een bevestigd probleem is met Windows 10 versie 2004, wij hebben een tijdelijke oplossing.

Wat u moet weten

Er zijn drie opties waarmee u uw pc opnieuw kunt instellen. Als u alle andere dingen hebt geprobeerd en uw pc nog steeds niet goed werkt, kunt u het probleem mogelijk oplossen door uw pc opnieuw in te stellen.

Optie 1

  1. Open Start  > Instellingen  > Bijwerken en beveiliging  > Herstel.
  2. Selecteer onder De pc opnieuw instellen het item Aan de slag.

Optie 2

  1. Start uw pc opnieuw op om het aanmeldingsscherm weer te geven en houd de Shift-toets ingedrukt terwijl u Aan/uit  > Opnieuw starten selecteert in de rechterbenedenhoek van het scherm.
  2. Nadat de computer opnieuw is opgestart, selecteert u Problemen oplossen > Deze pc opnieuw instellen.

Optie 3

  1. Klik op de Startknop  en houd vervolgens de Shift-toets ingedrukt terwijl u Aan/uit > Opnieuw opstarten selecteert om de computer opnieuw op te starten in de herstelmodus.
  2. Nadat de computer opnieuw is opgestart, selecteert u Problemen oplossen > Deze pc opnieuw instellen.

Met deze drie opties kunt u aan de slag gaan, maar zodra u zich in het proces bevindt, volgt u de stappen die worden weergegeven.

In Windows 10 is “Deze pc resetten” een handige functie waarmee u uw apparaat kunt resetten naar de fabrieksinstellingen met behulp van een lokaal beschikbare of cloud-downloadafbeelding om installatieproblemen op te lossen, zoals prestatieproblemen, overmatig geheugengebruik, onverwacht leeglopen van de batterij en meer.

Als u echter een computer heeft waarop de update van Windows 10 mei 2020, versie 2004, wordt uitgevoerd en u probeert de functie “Deze pc opnieuw instellen” te gebruiken, krijgt u mogelijk de melding “Er is een probleem opgetreden bij het resetten van uw pc. Geen wijzigingen werden gemaakt ‘foutmelding waardoor u de reset niet kunt voltooien. Volgens de ondersteuningswebsite van het bedrijf is er een probleem met bepaalde hardwareconfiguraties waardoor de functie niet werkt op apparaten met deze specifieke uitgave.

Als u met dit bekende probleem te maken heeft, raadt Microsoft gebruikers aan om de opdrachtregelhulpprogramma Deployment Image Servicing and Management (DISM) met opdrachtprompt te gebruiken om de huidige installatie te herstellen, en daarmee de functie “Deze pc opnieuw instellen“. DISM is een tool ingebouwd in Windows 10 waarmee beheerders systeemafbeeldingen kunnen voorbereiden, wijzigen en repareren, inclusief Windows Recovery Environment, Windows Setup en Windows PE (WinPE), maar iedereen kan het gebruiken om veelvoorkomende systeemproblemen op te lossen.

In dit Windows 10 artikel zullen we u door de oplossing leiden die Microsoft aanbeveelt voor het probleem met de fabrieksresetfunctie.

Zo herstelt u een fout bij het herstellen van de pc naar de standaardinstellingen in Windows 10

Volg deze stappen om de functie ‘Deze pc opnieuw instellen‘ op Windows 10 versie 2004 te herstellen:

  1. Open Start met de rechtse muisknop.
  2. Klik op opdrachtprompt, selecteer de optie Als administrator uitvoeren .
  3. Typ de volgende opdracht om de reset-functie te herstellen en druk op Enter :
dism /online /cleanup-image /restorehealth
  • Start je computer opnieuw op.

Nadat u de stappen heeft voltooid, zou u de functie “Deze pc resetten ” moeten kunnen gebruiken om het apparaat terug te zetten naar de fabrieksinstellingen.

Ook al delen de update van mei 2020 en de update van oktober 2020 hetzelfde kernsysteem en bestandssysteem, lijkt het erop dat het probleem alleen van invloed is op computers met versie 2004.

