înregistrare Logare
Puncte:1
avatar Server

Blocați sau dezactivați conectarea USB utilizând Politica de grup Windows AD

drapel cn
Krunal

Pentru computerele bazate pe Windows conectate cu Windows AD cu politică de grup, dorim să blocăm opțiunile de conectare a telefonului USB. Și am încercat să urmăm lucruri care par să funcționeze pentru unii oameni, dar nu pentru noi.

Am aplicat politica computerului pentru a bloca instalarea dispozitivului

Instalare sistem/dispozitiv/Restricții de instalare a dispozitivului > Preveniți instalarea dispozitivelor care se potrivesc cu oricare dintre aceste ID-uri de dispozitiv

Identificatorul dispozitivului USB\class_e0

Acest lucru a fost descris pe Microsoft Technet. Am revizuit și procesul descris Aici.

Nu sunt sigur dacă ID-ul dispozitivului USB\class_e0 este corect sau nu?

De asemenea, verific ID-urile hardware ale câtorva telefoane și toate au ID-uri distincte, cum ar fi

Dispozitivul 1

  • USB\VID_22D9&PID_276A&REV_0404&MI_00
  • USB\VID_22D9&PID_276A&MI_00

Dispozitivul 2

  • USB\VID_2717&PID_FF80&REV_0404&MI_00
  • USB\VID_2717&PID_FF80&MI_00

Dispozitivul 3

  • USB\VID_04E8&PID_6863&REV_0400&MI_00
  • USB\VID_04E8&PID_6863&MI_00

Acum, când adaug ID-ul complet al dispozitivului, politica funcționează conform așteptărilor, adică dispozitivul nu este instalat și, prin urmare, tethering-ul USB este blocat pentru acel dispozitiv. Vă rugăm să verificați captura de ecran a politicii mele actuale:

Captură de ecran pentru setările politicii

Ce este greșit și cum să rezolvi acest lucru pentru a bloca toate dispozitivele fără a adăuga ID-urile fiecărui dispozitiv?

124
0 + 0
drapel cn
Greg Askew
Evident, această setare nu va funcționa dacă un punct final nu are o valoare de setare așteptată și nu este o abordare validă. Sunt totuși curios, ați activat setarea de politică care dezactivează alte adaptoare de rețea atunci când sunt conectate la o rețea de domeniu? Știu că funcționează cu wireless, nu sunt sigur ce tip de adaptor sunt acestea.
0
Răspunde
drapel cn
Greg Askew
https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsConnectionManager::WCM_BlockNonDomain
0
Răspunde
drapel cn
Krunal
cum putem face acest lucru https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsConnectionManager::WCM_BlockNonDomain folosind Politica de grup?
0
Răspunde
drapel cn
Greg Askew
Pentru a verifica dacă setarea este activată, trebuie să utilizați regedit și să verificați valoarea de registry `HKLM\ Software\Policies\Microsoft\Windows\WcmSvc\GroupPolicy!fBlockNonDomain`
0
Răspunde
drapel cn
Krunal
Această setare poate fi activată folosind politica de grup? Dacă da, cum?
0
Răspunde
drapel cn
Greg Askew
Este o setare de politică de grup.
0
Răspunde
drapel cn
Krunal
N-am observat asta!
0
Răspunde
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.