Microsoft, Windows 10'da Katmanlı Grup İlkesi Uygulamasını resmi olarak duyurdu

bugün Microsoft tanıtıldı BT Uzmanları için yeni bir özellik, katmanlı Grup İlkesi. Bu yeni özellik, kuruluşunuzdaki makinelere hangi cihazların yüklenebileceğini ve hangilerinin yasak olduğunu yapılandırmanıza olanak tanır.

Windows 10 kullanıcıları, Temmuz 2021 isteğe bağlı “C” istemci güncellemeleriyle katmanlı Grup İlkesi için zaten destek aldı. Ağustos 2021 Güncelleme Salı sürümünden başlayarak üretim şubesine ulaşacaklar.

Yeni seçenek, Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Cihaz Kurulumu > Cihaz Kurulum Kısıtlamaları'nda bulunabilir.

Winaero okuyucuları bu yeni politikaya aşina olmalıdır. ilk benekli Windows 10 sürüm 21H2'de.

Mevcut cihaz kısıtlama ilkeleri, sınıf, cihaz kimliği ve örnek kimliği dahil olmak üzere işletim sisteminin tanıyabileceği cihaz tanımlayıcılarıyla çalışır. Sistem yöneticisi tarafından yazılan izin verilenler listesi, farklı cihazları temsil eden tanımlayıcı kümeleri içerir - bu şekilde sistem, hangi cihaza izin verildiğini ve hangilerinin engellendiğini anlar.

Yeni ekleyerek katmanlı Grup İlkesi Microsoft, mevcut cihaz kurulum ilkelerine göre bu işlemi çok daha kolay hale getiriyor.

• Sezgisel kullanım: Bu yeni politika ile sadece USB sınıflarının yüklenmesini engellemek için farklı cihaz sınıfları bilmenize gerek yok. Yeni politika, komut dosyalarını USB sınıflarına odaklamanıza ve BT yöneticisi tarafından belirtilmedikçe başka hiçbir sınıfın engellenmeyeceğinden emin olmanıza olanak tanır.
• Esneklik: Geçmişte, her engelleme ilkesi, bir dizi tanım oluşturan herhangi bir izin verme ilkesine göre öncelikliydi. ve katı bir dizi izin verme/önleme cihazı, her yeni cihaz grubu girildiğinde güncelleme zorlamalarına neden olur. Pazar. Yeni politika ile hiyerarşik katmanlamayı aşağıdaki sırayla sunuyoruz:
  • Örnek Kimliği: en yüksek sıralama
  • Donanım Kimlikleri ve uyumlu kimlikler (Aygıt Kimlikleri)
  • Sınıf
  • Çıkarılabilir cihaz özelliği: en düşük sıralama

Cihaz kimliği sıralaması bir öncelik değeri gibi çalışır. Tüm USB sınıfları Grup İlkesi tarafından kısıtlanmışsa, izin verilenler listesindeki bir veya daha fazla USB aygıtı daha üst sıralarda yer alacaktır. Ancak, izin verilen aygıtlar listesi yalnızca izin verilenler listesindeki bir aygıt bilgisayara bağlandığında sayılır.