أعلنت Microsoft رسميًا عن تطبيق نهج المجموعة متعدد الطبقات في نظام التشغيل Windows 10

مايكروسوفت اليوم أدخلت ميزة جديدة لمحترفي تكنولوجيا المعلومات ، نهج المجموعة متعدد الطبقات. تتيح هذه الميزة الجديدة تكوين الأجهزة التي يمكن تثبيتها على الأجهزة عبر مؤسستك وأيها محظور.

تلقى مستخدمو Windows 10 بالفعل دعمًا لنهج المجموعة ذي الطبقات مع تحديثات العميل الاختيارية "C" لشهر يوليو 2021. سيصلون إلى فرع الإنتاج بدءًا من تحديث أغسطس 2021 لإصدار الثلاثاء.

يمكن العثور على الخيار الجديد في تكوين الكمبيوتر> قوالب الإدارة> النظام> تثبيت الجهاز> قيود تثبيت الجهاز.

يجب أن يكون قراء Winaero على دراية بهذه السياسة الجديدة ، والتي كانت رصدت لأول مرة في نظام التشغيل Windows 10 الإصدار 21H2.

تعمل سياسات تقييد الجهاز الحالية مع معرفات الجهاز ، والتي يمكن لنظام التشغيل التعرف عليها ، بما في ذلك الفئة ومعرف الجهاز ومعرف المثيل). تحتوي قائمة السماح ، التي يكتبها مسؤول النظام ، على مجموعات من المعرفات التي تمثل أجهزة مختلفة - وبهذه الطريقة يفهم النظام أي جهاز مسموح به وأي جهاز محظور.

عن طريق إضافة الجديد نهج المجموعة ذو الطبقات وفقًا لسياسات تثبيت الجهاز الحالية ، تجعل Microsoft هذه العملية أسهل بكثير.

• استخدام حدسي: باستخدام هذه السياسة الجديدة ، لا تحتاج إلى معرفة فئات الأجهزة المختلفة لمنع تثبيت فئات USB فقط. تتيح لك السياسة الجديدة تركيز البرامج النصية على فئات USB وأن تكون واثقًا من أنه لن يتم حظر أي فئة أخرى ما لم يحددها مسؤول تكنولوجيا المعلومات.
• المرونة: في الماضي ، كانت لكل سياسة منع الأسبقية على أي سياسة مسموح بها ، مما أدى إلى إنشاء مجموعة من التعريفات ومجموعة صارمة من أجهزة السماح / المنع ، مما يتسبب في إجهاد التحديث في كل مرة تدخل فيها مجموعة جديدة من الأجهزة سوق. مع السياسة الجديدة ، نقدم طبقات هرمية بالترتيب التالي:
  • معرف المثيل: أعلى مرتبة
  • معرّفات الأجهزة والمعرّفات المتوافقة (معرّفات الأجهزة)
  • فصل
  • خاصية الجهاز القابل للإزالة: الترتيب الأدنى

يعمل ترتيب معرف الجهاز كقيمة ذات أولوية. إذا كانت جميع فئات USB مقيدة بواسطة Group Policy ، فسيتم تصنيف جهاز USB واحد أو أكثر في قائمة السماح أعلى. ومع ذلك ، لن يتم احتساب قائمة الأجهزة المسموح بها إلا عند توصيل جهاز من قائمة السماح بالكمبيوتر.