Microsoft oficiāli paziņoja par slāņu grupas politikas lietojumprogrammu operētājsistēmā Windows 10

Microsoft šodien ieviests jauna funkcija IT profesionāļiem, slāņveida grupas politika. Šī jaunā funkcija ļauj konfigurēt, kuras ierīces var instalēt jūsu organizācijas iekārtās un kuras ir aizliegtas.

Windows 10 lietotāji jau ir saņēmuši atbalstu slāņveida grupas politikai ar 2021. gada jūlija izvēles “C” klienta atjauninājumiem. Tie nonāks ražošanas nozarē, sākot ar 2021. gada augusta atjauninājumu otrdienas izlaidumu.

Jauno opciju var atrast sadaļā Datora konfigurācija > Administratīvās veidnes > Sistēma > Ierīces instalēšana > Ierīces instalēšanas ierobežojumi.

Winaero lasītājiem ir jāpārzina šī jaunā politika, kas bija pirmais pamanīts operētājsistēmas Windows 10 versijā 21H2.

Esošās ierīču ierobežojumu politikas darbojas ar ierīces identifikatoriem, kurus operētājsistēma var atpazīt, tostarp klasi, ierīces ID un instances ID). Atļauju sarakstā, ko veido sistēmas administrators, ir identifikatoru kopas, kas apzīmē dažādas ierīces – tādējādi sistēma saprot, kura ierīce ir atļauta un kura bloķēta.

Pievienojot jauno slāņu grupas politika esošajām ierīču instalēšanas politikām, Microsoft padara šo procesu daudz vienkāršāku.

• Intuitīva lietošana: izmantojot šo jauno politiku, jums nav jāzina dažādas ierīču klases, lai neļautu instalēt tikai USB klases. Jaunā politika ļauj koncentrēt skriptus uz USB klasēm un būt pārliecinātiem, ka neviena cita klase netiks bloķēta, ja vien to nenorādīs IT administrators.
• Elastība: agrāk katrai novēršanas politikai bija prioritāte pār jebkuru atļaušanas politiku, kas izveidoja definīciju kopu un stingrs atļaušanas/novēršanas ierīču komplekts, kas izraisa atjaunināšanas spriedzi katru reizi, kad tiek ievadīta jauna ierīču kopa tirgus. Ar jauno politiku mēs ieviešam hierarhisku slāņojumu šādā secībā:
  • Gadījuma ID: visaugstākais vērtējums
  • Aparatūras ID un saderīgi ID (ierīču ID)
  • Klase
  • Noņemamas ierīces īpašums: zemākais vērtējums

Ierīces ID ranžēšana darbojas kā prioritātes vērtība. Ja visas USB klases ierobežo grupas politika, viena vai vairākas USB ierīces atļauju sarakstā tiks novērtētas augstāk. Tomēr atļauto ierīču saraksts tiks ieskaitīts tikai tad, ja datoram ir pievienota ierīce no atļauto ierīču saraksta.