Microsoft secara resmi mengumumkan Aplikasi Kebijakan Grup Berlapis di Windows 10

Microsoft hari ini diperkenalkan fitur baru untuk IT Pro, Group Policy berlapis. Fitur baru ini memungkinkan konfigurasi perangkat mana yang dapat diinstal pada mesin di seluruh organisasi Anda dan perangkat mana yang dilarang.

Pengguna Windows 10 telah menerima dukungan untuk Kebijakan Grup berlapis dengan pembaruan klien "C" opsional Juli 2021. Mereka akan mencapai cabang produksi dimulai dengan rilis Selasa Pembaruan Agustus 2021.

Opsi baru dapat ditemukan di Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions.

Pembaca Winaero pasti sudah familiar dengan kebijakan baru ini, yaitu pertama kali terlihat di Windows 10 versi 21H2.

Kebijakan pembatasan perangkat yang ada beroperasi dengan pengenal perangkat, yang dapat dikenali oleh sistem operasi, termasuk kelas, ID perangkat, dan ID instans). Daftar yang diizinkan, yang ditulis oleh admin sistem, berisi kumpulan pengenal yang mewakili perangkat yang berbeda – dengan cara ini sistem memahami perangkat mana yang diizinkan dan mana yang diblokir.

Dengan menambahkan yang baru Kebijakan Grup berlapis dengan kebijakan penginstalan perangkat yang ada, Microsoft membuat proses ini lebih mudah.

• Penggunaan intuitif: Dengan kebijakan baru ini, Anda tidak perlu mengetahui kelas perangkat yang berbeda untuk mencegah hanya kelas USB yang diinstal. Kebijakan baru memungkinkan Anda untuk memfokuskan skrip pada kelas USB dan yakin bahwa tidak ada kelas lain yang akan diblokir kecuali ditentukan oleh admin TI.
• Fleksibilitas: Di masa lalu, setiap kebijakan pencegahan lebih diutamakan daripada kebijakan izinkan, yang menciptakan serangkaian definisi dan seperangkat perangkat izinkan/pencegahan yang kaku, menyebabkan ketegangan pembaruan setiap kali perangkat baru memasuki pasar. Dengan kebijakan baru, kami memperkenalkan pelapisan hierarkis dalam urutan berikut:
  • ID Instance: peringkat tertinggi
  • ID Perangkat Keras dan ID yang kompatibel (ID Perangkat)
  • Kelas
  • Properti perangkat yang dapat dilepas: peringkat terendah

Peringkat ID Perangkat berfungsi seperti nilai prioritas. Jika semua kelas USB dibatasi oleh Kebijakan Grup, satu atau beberapa perangkat USB dalam daftar yang diizinkan akan diberi peringkat lebih tinggi. Namun, daftar perangkat yang diizinkan hanya akan dihitung ketika perangkat dari daftar yang diizinkan terhubung ke komputer.