Zo kunt u een batchbestand maken en uitvoeren in Windows 10

U kunt batchbestanden gebruiken om taken in Windows 10 te automatiseren, in dit Windows 10 artikel laten we u zien hoe u dit kunt doen.

In Windows 10 is een batchbestand een speciaal tekstbestand dat doorgaans de extensie .bat heeft en een of meer opdrachten bevat die de opdrachtprompt kan begrijpen en achtereenvolgens kan uitvoeren om verschillende acties uit te voeren.

Gewoonlijk kunt u opdrachten handmatig typen om een ​​bepaalde taak uit te voeren of systeeminstellingen te wijzigen in Windows 10. Een batchbestand vereenvoudigt het werk van het opnieuw typen van opdrachten, waardoor u tijd en mogelijk onomkeerbare fouten bespaart.

U kunt ook andere tools zoals PowerShell gebruiken om nog geavanceerdere scripts te schrijven. Het gebruik van batchbestanden met de opdrachtprompt is echter een handige optie wanneer u opdrachten moet uitvoeren om instellingen te wijzigen, routines te automatiseren en apps te starten of websites te starten.

In dit Windows 10 artikel we u door de stappen om uw eerste batchbestand op uw apparaat te maken en uit te voeren. We zullen ook de stappen beschrijven om geavanceerde scripts te maken en scripts te automatiseren met behulp van de Taakplanner.

  • Een batchbestand maken in Windows 10
  • Batchbestand uitvoeren in Windows 10

Een batchbestand maken in Windows 10

Het proces voor het maken van een batchbestand (script of batchscript) is eenvoudig. U hebt alleen een teksteditor (bijvoorbeeld kladblok) nodig en wat basiskennis bij het typen van native commandoprompt opdrachten. In de onderstaande instructies beschrijven we voor u de stappen voor het schrijven van een basis- en geavanceerd batchbestand, maar ook de stappen om een ​​script te schrijven en de systeeminstellingen in Windows 10 te wijzigen.

Maak een basisbatchbestand

Volg deze stappen om een ​​standaard batchbestand op Windows 10 te maken:

  1. Open Start .
  2. Zoek naar Kladblok en klik op het bovenste resultaat om de app te openen.
  3. Typ de volgende regels in het tekstbestand om een ​​batchbestand te maken:
@ECHO OFF
ECHO Congratulations! Your first batch file executed successfully.
PAUSE

Het bovenstaande script geeft de zin “Gefeliciteerd! Uw eerste batchbestand is succesvol uitgevoerd” op het terminalscherm.

  • @ECHO OFF Schakelt de schermprompt uit om alleen het bericht op een schone regel weer te geven. Meestal staat deze regel aan het begin van het bestand. U kunt dit commando gebruiken zonder “@“, maar het symbool verbergt het commando dat wordt uitgevoerd om een ​​schoner resultaat te creëren.
    • ECHO Drukt elke tekst op het scherm af.
    • PAUSE Houdt het venster open na het uitvoeren van de opdracht. Als u deze opdracht niet gebruikt, wordt het venster automatisch gesloten zodra het script is voltooid. U kunt deze opdracht aan het einde van het script gebruiken of na een specifieke opdracht wanneer u meerdere taken uitvoert, en u wilt tussendoor pauzeren.
  • Klik op het menu Bestand.
  • Selecteer de optie Opslaan als.
  • Typ een naam voor het script, bijvoorbeeld eerste_basis_batch.bat.

Opmerking: hoewel batchbestanden doorgaans de bestandsextensies .bat gebruiken , kunt u scripts ook vinden met de bestandsextensies .cmd of .btm .

Nadat u de stappen hebt voltooid, kunt u dubbelklikken op het bestand om het uit te voeren, of u kunt de onderstaande stappen gebruiken om de verschillende manieren te leren waarop u een batchbestand op Windows 10 kunt uitvoeren.

