Для ПК на базе Windows, подключенных к Windows AD с групповой политикой, мы хотим заблокировать параметры привязки USB-телефона. И мы попробовали следующие вещи, которые, похоже, работают для некоторых людей, но не для нас.
Мы применили политику компьютера для блокировки установки устройства.
Установка системы/устройства/Ограничения установки устройств > Запретить установку устройств, соответствующих любому из этих идентификаторов устройств
Идентификатор устройстваUSB\class_e0
Это было описанона Microsoft Technet. Я также рассмотрел описанный процесс.здесь.
Я просто не уверен, USB\class_e0правильный ли идентификатор устройства?
Кроме того, я проверяю идентификаторы оборудования нескольких телефонов, и все они имеют разные идентификаторы, например:
Устройство 1
USB\VID_22D9&PID_276A&REV_0404&MI_00USB\VID_22D9&PID_276A&MI_00
Устройство 2
USB\VID_2717&PID_FF80&REV_0404&MI_00USB\VID_2717&PID_FF80&MI_00
Устройство 3
USB\VID_04E8&PID_6863&REV_0400&MI_00USB\VID_04E8&PID_6863&MI_00
Теперь, когда я добавляю полный идентификатор устройства, политика работает так, как и ожидалось, т. е. устройство не установлено, и, таким образом, usb-модем теперь заблокирован для этого конкретного устройства. Пожалуйста, проверьте мой текущий скриншот политики:
В чем проблема и как решить эту проблему, чтобы заблокировать все устройства, не добавляя идентификаторы каждого устройства?