Мицрософт је званично најавио апликацију слојевите групне политике у оперативном систему Виндовс 10

Мицрософт данас представио нова функција за ИТ професионалце, вишеслојне групне политике. Ова нова функција омогућава конфигурисање уређаја који се могу инсталирати на машине широм ваше организације, а који су забрањени.

Корисници оперативног система Виндовс 10 су већ добили подршку за вишеслојну групну политику са опционим ажурирањима „Ц“ клијента у јулу 2021. Они ће доћи у производну грану почевши од издања ажурирања у уторак за август 2021.

Нова опција се може наћи у Конфигурација рачунара > Административни предлошци > Систем > Инсталација уређаја > Ограничења инсталације уређаја.

Читаоци Винаера морају бити упознати са овом новом политиком, која је била први уочен у Виндовс 10 верзији 21Х2.

Постојеће политике ограничења уређаја раде са идентификаторима уређаја које оперативни систем може препознати, укључујући класу, ИД уређаја и ИД инстанце). Листа дозвола, коју пише администратор система, садржи скупове идентификатора који представљају различите уређаје – на тај начин систем разуме који уређај је дозвољен, а који блокиран.

Додавањем новог слојевите групне политике У складу са постојећим смерницама за инсталацију уређаја, Мицрософт чини овај процес много лакшим.

• Интуитивна употреба: Са овом новом политиком, не морате да знате различите класе уређаја да бисте спречили да се инсталирају само УСБ класе. Нова политика вам омогућава да фокусирате скрипте на УСБ класе и да будете сигурни да ниједна друга класа неће бити блокирана осим ако то не одреди ИТ администратор.
• Флексибилност: У прошлости, свака политика спречавања имала је предност над било којом политиком дозвољавања, што је створило скуп дефиниција и ригидни скуп уређаја за омогућавање/спречавање, што узрокује напрезање ажурирања сваки пут када нови скуп уређаја уђе у тржиште. Са новом политиком уводимо хијерархијско слојевитост следећим редоследом:
  • ИД инстанце: највиши ранг
  • ИД-ови хардвера и компатибилни ИД-ови (ИД-ови уређаја)
  • Класа
  • Својство уклоњивог уређаја: најнижи ранг

Рангирање ИД-а уређаја функционише као вредност приоритета. Ако су све УСБ класе ограничене смерницама групе, један или више УСБ уређаја на листи дозвољених биће рангирани више. Међутим, листа дозвољених уређаја ће се рачунати само када је уређај са листе дозвољених повезан са рачунаром.