Η Microsoft ανακοίνωσε επίσημα την εφαρμογή Layered Group Policy στα Windows 10

Η Microsoft σήμερα εισήχθη μια νέα δυνατότητα για επαγγελματίες πληροφορικής, πολυεπίπεδη πολιτική ομάδας. Αυτή η νέα δυνατότητα επιτρέπει τη διαμόρφωση των συσκευών που μπορούν να εγκατασταθούν σε μηχανήματα στον οργανισμό σας και ποιες απαγορεύονται.

Οι χρήστες των Windows 10 έχουν ήδη λάβει υποστήριξη για πολυεπίπεδη πολιτική ομάδας με προαιρετικές ενημερώσεις πελάτη «C» τον Ιούλιο του 2021. Θα κυκλοφορήσουν στον κλάδο παραγωγής ξεκινώντας με την κυκλοφορία του Αυγούστου 2021 Update Τρίτη.

Μπορείτε να βρείτε τη νέα επιλογή στο Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions.

Οι αναγνώστες του Winaero πρέπει να είναι εξοικειωμένοι με αυτή τη νέα πολιτική, η οποία ήταν εντοπίστηκε για πρώτη φορά στα Windows 10 έκδοση 21H2.

Οι υπάρχουσες πολιτικές περιορισμού συσκευής λειτουργούν με αναγνωριστικά συσκευής, τα οποία μπορεί να αναγνωρίσει το λειτουργικό σύστημα, συμπεριλαμβανομένων της κλάσης, του αναγνωριστικού συσκευής και του αναγνωριστικού παρουσίας). Η λίστα επιτρεπόμενων, η οποία είναι γραμμένη από τον διαχειριστή του συστήματος, περιέχει σύνολα αναγνωριστικών που αντιπροσωπεύουν διαφορετικές συσκευές – με αυτόν τον τρόπο το σύστημα κατανοεί ποια συσκευή επιτρέπεται και ποια είναι αποκλεισμένη.

Με την προσθήκη του νέου πολυεπίπεδη πολιτική ομάδας σύμφωνα με τις υπάρχουσες πολιτικές εγκατάστασης συσκευών, η Microsoft κάνει αυτή τη διαδικασία πολύ πιο εύκολη.

• Διαισθητική χρήση: Με αυτήν τη νέα πολιτική, δεν χρειάζεται να γνωρίζετε διαφορετικές κατηγορίες συσκευών για να αποτρέψετε την εγκατάσταση μόνο κλάσεων USB. Η νέα πολιτική σάς επιτρέπει να εστιάσετε σενάρια σε τάξεις USB και να είστε βέβαιοι ότι καμία άλλη τάξη δεν πρόκειται να αποκλειστεί, εκτός εάν καθοριστεί από τον διαχειριστή IT.
• Ευκαμψία: Στο παρελθόν, κάθε πολιτική αποτροπής είχε προτεραιότητα έναντι οποιασδήποτε πολιτικής άδειας, η οποία δημιουργούσε ένα σύνολο ορισμών και ένα άκαμπτο σύνολο συσκευών αποδοχής/αποτροπής, που προκαλούν καταπονήσεις ενημέρωσης κάθε φορά που ένα νέο σύνολο συσκευών εισέρχεται στο αγορά. Με τη νέα πολιτική, εισάγουμε την ιεραρχική διαστρωμάτωση με την ακόλουθη σειρά:
  • Instance ID: η υψηλότερη κατάταξη
  • Αναγνωριστικά υλικού και συμβατά αναγνωριστικά (Αναγνωριστικά συσκευής)
  • Τάξη
  • Ιδιότητα αφαιρούμενης συσκευής: η χαμηλότερη κατάταξη

Η κατάταξη αναγνωριστικού συσκευής λειτουργεί σαν τιμή προτεραιότητας. Εάν όλες οι κατηγορίες USB περιορίζονται από την Πολιτική ομάδας, μία ή περισσότερες συσκευές USB στη λίστα επιτρεπόμενων θα κατατάσσονται υψηλότερα. Ωστόσο, η λίστα των επιτρεπόμενων συσκευών θα μετρηθεί μόνο όταν μια συσκευή από τη λίστα επιτρεπόμενων είναι συνδεδεμένη στον υπολογιστή.