Đối với các PC chạy Windows được kết nối với Windows AD bằng chính sách Nhóm, chúng tôi muốn chặn các tùy chọn chia sẻ kết nối điện thoại qua USB. Và chúng tôi đã cố gắng làm theo những điều có vẻ hiệu quả với một số người chứ không phải với chúng tôi.
Chúng tôi đã áp dụng chính sách máy tính để chặn cài đặt thiết bị
Cài đặt hệ thống/thiết bị/Hạn chế cài đặt thiết bị > Ngăn cài đặt thiết bị khớp với bất kỳ ID thiết bị nào trong số này
ID thiết bị USB\class_e0
Điều này đã được mô tả trên Microsoft Technet. Tôi cũng đã xem lại quy trình được mô tả đây.
Tôi chỉ không chắc liệu ID thiết bị USB\class_e0 là một trong những chính xác hay không?
Ngoài ra, tôi kiểm tra ID phần cứng của một số điện thoại và tất cả chúng đều có ID riêng biệt như
thiết bị 1
USB\VID_22D9&PID_276A&REV_0404&MI_00USB\VID_22D9&PID_276A&MI_00
thiết bị 2
USB\VID_2717&PID_FF80&REV_0404&MI_00USB\VID_2717&PID_FF80&MI_00
thiết bị 3
USB\VID_04E8&PID_6863&REV_0400&MI_00USB\VID_04E8&PID_6863&MI_00
Bây giờ, khi tôi thêm ID thiết bị hoàn chỉnh, chính sách sẽ hoạt động như mong đợi, tức là thiết bị chưa được cài đặt và do đó, tính năng chia sẻ kết nối qua USB hiện đã bị chặn đối với thiết bị cụ thể đó. Vui lòng kiểm tra ảnh chụp màn hình chính sách hiện tại của tôi:
Điều gì là sai và làm cách nào để giải quyết vấn đề này để chặn tất cả các thiết bị mà không cần thêm từng ID thiết bị?
