Microsoft a anunțat oficial aplicația de politică de grup stratificată în Windows 10

Microsoft astăzi introdus o nouă caracteristică pentru profesioniștii IT, Politica de grup stratificată. Această nouă caracteristică permite configurarea dispozitivelor care pot fi instalate pe mașinile din organizația dvs. și care sunt interzise.

Utilizatorii Windows 10 au primit deja suport pentru Politica de grup stratificată cu actualizări opționale ale clientului „C” din iulie 2021. Ei vor ajunge în ramura de producție începând cu lansarea de marți a actualizării din august 2021.

Noua opțiune poate fi găsită la Configurare computer > Șabloane administrative > Sistem > Instalare dispozitiv > Restricții de instalare a dispozitivului.

Cititorii Winaero trebuie să fie familiarizați cu această nouă politică, care a fost prima vedere în Windows 10 versiunea 21H2.

Politicile existente de restricție a dispozitivelor funcționează cu identificatori de dispozitiv, pe care sistemul de operare le poate recunoaște, inclusiv clasa, ID-ul dispozitivului și ID-ul instanței). Lista de permise, care este scrisă de administratorul sistemului, conține seturi de identificatori care reprezintă diferite dispozitive – astfel un sistem înțelege ce dispozitiv este permis și care este blocat.

Prin adăugarea noului Politica de grup stratificată la politicile existente de instalare a dispozitivelor, Microsoft face acest proces mult mai ușor.

• Utilizare intuitivă: Cu această nouă politică, nu trebuie să cunoașteți diferite clase de dispozitive pentru a preveni instalarea numai a claselor USB. Noua politică vă permite să concentrați scripturile pe clasele USB și să aveți încredere că nicio altă clasă nu va fi blocată decât dacă este specificat de administratorul IT.
• Flexibilitate: În trecut, fiecare politică de prevenire a avut prioritate față de orice politică de autorizare, care a creat un set de definiții și un set rigid de dispozitive de permite/prevenire, care provoacă tensiuni de actualizare de fiecare dată când un nou set de dispozitive a intrat în piaţă. Odată cu noua politică, introducem stratificarea ierarhică în următoarea ordine:
  • ID de instanță: cel mai înalt clasament
  • ID-uri hardware și ID-uri compatibile (ID-uri dispozitiv)
  • Clasă
  • Proprietatea dispozitivului amovibil: cel mai jos clasament

Clasificarea ID-ului dispozitivului funcționează ca o valoare prioritară. Dacă toate clasele USB sunt restricționate de politica de grup, unul sau mai multe dispozitive USB din lista de permise vor fi clasate mai sus. Cu toate acestea, lista de dispozitive permise va fi numărată numai atunci când un dispozitiv din lista permise este conectat la computer.