Firma Microsoft oficjalnie ogłosiła aplikację warstwowych zasad grupy w systemie Windows 10

Microsoft dzisiaj wprowadzony nowa funkcja dla informatyków, warstwowe zasady grupy. Ta nowa funkcja umożliwia konfigurowanie, które urządzenia mogą być instalowane na komputerach w Twojej organizacji, a które są zabronione.

Użytkownicy systemu Windows 10 otrzymali już obsługę warstwowych zasad grupy z opcjonalnymi aktualizacjami klienta „C” z lipca 2021 r. Pojawią się w gałęzi produkcyjnej, począwszy od wtorkowej aktualizacji z sierpnia 2021 roku.

Nową opcję można znaleźć w Konfiguracja komputera > Szablony administracyjne > System > Instalacja urządzenia > Ograniczenia instalacji urządzenia.

Czytelnicy Winaero muszą być zaznajomieni z tą nową polityką, która była pierwszy zauważony w systemie Windows 10 w wersji 21H2.

Istniejące zasady ograniczeń urządzeń działają z identyfikatorami urządzeń, które system operacyjny może rozpoznać, w tym klasą, identyfikatorem urządzenia i identyfikatorem instancji). Lista dozwolonych, napisana przez administratora systemu, zawiera zestawy identyfikatorów reprezentujących różne urządzenia – w ten sposób system rozumie, które urządzenie jest dozwolone, a które blokowane.

Dodając nowy warstwowe zasady grupy do istniejących zasad instalacji urządzeń Microsoft znacznie ułatwia ten proces.

• Intuicyjne użytkowanie: Dzięki tej nowej zasadzie nie musisz znać różnych klas urządzeń, aby uniemożliwić instalowanie tylko klas USB. Nowe zasady pozwalają skoncentrować skrypty na klasach USB i mieć pewność, że żadna inna klasa nie zostanie zablokowana, chyba że zostanie to określone przez administratora IT.
• Elastyczność: W przeszłości każda polityka zapobiegania miała pierwszeństwo przed każdą polityką zezwalającą, która tworzyła zestaw definicji oraz sztywny zestaw urządzeń zezwalających/zapobiegających, powodujący problemy z aktualizacją za każdym razem, gdy nowy zestaw urządzeń wszedł do rynek. W nowej polityce wprowadzamy warstwowanie hierarchiczne w następującej kolejności:
  • Identyfikator instancji: najwyższy ranking
  • Identyfikatory sprzętu i zgodne identyfikatory (identyfikatory urządzeń)
  • Klasa
  • Właściwość urządzenia wymiennego: najniższy ranking

Ranking identyfikatorów urządzeń działa jak wartość priorytetu. Jeśli wszystkie klasy USB są ograniczone przez zasady grupy, co najmniej jedno urządzenie USB na liście dozwolonych będzie miało wyższą pozycję. Jednak lista dozwolonych urządzeń będzie liczona tylko wtedy, gdy do komputera zostanie podłączone urządzenie z listy dozwolonych.