Spoločnosť Microsoft oficiálne oznámila aplikáciu Layered Group Policy Application v systéme Windows 10

Microsoft dnes zavedené nová funkcia pre IT profesionálov, vrstvená skupinová politika. Táto nová funkcia umožňuje konfigurovať, ktoré zariadenia možno nainštalovať na počítače v rámci vašej organizácie a ktoré sú zakázané.

Používatelia systému Windows 10 už dostali podporu pre vrstvenú skupinovú politiku s voliteľnými aktualizáciami klienta „C“ z júla 2021. Do produkčnej vetvy sa dostanú počnúc vydaním aktualizácie v auguste 2021.

Novú možnosť nájdete v časti Konfigurácia počítača > Šablóny pre správu > Systém > Inštalácia zariadenia > Obmedzenia inštalácie zariadenia.

Čitatelia Winaero musia byť oboznámení s touto novou politikou, ktorá bola prvý škvrnitý v systéme Windows 10 verzie 21H2.

Existujúce politiky obmedzenia zariadení fungujú s identifikátormi zariadení, ktoré operačný systém dokáže rozpoznať, vrátane triedy, ID zariadenia a ID inštancie). Zoznam povolených, ktorý vytvára správca systému, obsahuje sady identifikátorov, ktoré reprezentujú rôzne zariadenia – systém tak pochopí, ktoré zariadenie je povolené a ktoré je blokované.

Pridaním nového vrstvená skupinová politika k existujúcim pravidlám inštalácie zariadenia Microsoft tento proces značne zjednodušuje.

• Intuitívne používanie: Vďaka tejto novej politike nepotrebujete poznať rôzne triedy zariadení, aby ste zabránili inštalácii iba tried USB. Nová politika vám umožňuje zamerať skripty na triedy USB a mať istotu, že žiadna iná trieda nebude zablokovaná, pokiaľ to neustanoví správca IT.
• Flexibilita: V minulosti mala každá politika prevencie prednosť pred akoukoľvek politikou povolenia, ktorá vytvorila súbor definícií a pevný súbor zariadení povoliť/zakázať, čo spôsobuje problémy s aktualizáciou zakaždým, keď doň vstúpi nový súbor zariadení trhu. S novou politikou zavádzame hierarchické vrstvenie v nasledujúcom poradí:
  • ID inštancie: najvyššie hodnotenie
  • ID hardvéru a kompatibilné ID (ID zariadení)
  • Trieda
  • Vlastnosť vymeniteľného zariadenia: najnižšie hodnotenie

Hodnotenie ID zariadenia funguje ako hodnota priority. Ak sú všetky triedy USB obmedzené skupinovou politikou, jedno alebo viac zariadení USB v zozname povolených bude mať vyššie hodnotenie. Zoznam povolených zariadení sa však započíta len vtedy, keď je k počítaču pripojené zariadenie zo zoznamu povolených zariadení.