Maak een geavanceerd batchbestand

Volg deze stappen om een ​​geavanceerd batchbestand te maken om meerdere opdrachten uit te voeren:

  1. Open Start .
  2. Zoek naar Kladblok en klik op het bovenste resultaat om de app te openen.
  3. Typ de volgende regels in het tekstbestand om een ​​geavanceerder batchbestand te maken:
@ECHO OFF
:: Dit batch bestand geeft details over Windows 10, hardware, en netwerk configuratie.
TITLE Mijn Systeem Info
ECHO Wacht AUB… Controleer systeem informatie.
:: Section 1: Windows 10 informatie
ECHO ==========================
ECHO WINDOWS INFO
ECHO ============================
systeminfo | findstr /c:"OS Name"
systeminfo | findstr /c:"OS Version"
systeminfo | findstr /c:"System Type"
:: Section 2: Hardware informatie.
ECHO ============================
ECHO HARDWARE INFO
ECHO ============================
systeminfo | findstr /c:"Total Physical Memory"
wmic cpu get name
wmic diskdrive get name,model,size
wmic path win32_videocontroller get name
:: Section 3: Netwerk informatie.
ECHO ============================
ECHO NETWORK INFO
ECHO ============================
ipconfig | findstr IPv4
ipconfig | findstr IPv6
START https://support.microsoft.com/nl-nl/windows/systeemvereisten-voor-windows-10-6d4e9a79-66bf-7950-467c-795cf0386715
PAUSE

Het bovenstaande script voert een reeks opdrachten uit om verschillende systeeminformatie op te vragen. Vervolgens worden ze in drie verschillende categorieën gegroepeerd, waaronder “WINDOWS INFO”, “HARDWARE INFO” en “NETWERKINFO.” De “start” opdracht opent ook een Microsoft-ondersteuningswebsite met de officiële Windows 10-systeemvereisten voor uw standaardwebbrowser, die u kunt vergelijken met uw informatie.

Wanneer u het goed heeft gedaan ziet u ook de systeemvereisten van Windows 10 in de Browser verschijnen.
  • @ECHO OFF – Schakelt de schermprompt uit om alleen het bericht op een schone regel weer te geven. Meestal staat deze regel aan het begin van het bestand. (U kunt dit commando gebruiken zonder “@”, maar het symbool verbergt het commando dat wordt uitgevoerd voor een schoner resultaat.)
    • TITLE – Toont een aangepaste naam in de titelbalk van het venster.
    • :: – Hiermee kunt u opmerkingen en documentatie-informatie schrijven. Deze details worden genegeerd wanneer het batchbestand wordt uitgevoerd.
    • ECHO – Drukt de exacte tekst op het scherm af.
    • START – Hiermee kunt u een app of website starten met de standaardwebbrowser.
    • PAUSE – Houdt het venster open na het uitvoeren van de opdracht. Als u deze opdracht niet gebruikt, wordt het venster automatisch gesloten zodra het script is voltooid. U kunt deze opdracht aan het einde van het script gebruiken of na een specifieke opdracht wanneer u meerdere taken uitvoert, en u wilt tussendoor pauzeren.
  • Klik op het menu Bestand .
  • Selecteer de optie Opslaan als .
  • Typ een naam voor het script, bijvoorbeeld first_advanced_batch.bat .

Nadat u de stappen hebt voltooid, dubbelklikt u op het .bat- bestand om het uit te voeren, of u kunt de onderstaande stappen gebruiken om de verschillende manieren te leren waarop u een batch kunt uitvoeren.

Maak een actie gericht batchbestand

Naast het uitvoeren en weergeven van inhoud in een opdrachtpromptvenster, kunt u ook niet-interactieve batch-scripts schrijven om vrijwel elke gewenste taak uit te voeren.

Volg deze stappen om een ​​batchbestand te maken dat een specifieke opdracht uitvoert zonder tussenkomst van de gebruiker:

  1. Open Start .
  2. Zoek naar Kladblok en klik op het bovenste resultaat om de app te openen.
  3. Kopieer en plak de volgende opdracht in het tekstbestand:
  4. net use z: \\PATH-NETWORK-SHARE\FOLDER-NAME /user:YOUR-USERNAME YOUR-PASSWORD

Opmerking: in de schermafbeelding ziet u de opdracht “pauze”, maar deze is niet vereist. Het is in dit voorbeeld toegevoegd om een ​​screenshot van de terminal te maken. Als u de bestanden opent vanaf een andere computer die een specifieke gebruikersnaam en wachtwoord gebruikt, vergeet dan niet de /user:optie te gebruiken met de nodige inloggegevens.

