Microsoft hoy introducido una nueva característica para profesionales de TI: Política de grupo en capas. Esta nueva característica permite configurar qué dispositivos se pueden instalar en las máquinas de su organización y cuáles están prohibidos.
Los usuarios de Windows 10 ya recibieron soporte para la Política de grupo en capas con actualizaciones de cliente “C” opcionales de julio de 2021. Llegarán a la rama de producción a partir del lanzamiento del martes de actualización de agosto de 2021.
La nueva opción se puede encontrar en Configuración de la computadora > Plantillas administrativas > Sistema > Instalación del dispositivo > Restricciones de instalación del dispositivo.
Las políticas de restricción de dispositivos existentes operan con identificadores de dispositivos, que el sistema operativo puede reconocer, incluida la clase, el ID del dispositivo y el ID de la instancia). La lista de permitidos, escrita por el administrador del sistema, contiene conjuntos de identificadores que representan diferentes dispositivos; de esta manera, el sistema comprende qué dispositivo está permitido y cuál está bloqueado.
Al agregar el nuevo Política de grupo en capas Además de las políticas de instalación de dispositivos existentes, Microsoft facilita mucho este proceso.
La clasificación de ID del dispositivo funciona como un valor de prioridad. Si todas las clases de USB están restringidas por la Política de grupo, uno o más dispositivos USB en la lista de permitidos tendrán una clasificación más alta. Sin embargo, la lista de dispositivos permitidos solo se contará cuando un dispositivo de la lista permitida esté conectado a la computadora.
