עם יותר ויותר תוכניות זדוניות ותולעים במחזור באמצעות מדיה נשלפת כמו כונני האגודל, זה רק טבעי שאתה רוצה להגביל או למנוע ממשתמשים להתקנת התקנים נשלפים משלו. חסימת ההתקנה של התקנים נשלפים חיצוניים הופכת אותם לבלתי נגישים והיא מועילה במיוחד בארגון, או כאשר אתה משתמש בנקודות חמות ציבוריות שבהן אתה משאיר את המכשיר שלך לזמן קצר כדי לתפוס כוס קפה או משהו.

אז אם אתה צריך אי פעם, הנה איך אתה יכול להשתמש בעורך המדיניות הקבוצתית של Windows כדי לחסום משתמשים להתקנת התקנים נשלפים.

למנוע התקנה של התקנים נשלפים

מאחר שאנו משתמשים בעורך המדיניות הקבוצתית כדי לנהל את השינויים, עליך להיות בעל גירסת Pro או Enterprise של Windows ובהתאם לצרכים שלך, באפשרותך להחיל את השינויים על כל הרשת. ראשית, הקש "Win + R", הקלד gpedit.msc ולחץ על הלחצן Enter כדי לפתוח את עורך המדיניות הקבוצתית.

לאחר פתיחת עורך המדיניות הקבוצתית, נווט אל המיקום הבא "תצורת מחשב -> תבניות מנהליות -> מערכת -> התקנת התקן -> הגבלות התקנה של התקנים". כאן, מצא ולחץ פעמיים על ההגדרה "מניעת התקנה של התקנים נשלפים."

הפעולה הנ"ל תפתח את חלון הגדרות ההתקנים הנשלפים. כאן, בחר את כפתור הבחירה "מופעל" ולחץ על כפתור "אישור" כדי לשמור את השינויים.

זה כל מה שיש לעשות ומנקודה זו ואילך, אף משתמש (כולל מנהל המערכת) לא יכול להתקין התקנים נשלפים.

הצגת הודעה מותאמת אישית

אם תרצה, באפשרותך להציג הודעה מותאמת אישית בכל פעם ש- Windows חוסם את ההתקנה של התקן נשלף. לשם כך, עליך להגדיר את המדיניות "הצג הודעה מותאמת אישית כאשר ההתקנה מונעת על-ידי הגדרת מדיניות".

דבר אחד שכדאי לזכור בעת קביעת התצורה של הגדרה זו הוא שקביעת המדיניות הזו תידרש עדיפות על פני כל ההגדרות בקבוצה זו.

אפשר למנהלי מערכת לעקוף את ההגבלות

כפי שאתה יכול לראות, החיסרון של קביעת תצורה זו היא כי גם מנהלי חסומים להתקנת התקנים נשלפים וזה יהיה כאב לפעמים. למרבה המזל, באפשרותך להגדיר את המדיניות הקבוצתית ולאפשר למנהלי מערכת לעקוף את ההגבלה הזו.

לשם כך, לחץ פעמיים על המדיניות "אפשר למנהלי מערכת לעקוף את הגבלת ההתקנה של התקנים".

הפעולה הנ"ל תפתח את חלון הגדרות המדיניות המתאים. כאן, בחר את האפשרות "מופעל" ולחץ על כפתור "אישור" כדי לשמור את השינויים. לאחר שתסיים עם השינויים, הפעל מחדש את המערכת שלך ואתה טוב ללכת.

מנקודה זו ואילך, מנהלי המערכת יכולים בקלות לעקוף את מגבלות ההתקנה של ההתקן מבלי להתעסק עם הגדרות המדיניות הקבוצתית לעתים קרובות. כהערה צדדית, מדיניות זו תקבל עדיפות על פני כל שאר המדיניות שנקבעה בקבוצה זו (כולל ההגבלות המפורטות לעיל).

אפשר התקנה של מזהי חומרה רשומים בלבד

אם אינך רוצה לחסום את כל ההתקנות של ההתקנים הנשלפים, באפשרותך להגדיר את מדיניות קבוצתית כדי לאפשר התקנה של התקנים נשלפים של מזהי חומרה רשומים בלבד. לשם כך, עליך להפעיל את ההגדרה "אפשר התקנה של התקנים התואמים את כל מזהי ההתקנים האלה". בעת ההפעלה, אל תשכחו להוסיף את מזהי החומרה על ידי לחיצה על הלחצן "הצג".

אם אתה תוהה, אתה יכול בקלות למצוא את מזהה החומרה של המכשיר על ידי פתיחת מנהל ההתקן, לחיצה ימנית על המכשיר ובחירה באפשרות "מאפיינים". כאן, לנווט אל הכרטיסייה "פרטים" ובחר "מזהי חומרה" מ את הרשימה הנפתחת.

סיכום

זה כל מה שיש לעשות, וזה כל כך פשוט להגביל את המשתמשים להתקנת התקנים נשלפים באמצעות inbuilt Group Policy Editor. הדבר הטוב על השיטות המשותפות לעיל היא שהם פשוט לעבוד עם הגדרות פשוט גם לחסל את כל הצורך התקנת תוכנת צד שלישי כדי להשיג את אותה תוצאה.

אני מקווה, זה עוזר ולעשות תגובה מתחת לחלוק את המחשבות והניסיון שלך על השימוש בשיטה זו פשוטה כדי לחסום התקנות התקן נשלף.