Microsoft oficiálně oznámil Layered Group Policy Application ve Windows 10

Microsoft dnes představil nová funkce pro IT profesionály, vrstvené zásady skupiny. Tato nová funkce umožňuje konfigurovat, která zařízení lze nainstalovat do počítačů ve vaší organizaci a která jsou zakázána.

Uživatelé Windows 10 již obdrželi podporu pro vrstvené zásady skupiny s volitelnými aktualizacemi klienta „C“ z července 2021. Do produkční větve se dostanou počínaje vydáním aktualizace v srpnu 2021.

Novou možnost naleznete v části Konfigurace počítače > Šablony pro správu > Systém > Instalace zařízení > Omezení instalace zařízení.

Čtenáři Winaero musí být obeznámeni s touto novou politikou, která byla první spatřený ve Windows 10 verze 21H2.

Stávající zásady omezení zařízení fungují s identifikátory zařízení, které operační systém dokáže rozpoznat, včetně třídy, ID zařízení a ID instance). Seznam povolených, který sepisuje správce systému, obsahuje sady identifikátorů, které představují různá zařízení – systém tak pochopí, které zařízení je povoleno a které je blokováno.

Přidáním nového vrstvené zásady skupiny vzhledem ke stávajícím zásadám instalace zařízení Microsoft tento proces mnohem zjednodušuje.

• Intuitivní použití: S touto novou zásadou nepotřebujete znát různé třídy zařízení, abyste zabránili instalaci pouze tříd USB. Nová zásada vám umožňuje zaměřit skripty na třídy USB a mít jistotu, že žádná jiná třída nebude zablokována, pokud to nestanoví správce IT.
• Flexibilita: V minulosti měla každá zásada zabránění přednost před jakoukoli povolovací zásadou, která vytvořila sadu definic a pevnou sadu zařízení pro povolení/zabránění, která způsobí namáhání aktualizace pokaždé, když do ní vstoupí nová sada zařízení trh. S novou zásadou zavádíme hierarchické vrstvení v následujícím pořadí:
  • ID instance: nejvyšší hodnocení
  • ID hardwaru a kompatibilní ID (ID zařízení)
  • Třída
  • Vlastnost vyměnitelného zařízení: nejnižší hodnocení

Hodnocení ID zařízení funguje jako hodnota priority. Pokud jsou všechny třídy USB omezeny zásadami skupiny, jedno nebo více zařízení USB v seznamu povolených bude mít vyšší hodnocení. Seznam povolených zařízení se však započítá pouze v případě, že je k počítači připojeno zařízení ze seznamu povolených zařízení.