A Microsoft hivatalosan bejelentette a réteges csoportházirend alkalmazást a Windows 10 rendszerben

A Microsoft ma bemutatott egy új szolgáltatás az informatikai szakemberek számára, a réteges csoportházirend. Ez az új funkció lehetővé teszi annak konfigurálását, hogy mely eszközök telepíthetők a szervezet gépeire, és melyek a tiltottak.

A Windows 10 felhasználói már megkapták a réteges csoportházirend támogatását a 2021. júliusi opcionális „C” ügyfélfrissítésekkel. A gyártási ágba a 2021. augusztusi keddi frissítéssel kezdődnek.

Az új lehetőség a Számítógép konfigurációja > Felügyeleti sablonok > Rendszer > Eszköztelepítés > Eszköztelepítési korlátozások menüpontban található.

A Winaero olvasóinak ismerniük kell ezt az új szabályzatot, amely az volt először kiszúrták a Windows 10 21H2 verziójában.

A meglévő eszközkorlátozási házirendek olyan eszközazonosítókkal működnek, amelyeket az operációs rendszer felismer, beleértve az osztályt, az eszközazonosítót és a példányazonosítót). A rendszergazda által írt engedélyezési lista különböző eszközöket jelölő azonosítókészleteket tartalmaz – így a rendszer megérti, hogy melyik eszköz engedélyezett és melyik blokkolt.

Az új hozzáadásával réteges csoportházirend A meglévő eszköztelepítési szabályzatokhoz képest a Microsoft ezt a folyamatot sokkal egyszerűbbé teszi.

• Intuitív használat: Ezzel az új házirenddel nem kell ismernie a különböző eszközosztályokat, hogy ne csak USB-osztályokat telepítsen. Az új házirend lehetővé teszi, hogy a parancsfájlokat USB-osztályokra összpontosítsa, és biztos lehet abban, hogy egyetlen más osztály sem lesz blokkolva, hacsak az adminisztrátor nem írja elő.
• Rugalmasság: A múltban minden megakadályozási házirend elsőbbséget élvezett minden engedélyezési szabályzattal szemben, amely definíciókat hozott létre és merev engedélyező/megakadályozó eszközök halmaza, amely frissítési feszültséget okoz minden alkalommal, amikor új eszközkészlet lép be a piac. Az új házirenddel a következő sorrendben vezetjük be a hierarchikus rétegezést:
  • Példányazonosító: a legmagasabb helyezés
  • Hardverazonosítók és kompatibilis azonosítók (eszközazonosítók)
  • Osztály
  • Az eltávolítható eszköz tulajdonsága: a legalacsonyabb helyezés

Az eszközazonosító rangsorolása prioritási értékként működik. Ha az összes USB-osztályt korlátozza a csoportházirend, akkor az engedélyezési listában egy vagy több USB-eszköz feljebb kerül. Az engedélyezett eszközök listája azonban csak akkor kerül beszámításra, ha az engedélyezett listán szereplő eszköz csatlakozik a számítógéphez.