☰

Windows AD グループポリシーを使用して USB テザリングをブロックまたは無効にする

tag-icon • tag-icon windows active-directory group-policy
Windows AD グループポリシーを使用して USB テザリングをブロックまたは無効にする

グループ ポリシーを使用して Windows AD に接続された Windows ベースの PC では、USB 電話テザリング オプションをブロックしたいと考えています。また、次のことを試しましたが、一部の人には効果があるようですが、私たちには効果がありません。

デバイスのインストールをブロックするコンピュータポリシーを適用しました

システム/デバイスのインストール/デバイスのインストール制限 > これらのデバイスIDのいずれかに一致するデバイスのインストールを禁止する

デバイスIDUSB\class_e0

これは説明されたMicrosoft Technet で. 記載されているプロセスも確認しましたここ。

USB\class_e0デバイス IDが正しいかどうかわかりません。

また、いくつかの携帯電話のハードウェアIDを確認したところ、すべて次のような異なるIDがありました。

デバイス 1

  • USB\VID_22D9&PID_276A&REV_0404&MI_00
  • USB\VID_22D9&PID_276A&MI_00

デバイス 2

  • USB\VID_2717&PID_FF80&REV_0404&MI_00
  • USB\VID_2717&PID_FF80&MI_00

デバイス 3

  • USB\VID_04E8&PID_6863&REV_0400&MI_00
  • USB\VID_04E8&PID_6863&MI_00

ここで、完全なデバイス ID を追加すると、ポリシーは期待どおりに機能します。つまり、デバイスはインストールされず、その特定のデバイスでは USB テザリングがブロックされます。現在のポリシーのスクリーンショットを確認してください。

ポリシー設定のスクリーンショット

何が問題なのでしょうか。また、各デバイス ID を追加せずにすべてのデバイスをブロックするには、どうすれば解決できるのでしょうか。

関連情報