Het bovenstaande script bevat een eenvoudige opdracht om een ​​netwerkmap toe te wijzen als een station in Verkenner met behulp van de stations letter “Z”.

  • Klik op het menu Bestand .
  • Selecteer de optie Opslaan als .
  • Typ een naam voor het script, bijvoorbeeld mount-z-network-drive.bat .

Nadat u de stappen hebt voltooid, wijst het batchbestand de netwerkmap toe met de opgegeven instellingen zonder een opdrachtpromptvenster te openen. Hoewel we in dit specifieke bestand maar één commando hebben gebruikt, kunt u zoveel commando’s opnemen als u wilt, zolang u ze maar één per regel schrijft.

Een batchbestand uitvoeren in Windows 10

Op Windows 10 kunt u een batchbestand op ten minste drie manieren uitvoeren. U kunt het op aanvraag uitvoeren met Verkenner of Opdrachtprompt. U kunt een taak maken met Taakplanner om deze volgens schema uit te voeren. Of u kunt het script in de map “Opstarten” plaatsen om het uit te voeren telkens wanneer u zich aanmeldt bij uw Windows 10-account.

Voer een batchbestand op aanvraag uit

Als u een script op aanvraag moet uitvoeren, heeft u twee keuzes, inclusief opdrachtprompt of bestandsverkenner.

Opdrachtprompt

Volg deze stappen om een ​​batchbestand met een opdrachtprompt uit te voeren.

  1. Open Start .
  2. Zoek naar opdrachtprompt , klik met de rechtermuisknop op het bovenste resultaat en selecteer de optie Als administrator uitvoeren .
  3. Typ het pad en de naam van het batchbestand en druk op Enter :
C:\PATH\TO\FOLDER\BATCH-NAME.bat

De volgende opdracht voert bijvoorbeeld het batchbestand uit dat zich in de map “scripts” bevindt, in de map “Desktop”:

C:\Users\user\desktop\first_basic_batch.bat

Nadat u de stappen hebt voltooid, retourneert de console de resultaten en wordt het venster niet gesloten, zelfs niet als het script de opdracht “PAUSE” niet bevat.

Bestandsverkenner

Volg deze stappen om een ​​batchbestand uit te voeren met Verkenner:

  1. Open de bestandsverkenner .
  2. Blader naar de map met het script.
  3. Dubbelklik op het batchbestand om het uit te voeren.
  4. (Optioneel) Als u een opdracht uitvoert waarvoor beheerdersrechten zijn vereist, moet u het script uitvoeren als beheerder door met de rechtermuisknop op het batchbestand te klikken en de optie Als beheerder uitvoeren te selecteren.
  • Klik op de knop Ja

Nadat u de stappen hebt voltooid, voert de batch elke opdracht in volgorde uit en worden de resultaten in de terminal weergegeven.

Voer het batchbestand volgens schema uit

Om een ​​batchbestand op Windows 10 te plannen, kunt u de Taakplanner gebruiken met deze stappen:

  1. Open Start .
  2. Zoek naar Taakplanner en klik op het bovenste resultaat om de app te openen.
  3. Klik met de rechtermuisknop op de tak “Taakplannerbibliotheek” en selecteer de optie Nieuwe map .
  4. Typ een naam voor de map, bijvoorbeeld MyScripts .

Opmerking: het is geen vereiste om een ​​map te maken, maar het wordt aanbevolen om taken georganiseerd te houden.

