分層組策略應(yīng)用程序功能適用于Windows11和win10

• Microsoft 為 IT 管理員提供了應(yīng)用分層組策略的能力。

• 該功能將在 Windows 11 中出現(xiàn)。

• 它目前可供一些 Windows 10 用戶使用，但它會在 8 月份變得更廣泛可用。

IT 管理員已啟用“應(yīng)用分層組策略”功能，使他們能夠控制在其組織的機器上安裝和未安裝哪些設(shè)備。

此功能已經(jīng)在 Windows 10 中“作為 2021 年 7 月可選的‘C’客戶端版本的一部分”上線，盡管它將在 Windows 10 的 8 月補丁星期二更新中廣泛可用。Windows Server 稍后會得到它。而且，如果您想知道，是的，該功能也將適用于Windows 11。

在其公告博客中，微軟簡要介紹了什么是分層組策略以及新功能如何使功能更容易。

設(shè)備安裝策略用于限制將任何內(nèi)部和外部設(shè)備安裝到組織中的所有機器上，同時允許使用/安裝一小組預(yù)先授權(quán)的設(shè)備。每個設(shè)備都有一組系統(tǒng)可以理解的“設(shè)備標(biāo)識符”(類、設(shè)備 ID 和實例 ID)。由系統(tǒng)管理員編寫的允許列表包含代表不同設(shè)備的標(biāo)識符集 - 這樣系統(tǒng)就可以了解哪些設(shè)備是允許的，哪些是被阻止的。

通過將新的組策略功能添加到現(xiàn)有策略中，IT 管理員將享受分層權(quán)限分層，以提高設(shè)備允許和預(yù)防靈活性，并且無需了解不同的設(shè)備類別即可阻止安裝 USB 類別。