当前位置:首页 > Win10教程 » 正文

WINDOWS 10版本1909如何增强设备安全性

2019-11-29  分类: Win10教程  参与: 人  点这评论

 WINDOWS 10版本1909如何增强设备安全性

随着Microsoft发布的Windows 10的每个新版本,该平台都引入了新功能和其他增强功能。 但是,我的IT专业人员同事对本月初推出的最新版本1909的共识是,它看起来更像是现有功能的补丁,而不是Windows 10的新版本。

 

实际上,大多数同事都认为此最新版本很无聊。 没关系 因为我们许多从事IT领域工作的人都渴望Windows变得无聊的日子。 因为至少从业务的角度来看,无聊通常会更好。

 

Windows 10 1909版中的一些功能

 

不过,如果您对最新版本的Windows 10进行了更深入的了解,您会发现一些可以吸引您的注意力和兴趣的好东西。 Windows 10版本1909中的这些增强功能之一是一项新功能,使管理员可以更精确地控制是否可以安装新设备。

基本思想是这样。过去,在Windows的早期版本中,管理员已经能够基于许多不同的设备属性来允许或阻止设备的安装。例如,在Windows 7中,您可以使用组策略来阻止默认情况下在目标系统上安装所有设备。然后,您可以启用一些其他策略设置,这些设置仅允许安装具有指定的特定硬件ID或属于指定的某些设备设置类的设备。通过采用这种方法,管理员可以锁定将设备插入或连接到Windows系统后会自动在Windows系统上安装哪些类型的设备。请记住,默认情况下,Windows已允许安装任何设备,前提是设备驱动程序已在驱动程序存储区中暂存(或用户具有管理员权限)。

 

举例来说,假设您希望允许Windows自动安装某种USB设备,但在将这些设备连接到计算机时阻止安装所有其他类型的USB设备。您首先需要知道要允许的设备的硬件ID。为此,您可以将USB设备插入Windows计算机,然后打开“设备管理器”,然后找到设备的硬件ID。然后,您可以以这种方式打开以您要管理的计算机为目标的GPO,并启用以下策略设置以及在此设置中指定USB设备的硬件ID:

 

计算机配置\管理模板\系统\设备安装\设备安装限制\允许安装与这些设备ID匹配的设备

一切都很好,但是如果您想做比这更细的事情怎么办? 例如,假设您有两个来自同一供应商的相同USB闪存驱动器,并且要允许Windows在将其插入计算机时挂载其中一个,而在插入计算机时不挂载另一个。 仅在Windows的早期版本甚至Windows 10中无法使用该策略,但是在Windows 10 1909版的最新发行版中,您现在可以使用此版本Windows中引入的几个新的组策略设置中的两个来完全做到这一点。 10.这两个策略设置互为镜像,定义如下:

 

系统\设备安装\设备安装限制\允许安装与任何这些设备实例ID匹配的设备

 

系统\设备安装\设备安装限制\禁止安装与任何这些设备实例ID匹配的设备

 


相关阅读:

Windows 10中缺少硬件和设备疑难解答

更新失败,Windows 10上错误0x800f0988

Windows 10 1909 KB4517245更新导致文件资源管理器问题

微软为Windows 10 1909的``开''开关做的很小

Web应用最终在Windows 10上变得更加原生

微软警告罕见的Windows 10 Thunderbolt问题

Microsoft确认一个新的Windows 10已知问题

WIN10版本1909如何增强设备安全性

在Windows 10上找不到指定的过程错误

如何在Windows 10中关闭自动锁定

版权申明:本文出自

转载请保留出处和本文地址:http://www.win10.today/jc/12937.html

  • 评论(4)
  • 赞助本站

今日Win10
◎欢迎参与讨论,评论稍后显示,垃圾评论一律删除!