  • Klik op de OK- knop.
  • Vouw de tak “Taakplannerbibliotheek” uit.
  • Klik met de rechtermuisknop op de map MyScripts .
  • Selecteer de optie Basistaak maken .
  • Typ in het veld “Naam” een beschrijvende naam voor de taak, bijvoorbeeld SystemInfoBatch .
  1. (Optioneel) Maak een beschrijving voor de taak in het veld “Beschrijving”.
  2. Klik op de knop Volgende .
  3. Selecteer de optie Maandelijks .

Opmerking: in Windows 10 kunt u met de Taakplanner kiezen uit verschillende triggers, waaronder een specifieke datum, tijdens het opstarten of wanneer een gebruiker inlogt op het apparaat. In dit geval selecteren we de optie om elke maand een taak uit te voeren, maar het kan zijn dat u aanvullende parameters moet configureren, afhankelijk van uw vereisten.

  1. Klik op de knop Volgende .
  2. Bevestig met behulp van de “Start” (Trigger) instellingen de dag en tijd waarop u de taak wilt starten.
  3. Gebruik het vervolgkeuzemenu “Maandelijks” om de maanden van het jaar te kiezen waarin u de taak wilt uitvoeren.
  • Gebruik het vervolgkeuzemenu “Dagen” of “Op” om te bevestigen op welke dagen de taak zal worden uitgevoerd.
  • Klik op de knop Volgende .
  • Selecteer de optie Een programma starten om het batchbestand uit te voeren.
  • Klik in het veld “Programma / script” op de knop Bladeren .
  • Selecteer het batchbestand dat u heeft gemaakt.
  • Klik op de knop Voltooien .

Nadat u de stappen hebt voltooid, wordt de taak opgeslagen en wordt het script volgens een schema uitgevoerd.

Deze instructies behandelen de stappen om een ​​basistaak te maken met Taakplanner.

Voer batchbestanden uit bij het opstarten

Als u elke keer dat u zich aanmeldt bij uw Windows 10 account een reeks opdrachten wilt uitvoeren, in plaats van Taakplanner te gebruiken, kunt u het script in de map “opstarten” plaatsen om de extra stappen op te slaan.

Gebruik deze eenvoudige stappen om een ​​script uit te voeren bij het opstarten op Windows 10:

  1. Open de bestandsverkenner .
  2. Blader naar de map met het batchbestand.
  3. Klik met de rechtermuisknop op het batchbestand en selecteer de optie Kopiëren .
  4. Gebruik de Windows-toets + R- sneltoets om de opdracht Uitvoeren te openen .
  5. Typ de volgende opdracht:
shell:startup
  • Klik op de OK- knop.
  • Klik op de optie Plakken op het tabblad “Home” in de map Opstarten . (Of klik op de sneltoets Plakken om een ​​snelkoppeling naar het batchbestand te maken.)
  • Meld u af bij uw account.
  • Log opnieuw in op het account.

Nadat u de stappen hebt voltooid, wordt elke keer dat u zich aanmeldt bij Windows 10, het batchbestand uitgevoerd en worden de meegeleverde opdrachten uitgevoerd.

We richten ons in dit artikel op Windows 10, maar de mogelijkheid om batchbestanden te maken en uit te voeren bestaat al lang, wat betekent dat u deze instructies kunt gebruiken als u nog een oudere versie van Windows gebruikt, inclusief Windows 8.1 of Windows 7.

Patch dinsdag lost een kritieke “Ping of Death” beveiligingsfout op in Windows 10

Wat u moet weten

Internet Control Message Protocol voor IPv6

Internet Control Message Protocol versie 6 ( ICMPv6 ) is de implementatie van het Internet Control Message Protocol (ICMP) voor Internet Protocol versie 6 (IPv6). ICMPv6 is gedefinieerd in RFC 4443. ICMPv6 is een integraal onderdeel van IPv6 en voert foutrapportage en diagnostische functies uit (bijv. Ping ), en heeft een raamwerk voor uitbreidingen om toekomstige wijzigingen door te voeren.

