Microsoft heeft officieel de Layered Group Policy Application aangekondigd in Windows 10

Microsoft vandaag geïntroduceerd een nieuwe functie voor IT-professionals, gelaagd groepsbeleid. Met deze nieuwe functie kunt u configureren welke apparaten op machines in uw hele organisatie kunnen worden geïnstalleerd en welke niet.

Windows 10-gebruikers hebben al ondersteuning gekregen voor gelaagd groepsbeleid met optionele "C"-clientupdates van juli 2021. Ze zullen de productietak bereiken vanaf de release van Update Tuesday van augustus 2021.

De nieuwe optie is te vinden op Computerconfiguratie > Beheersjablonen > Systeem > Apparaatinstallatie > Beperkingen apparaatinstallatie.

Winaero-lezers moeten bekend zijn met dit nieuwe beleid, dat was: eerst gespot in Windows 10 versie 21H2.

Het bestaande apparaatbeperkingsbeleid werkt met apparaat-ID's, die het besturingssysteem kan herkennen, inclusief klasse, apparaat-ID en instantie-ID). De toelatingslijst, die is geschreven door de systeembeheerder, bevat reeksen identifiers die verschillende apparaten vertegenwoordigen - op deze manier begrijpt een systeem welk apparaat is toegestaan ​​en welk apparaat is geblokkeerd.

Door de nieuwe. toe te voegen gelaagd groepsbeleid aan het bestaande apparaatinstallatiebeleid, maakt Microsoft dit proces veel eenvoudiger.

• Intuïtief gebruik: Met dit nieuwe beleid hoeft u geen verschillende apparaatklassen te kennen om te voorkomen dat alleen USB-klassen worden geïnstalleerd. Met het nieuwe beleid kunt u scripts concentreren op USB-klassen en erop vertrouwen dat geen enkele andere klasse wordt geblokkeerd, tenzij de IT-beheerder dit aangeeft.
• Flexibiliteit: In het verleden had elk preventiebeleid voorrang op elk beleid voor toestaan, waardoor een reeks definities ontstond en een rigide set apparaten toestaan/voorkomen, waardoor updatespanningen ontstaan ​​telkens wanneer een nieuwe set apparaten de. betreedt markt. Met het nieuwe beleid introduceren we hiërarchische gelaagdheid in de volgende volgorde:
  • Instantie-ID: de hoogste ranking
  • Hardware-ID's en compatibele ID's (apparaat-ID's)
  • Klas
  • Verwisselbare apparaateigenschap: de laagste rangschikking

De rangschikking van apparaat-ID's werkt als een prioriteitswaarde. Als alle USB-klassen worden beperkt door Groepsbeleid, worden een of meer USB-apparaten in de toegestane lijst hoger gerangschikt. De lijst met toegestane apparaten wordt echter alleen geteld wanneer een apparaat uit de toegestane lijst is aangesloten op de computer.