借助KB5004296(及后續(xù)版本)以及已集成到ghost win11中的功能，Microsoft 簡化了允許或阻止設(shè)備安裝的過程。

到目前為止，管理員只能在組策略中輸入類、設(shè)備 ID 或?qū)嵗?ID，以便允許或阻止安裝。隨著本地計(jì)算機(jī)指南-計(jì)算機(jī)配置-管理模板-系統(tǒng)-設(shè)備安裝-設(shè)備安裝限制下的新組策略“允許和阻止...更加人性化。

• 有了這項(xiàng)新政策，您不再需要知道不同類別的設(shè)備來防止只安裝 USB 類別。使用新策略，您可以將腳本重點(diǎn)放在 USB 類上，并確保不會阻止其他類，除非 IT 管理員已設(shè)置。”

• “在過去，任何阻止策略都優(yōu)先于任何許可策略，創(chuàng)建了一組定義和一組嚴(yán)格的允許/禁止設(shè)備，每次出現(xiàn)一組新設(shè)備時都會產(chǎn)生更新問題。”

有了這個新指南，IT 管理員現(xiàn)在可以更輕松地阻止設(shè)備安裝，例如，為了提高安全性。這意味著無法連接任何可能導(dǎo)致數(shù)據(jù)被盜的設(shè)備。