Er zijn verschillende extensies gepubliceerd, die nieuwe ICMPv6-berichttypen definiëren, evenals nieuwe opties voor bestaande ICMPv6-berichttypen. Neighbor Discovery Protocol (NDP) is een knooppuntdetectieprotocol in IPv6 dat de functies van ARP vervangt en verbetert . Secure Neighbor Discovery (SEND) is een uitbreiding van NDP met extra beveiliging. Multicast Listener Discovery (MLD) wordt gebruikt door IPv6-routers voor het detecteren van multicast- luisteraars op een direct gekoppelde link, net zoals Internet Group Management Protocol (IGMP) wordt gebruikt in IPv4 . Met Multicast Router Discovery (MRD) kunnen multicast-routers worden gedetecteerd.

Met alle opwinding van de lancering van de iPhone 12 ging de oktober Patch dinsdag van gisteren grotendeels onopgemerkt, maar de update leverde een zeer belangrijke oplossing op.

Beveiligingsblog DarkReadings meldt dat de update 87 kwetsbaarheden heeft verholpen, waaronder 21 fouten bij het uitvoeren van externe code.

Geen van de gebreken werd in het wild uitgebuit, maar 6 waren publiekelijk bekend en konden daarom gemakkelijk worden ontwikkeld. De meest kritieke fout bij het uitvoeren van externe code was CVE-2020-16898, die misbruik maakte van een fout in de Windows TCP / IP-stack wanneer het ICMPv6 Router Advertisement-pakketten niet correct verwerkt. Zoals Microsoft schrijft :

Er bestaat een beveiligingslek met betrekking tot het uitvoeren van externe code wanneer de Windows TCP / IP-stack ICMPv6 Router Advertisement-pakketten niet goed verwerkt. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan de mogelijkheid krijgen om code uit te voeren op de doelserver of -client.

Om misbruik te maken van dit beveiligingslek, moet een aanvaller speciaal vervaardigde ICMPv6-routeradvertentie-pakketten naar een externe Windows-computer sturen.

Nu er een patch beschikbaar is, moet deze dringend worden toegepast, aangezien de bug een CVSS-score van 9,8 heeft en is gecategoriseerd als “waarschijnlijkere exploitatie”.

Tijdelijke oplossingen

De volgende oplossing kan in uw situatie van pas komen. In alle gevallen raadt Microsoft ten zeerste aan om de updates voor dit beveiligingslek te installeren zodra ze beschikbaar zijn, zelfs als u van plan bent deze tijdelijke oplossing te laten staan:

Schakel ICMPv6 RDNSS uit.

U kunt ICMPv6 RDNSS uitschakelen om te voorkomen dat aanvallers misbruik maken van de kwetsbaarheid met de onderstaande PowerShell-opdracht. Deze tijdelijke oplossing is alleen beschikbaar voor Windows 1709 en hoger. Zie Wat is er nieuw in Windows Server 1709 voor meer informatie.

netsh int ipv6 set int *INTERFACENUMBER* rabaseddnsconfig=disable

Opmerking: opnieuw opstarten is niet nodig na het aanbrengen van de wijziging.

U kunt de tijdelijke oplossing uitschakelen met de onderstaande PowerShell-opdracht.

netsh int ipv6 set int *INTERFACENUMBER* rabaseddnsconfig=enable

Opmerking: opnieuw opstarten is niet nodig na het uitschakelen van de tijdelijke oplossing.

Tip Om het Interfacenummer te vinden typt u in de DosPrompt: route PRINT

U ziet de Interface nummer in de bovenste lijst aan de linker kant

Er is ook een denial of service-fout (CVE-2020-16899) in de Windows TCP / IP-stack, waarbij een aanvaller ervoor zorgt dat een doelsysteem niet meer reageert door ICMPv6 routeradvertentiepakketten op onjuiste wijze af te handelen .

“Er wordt aangenomen dat beide kwetsbaarheden waarschijnlijker worden uitgebuit”, zegt Chris Hass, directeur informatiebeveiliging en onderzoek bij Automox. “Het enige goede nieuws is dat het interne beveiligingsteam van Microsoft de kwetsbaarheden heeft ontdekt, wat betekent dat PoC-code [proof of concept] pas naar boven komt als iemand de patch reverse-engineert en de bron van deze kwetsbaarheden ontdekt.”

