分層組策略應(yīng)用程序功能適用于Windows11和win10

• Microsoft 為 IT 管理員提供了應(yīng)用分層組策略的能力。

• 該功能將在 Windows 11 中出現(xiàn)。

• 它目前可供一些 Windows 10 用戶(hù)使用，但它會(huì)在 8 月份變得更廣泛可用。

IT 管理員已啟用“應(yīng)用分層組策略”功能，使他們能夠控制在其組織的機(jī)器上安裝和未安裝哪些設(shè)備。

此功能已經(jīng)在 Windows 10 中“作為 2021 年 7 月可選的‘C’客戶(hù)端版本的一部分”上線，盡管它將在 Windows 10 的 8 月補(bǔ)丁星期二更新中廣泛可用。Windows Server 稍后會(huì)得到它。而且，如果您想知道，是的，該功能也將適用于Windows 11。

在其公告博客中，微軟簡(jiǎn)要介紹了什么是分層組策略以及新功能如何使功能更容易。

設(shè)備安裝策略用于限制將任何內(nèi)部和外部設(shè)備安裝到組織中的所有機(jī)器上，同時(shí)允許使用/安裝一小組預(yù)先授權(quán)的設(shè)備。每個(gè)設(shè)備都有一組系統(tǒng)可以理解的“設(shè)備標(biāo)識(shí)符”(類(lèi)、設(shè)備 ID 和實(shí)例 ID)。由系統(tǒng)管理員編寫(xiě)的允許列表包含代表不同設(shè)備的標(biāo)識(shí)符集 - 這樣系統(tǒng)就可以了解哪些設(shè)備是允許的，哪些是被阻止的。

通過(guò)將新的組策略功能添加到現(xiàn)有策略中，IT 管理員將享受分層權(quán)限分層，以提高設(shè)備允許和預(yù)防靈活性，并且無(wú)需了解不同的設(shè)備類(lèi)別即可阻止安裝 USB 類(lèi)別。