„Microsoft“ oficialiai paskelbė „Layered Group Policy Application“ sistemoje „Windows 10“.
„Microsoft“ šiandien pristatė nauja IT profesionalams skirta funkcija, daugiasluoksnė grupės politika. Ši nauja funkcija leidžia konfigūruoti, kuriuos įrenginius galima įdiegti jūsų organizacijos įrenginiuose, o kurie – draudžiami.
„Windows 10“ naudotojai jau gavo daugiasluoksnės grupės strategijos palaikymą su 2021 m. liepos mėn. pasirenkamais „C“ kliento naujiniais. Jie pasieks gamybos šaką nuo 2021 m. rugpjūčio mėn. atnaujinimo antradienio išleidimo.
Naują parinktį rasite Kompiuterio konfigūracija > Administravimo šablonai > Sistema > Įrenginio diegimas > Įrenginio diegimo apribojimai.
„Winaero“ skaitytojai turi būti susipažinę su šia nauja politika, kuri buvo pirmą kartą pastebėta „Windows 10“ 21H2 versijoje.
Esamos įrenginio apribojimų strategijos veikia su įrenginio identifikatoriais, kuriuos operacinė sistema gali atpažinti, įskaitant klasę, įrenginio ID ir egzemplioriaus ID). Leidimų sąraše, kurį sudaro sistemos administratorius, yra identifikatorių rinkiniai, nurodantys skirtingus įrenginius – taip sistema supranta, kuris įrenginys yra leidžiamas, o kuris blokuojamas.
Pridėjus naują sluoksniuotą grupės politiką atsižvelgiant į esamą įrenginio diegimo politiką, „Microsoft“ šį procesą palengvina.
- Intuityvus naudojimas: taikant šią naują politiką, jums nereikia žinoti skirtingų įrenginių klasių, kad nebūtų įdiegtos tik USB klasės. Naujoji politika leidžia sutelkti scenarijus į USB klases ir būti tikriems, kad jokia kita klasė nebus užblokuota, nebent to nurodys IT administratorius.
- Lankstumas: Anksčiau kiekviena prevencijos politika buvo viršesnė už bet kokią leidimo politiką, kuri sukūrė apibrėžimų rinkinį ir standus leisti / neleisti įrenginių rinkinys, sukeliantis naujinimo įtampą kiekvieną kartą, kai įvedamas naujas įrenginių rinkinys turgus. Taikydami naująją politiką hierarchinį sluoksniavimą pristatome tokia tvarka:
- Pavyzdžio ID: aukščiausias reitingas
- Aparatinės įrangos ID ir suderinami ID (įrenginio ID)
- Klasė
- Nuimamo įrenginio ypatybė: žemiausias reitingas
Įrenginio ID reitingavimas veikia kaip prioritetinė vertė. Jei visos USB klasės yra ribojamos grupės strategijos, vienas ar keli USB įrenginiai leidimų sąraše bus įvertinti aukščiau. Tačiau leidžiamų įrenginių sąrašas bus skaičiuojamas tik tada, kai prie kompiuterio bus prijungtas įrenginys iš leidžiamų įrenginių sąrašo.
