สำหรับพีซีที่ใช้ Windows ซึ่งเชื่อมต่อกับ Windows AD ด้วย Group Policy เราต้องการบล็อกตัวเลือกการปล่อยสัญญาณผ่านโทรศัพท์ผ่าน USB และเราได้ลองทำตามสิ่งที่ดูเหมือนจะได้ผลสำหรับบางคนแต่ไม่ใช่เรา
เราได้ใช้นโยบายคอมพิวเตอร์เพื่อบล็อกการติดตั้งอุปกรณ์
การติดตั้งระบบ/อุปกรณ์/ข้อจำกัดในการติดตั้งอุปกรณ์ > ป้องกันการติดตั้งอุปกรณ์ที่ตรงกับ ID อุปกรณ์ใดๆ เหล่านี้
รหัสอุปกรณ์ USB\คลาส_e0
สิ่งนี้ถูกอธิบาย บน Microsoft Technet. ฉันยังได้ตรวจสอบกระบวนการที่อธิบายไว้ ที่นี่.
ฉันแค่ไม่แน่ใจว่ารหัสอุปกรณ์ USB\คลาส_e0
ถูกต้องหรือไม่?
นอกจากนี้ ฉันตรวจสอบ ID ฮาร์ดแวร์ของโทรศัพท์บางเครื่อง และทุกเครื่องมี ID ที่แตกต่างกัน เช่น
อุปกรณ์ 1
USB\VID_22D9&PID_276A&REV_0404&MI_00
USB\VID_22D9&PID_276A&MI_00
อุปกรณ์ 2
USB\VID_2717&PID_FF80&REV_0404&MI_00
USB\VID_2717&PID_FF80&MI_00
อุปกรณ์ 3
USB\VID_04E8&PID_6863&REV_0400&MI_00
USB\VID_04E8&PID_6863&MI_00
ตอนนี้ เมื่อฉันเพิ่มรหัสอุปกรณ์ที่สมบูรณ์ นโยบายจะทำงานตามที่คาดไว้ เช่น อุปกรณ์ไม่ได้ติดตั้ง ดังนั้นการเชื่อมต่ออินเทอร์เน็ตผ่าน USB สำหรับอุปกรณ์นั้นจึงถูกบล็อกในขณะนี้ โปรดตรวจสอบภาพหน้าจอนโยบายปัจจุบันของฉัน:
เกิดอะไรขึ้น และจะแก้ไขปัญหานี้เพื่อบล็อกอุปกรณ์ทั้งหมดโดยไม่เพิ่ม ID อุปกรณ์แต่ละรายการได้อย่างไร