Microsoft teatas ametlikult Windows 10 kihilisest rühmapoliitika rakendusest

Microsoft täna tutvustati IT-professionaalidele mõeldud uus funktsioon, kihiline rühmapoliitika. See uus funktsioon võimaldab konfigureerida, milliseid seadmeid saab teie organisatsiooni masinatesse installida ja millised on keelatud.

Windows 10 kasutajad on juba saanud kihilise rühmapoliitika toe koos 2021. aasta juuli valikuliste C-kliendi värskendustega. Need jõuavad tootmisharusse alates augusti 2021 värskendusteisipäeva väljalasest.

Uue valiku leiate jaotisest Arvuti konfiguratsioon > Haldusmallid > Süsteem > Seadme installimine > Seadme installipiirangud.

Winaero lugejad peavad olema tuttavad selle uue poliitikaga, mis oli esmakordselt märgatud Windows 10 versioonis 21H2.

Olemasolevad seadmepiirangupoliitikad töötavad seadme identifikaatoritega, mida operatsioonisüsteem suudab ära tunda, sealhulgas klassi, seadme ID ja eksemplari ID). Lubade loend, mille koostab süsteemiadministraator, sisaldab erinevaid seadmeid tähistavaid identifikaatoreid – nii saab süsteem aru, milline seade on lubatud ja milline blokeeritud.

Uue lisamisega kihiline rühmapoliitika olemasolevate seadme installipoliitikate jaoks muudab Microsoft selle protsessi palju lihtsamaks.

• Intuitiivne kasutamine: selle uue poliitikaga ei pea te teadma erinevaid seadmeklasse, et takistada ainult USB-klasside installimist. Uus poliitika võimaldab teil keskenduda skriptidele USB-klassidele ja olla kindel, et ühtegi teist klassi ei blokeerita, kui IT-administraator pole seda määranud.
• Paindlikkus: Varem oli iga tõkestamise poliitika ülimuslik mis tahes lubamispoliitika ees, mis lõi definitsioonide komplekti ja jäik lubamis-/tõkestamisseadmete komplekt, mis põhjustab värskenduspingeid iga kord, kui uus seadmete komplekt siseneb turul. Uue poliitikaga võtame kasutusele hierarhilise kihistamise järgmises järjekorras.
  • Eksemplari ID: kõrgeim asetus
  • Riistvara ID-d ja ühilduvad ID-d (seadme ID-d)
  • Klass
  • Eemaldatava seadme omadus: madalaim asetus

Seadme ID järjestus toimib prioriteetse väärtusena. Kui kõik USB-klassid on rühmapoliitikaga piiratud, on üks või mitu lubade loendis olevat USB-seadet kõrgemal. Lubatud seadmete loendit arvestatakse siiski ainult siis, kui arvutiga on ühendatud lubade loendis olev seade.