De 87 gepatchte kwetsbaarheden zijn aanwezig in Windows, Office en Office Services en Web Apps, Visual Studio, Azure Functies, .NET Framework, Microsoft Dynamics, Open Source Software, Exchange Server en de Windows Codecs Library, wat suggereert dat beheerders vandaag nogal wat werk hebben te doen.

Microsoft Edge 86 is uit; dit zijn de beste functies

Microsoft Edge 86 is uitgebracht voor Windows en Mac en kan worden gedownload met tal van nieuwe functies, verbeteringen en bugfixes. De release versterkt de wachtwoordbeveiliging, verbetert de download-, nieuwe tabbladpagina en pdf weergave door de downloadprompt van Edge Legacy, aangepaste afbeeldingsondersteuning voor nieuwe tabbladpagina en inhoudsopgave te bieden.

Wat u moet weten

  • Edge 86 uitgebracht op 9 oktober.
  • Waarschuwt als het vindt dat uw wachtwoorden die in Edge zijn opgeslagen, online zijn gelekt.
  • Edge kan nu opties voor openen, opslaan, opslaan als en annuleren aanbieden voor het downloaden van een bestand.
  • Ten slotte kunt u de achtergrond van de nieuwe tabbladpagina wijzigen met een aangepaste afbeelding.

Wachtwoordmonitor

Als u wachtwoorden opslaat in Edge Password Manager, controleert Edge nu de wachtwoorden met bekende wachtwoorden in de cloud met de ingebouwde Password Monitor functie en waarschuwt u als het ze in een online lek vindt.

Wat u moet doen als u ontdekt dat uw wachtwoord onveilig is

  1. Ga naar Instellingen> Profielen> Wachtwoorden> Wachtwoordmonitor .
  2. Selecteer de knop Wachtwoord wijzigen voor elk account waarvan wordt aangetoond dat uw wachtwoord onveilig is . U wordt naar de relevante website geleid. Wijzig uw wachtwoord.
  3. Als een vermelding in de lijst met gecompromitteerde wachtwoorden niet langer relevant voor u is, kunt u deze negeren door op Negeren te klikken .

De gelekte wachtwoordwaarschuwing is beter zichtbaar en merkbaar gemaakt in de pre-releaseversie van Edge.

Aangepaste afbeeldingsoptie voor nieuwe tabbladpagina

De langverwachte uw eigen afbeeldingsoptie op aangepaste NTP instellingen is in deze versie verwerkt en stelt u in staat om de afbeelding op het nieuwe tabblad te vervangen door een afbeelding van uw computer.

Een aangepaste afbeelding instellen voor de achtergrond van de nieuwe tabbladpagina:

  1. Open een nieuw tabblad.
  2. Klik op Instellingen> Pagina-indeling.
  3. Selecteer Aangepast> Achtergronden> Uw eigen afbeelding.
  4. Klik op Uploaden en selecteer de tijdafbeelding die u als achtergrond wilt instellen.

IE modus

Als u tijdens het browsen regelmatig verouderde sites en apps in Edge moet bezoeken, kunt u vanaf Edge 86 oude sites in IE laden op de nieuwe Edge zelf.

Voor Edge heeft nu ook de mogelijkheid om pagina’s weer te geven met de Internet Explorer engine

  1. Ga naar Instellingen> Standaardbrowser, schakel ‘Toestaan ​​dat sites opnieuw worden geladen in Internet Explorer-modus‘ in
  2. Open een website, klik op Instellingen en meer> Meer tools> Opnieuw laden in Internet Explorer-modus.

Andere handige functies in Edge 86 zijn onder meer het controleren van uw opgeslagen wachtwoorden aan de hand van een lijst met gelekte wachtwoorden in de cloud, de mogelijkheid om Edge in te stellen op “Vraag me wat ik moet doen met elke download”, terwijl de PDF viewer nu een inhoudsopgave bevat, u kunt nu soepeler scrollen en er is penondersteuning voor markeerstiften.

Pin It on Pinterest