Windows 11/10'da Katmanlı Grup İlkesi nasıl uygulanır

Bir şirketteki BT yöneticisi için en büyük zorluklardan biri, USB, Harici Sabit Sürücü ve hatta Yazıcılar gibi cihazların kuruluşun cihazlarına erişimini engellemektir. Bunu biraz daha kolaylaştırmak için Microsoft, yöneticilere kuruluş genelindeki makinelere hangi cihazların yüklenebileceğini bölme olanağı veren Katmanlı Grup İlkesi özelliğini kullanıma sundu.

Windows 11'de Katmanlı Grup İlkesi nedir?

Bu Grup Politikası, makinelerin daha az yolsuzlukla karşılaşmasını, destek vakalarının sayısının azalmasını ve en önemlisi veri hırsızlığının azaltılmasını sağlamayı amaçlamaktadır. Politika, herhangi bir kurulumun kısıtlanmasını sağlar; yani cihazların hem iç hem de dış ortamda kullanımı engellenir. BT yöneticileri, kullanılacak/kurulacak cihazlara önceden yetki verilmesini seçebilir.

Burada mevcut olan komut dosyası, tüm sınıfların engellenmemesini sağlar:

Bilgisayar Yapılandırması > Sistem > Cihaz Kurulumu > Cihaz Kurulum Kısıtlamaları

bu, USB cihazı kullanımını engellemeyi seçtiğinizde yalnızca onu engellediği anlamına gelir. Bir adım ileri giderek yeni özellik, çakışmayı önlemek için birden fazla setin oluşturulmasını gerektiren daha önceki sorunu çözüyor. Bunun yerine, Örnek Kimliği > Cihaz Kimliği > Sınıf > Çıkarılabilir cihaz özelliği gibi hiyerarşik katmanlara sahipsiniz.

Windows 11'de Katmanlı Grup İlkesi nasıl uygulanır

Etkinleştirmeniz gereken ilk politika şudur: Tüm cihaz eşleşme ölçütlerinde Cihaz kurulumuna İzin Ver ve Engelle politikaları için katmanlı değerlendirme sırası uygulayın.

İşlem tamamlandıktan sonra ek bir politika kümesi ortaya çıkar ve hiyerarşik sırayı (Cihaz örneği kimlikleri > Cihaz Kimlikleri > Cihaz kurulum sınıfı > Çıkarılabilir cihazlar) aklınızda tuttuğunuzdan emin olmanız gerekir. Her biriyle ilgili politikalar şunlardır:

Cihaz örneği kimlikleri

Bu cihaz örneği kimlikleriyle eşleşen sürücüleri kullanan cihazların kurulumunu önleyin
Bu cihaz örneği kimlikleriyle eşleşen sürücüleri kullanan cihazların kurulumuna izin verin.

Cihaz Kimlikleri

Bu aygıt kimlikleriyle eşleşen sürücüleri kullanan aygıtların yüklenmesini önleyin
Bu cihaz kimlikleriyle eşleşen sürücüleri kullanan cihazların kurulumuna izin ver

Cihaz kurulum sınıfı

Bu aygıt kurulum sınıflarıyla eşleşen sürücüleri kullanan aygıtların yüklenmesini önleyin
Bu cihaz kurulum sınıflarıyla eşleşen sürücüleri kullanan cihazların kurulumuna izin verin.

Çıkarılabilir aygıtlar

Çıkarılabilir cihazların kurulumunu önleyin

Cihaz kimliğini veya sınıf kimliğini ekleyerek her birini yapılandırın ve değişiklikleri uygulayın.

Microsoft, katmanlı yapı nedeniyle bu politikanın "Diğer politika ayarları tarafından açıklanmayan cihazların kurulumunu engelle" politika ayarı yerine kullanılmasını önerir.

Donanım Kimliği veya Uyumlu Kimlik nasıl bulunur?

Win + X tuşlarını kullanarak Aygıt Yöneticisini açın ve ardından M tuşuna basın.
Cihazı bulun. Üzerine sağ tıklayın ve ardından Özellikler'i seçin
Ayrıntılar sekmesine geçin
Özellik açılır menüsüne tıklayın; burada donanım kimliğini, sınıf kimliğini ve diğer ayrıntıları seçebilirsiniz. Tam değer, değer bölümünde mevcut olacaktır.

Cihaz Kimlikleri İzin Verilenler listesine nasıl eklenir?

Politikayı açın - Bu cihaz kimliklerinden herhangi biriyle eşleşen cihazların kurulumuna izin verin.
Etkin'i seçin ve ardından Seçenekler altındaki Göster düğmesine tıklayın.
Listeye Uyumlu Kimlik veya Donanım Kimliği ekleyin
Değişiklikleri uygulayın.

Ayrıca, Kurulumu engelle ilkelerini kullanarak belirli cihazların kurulumunu da engelleyebilirsiniz.

Yöneticilerin cihaz kurulum kısıtlamalarını geçersiz kılmasına nasıl izin verilir?

Etkinleştirebileceğiniz buna özel bir politika var. Etkinleştirildiğinde, Yöneticiler grubunun üyeleri, aygıtı yüklemek ve güncellemek için Donanım Ekleme sihirbazını veya sürücü güncelleme sihirbazını kullanabilir.

Politika değişikliğini zorunlu kılmak için zaman aşımı nasıl ayarlanır?

Politika değişikliğini uygulamak istiyorsanız yeniden başlatmanız gerekir. Bir ayar, veri kaybı olmadığından emin olmak için son kullanıcıya görüntülenen Yeniden Başlatma Zaman Aşımı'nı ayarlamanıza olanak tanır.

Umarım yazı size Windows 11'deki Katmanlı Grup İlkesi hakkında net bir şekilde anlatılmıştır.

Bu politika ayrıca Temmuz 2021 isteğe bağlı "C " istemci sürümünün bir parçası olarak Windows 10'da da mevcuttur ve Ağustos 2021 Güncellemesi Salı sürümünden itibaren daha geniş kapsamlı olarak kullanıma sunulacaktır.