किसी कंपनी में IT एडमिन के लिए सबसे बड़ी चुनौतियों में से एक है USB, एक्सटर्नल हार्ड ड्राइव, और यहां तक कि प्रिंटर जैसे उपकरणों तक संगठन के उपकरणों की पहुंच को ब्लॉक करना। इसे थोड़ा आसान बनाने के लिए, माइक्रोसॉफ्ट ने लेयर्ड ग्रुप पॉलिसी सुविधा शुरू की है जो प्रशासकों को संगठन में मशीनों पर कौन से उपकरण इंस्टॉल किए जा सकते हैं, इसे विभाजित करने की क्षमता देती है।
विंडोज 11 में लेयर्ड ग्रुप पॉलिसी क्या है?
इस ग्रुप पॉलिसी का उद्देश्य यह सुनिश्चित करना है कि मशीनों को कम भ्रष्टाचार मिले, सपोर्ट केस की संख्या कम हो, और सबसे महत्वपूर्ण डेटा चोरी को कम करना है। पॉलिसी किसी भी इंस्टॉलेशन को प्रतिबंधित करती है, यानी आंतरिक और बाहरी दोनों वातावरण में उपकरणों के उपयोग को ब्लॉक किया जाता है। IT एडमिन पूर्व-अधिकृत उपकरणों को उपयोग/इंस्टॉल करने के लिए चुन सकते हैं।
यहां उपलब्ध स्क्रिप्ट सुनिश्चित करती है कि सभी क्लास ब्लॉक नहीं हैं:
कंप्यूटर कॉन्फ़िगरेशन > सिस्टम > डिवाइस इंस्टॉलेशन > डिवाइस इंस्टॉलेशन प्रतिबंध
इसका मतलब है कि यदि आप USB डिवाइस उपयोग को ब्लॉक करना चुनते हैं, तो यह केवल उसे ब्लॉक करता है। एक कदम आगे बढ़ते हुए, नई सुविधा पहले की उस समस्या को हल करती है जहां संघर्ष से बचने के लिए कई सेट बनाने पड़ते थे। इसके बजाय, आपके पास पदानुक्रमित लेयरिंग इंस्टेंस ID > डिवाइस ID > क्लास > रिमूवेबल डिवाइस प्रॉपर्टी है।
विंडोज 11 में लेयर्ड ग्रुप पॉलिसी कैसे लागू करें
पहली पॉलिसी जिसे आपको सक्षम करने की आवश्यकता है वह है — सभी डिवाइस मिलान मानदंडों में अनुमति और डिवाइस इंस्टॉलेशन रोकथाम नीतियों के मूल्यांकन के लिए लेयर्ड ऑर्डर लागू करें।
एक बार हो जाने के बाद, अतिरिक्त नीतियों का एक सेट है, और आपको पदानुक्रमित क्रम (डिवाइस इंस्टेंस IDs > डिवाइस IDs > डिवाइस सेटअप क्लास > रिमूवेबल डिवाइस) को ध्यान में रखना होगा। यहां प्रत्येक से संबंधित नीतियां हैं:
डिवाइस इंस्टेंस IDs
- इन डिवाइस इंस्टेंस IDs से मेल खाने वाले ड्राइवरों का उपयोग करके उपकरणों की स्थापना रोकें
- इन डिवाइस इंस्टेंस IDs से मेल खाने वाले ड्राइवरों का उपयोग करके उपकरणों की स्थापना की अनुमति दें।
डिवाइस IDs
- इन डिवाइस IDs से मेल खाने वाले ड्राइवरों का उपयोग करके उपकरणों की स्थापना रोकें
- इन डिवाइस IDs से मेल खाने वाले ड्राइवरों का उपयोग करके उपकरणों की स्थापना की अनुमति दें
डिवाइस सेटअप क्लास
- इन डिवाइस सेटअप क्लास से मेल खाने वाले ड्राइवरों का उपयोग करके उपकरणों की स्थापना रोकें
- इन डिवाइस सेटअप क्लास से मेल खाने वाले ड्राइवरों का उपयोग करके उपकरणों की स्थापना की अनुमति दें।
रिमूवेबल डिवाइस
- रिमूवेबल डिवाइस की स्थापना रोकें
डिवाइस ID या क्लास ID जोड़कर उनमें से प्रत्येक को कॉन्फ़िगर करें और परिवर्तन लागू करें।
माइक्रोसॉफ्ट " अन्य पॉलिसी सेटिंग्स द्वारा वर्णित नहीं किए गए उपकरणों की स्थापना रोकें " पॉलिसी सेटिंग पर इस पॉलिसी का उपयोग करने की सिफारिश करता है क्योंकि इसकी लेयर्ड संरचना है।
हार्डवेयर ID या संगत ID कैसे खोजें?
- विन + X दबाकर, फिर M दबाकर डिवाइस मैनेजर खोलें।
- डिवाइस का पता लगाएं। उस पर राइट-क्लिक करें, और फिर गुण चुनें
- विवरण टैब पर स्विच करें
- संपत्ति ड्रॉपडाउन पर क्लिक करें, और यहां आप हार्डवेयर ID, क्लास ID और अन्य विवरण चुन सकते हैं। सटीक मान मान अनुभाग में उपलब्ध होगा।
अनुमति सूची में डिवाइस IDs कैसे जोड़ें?
- नीति खोलें— उन उपकरणों की स्थापना की अनुमति दें जो इन डिवाइस IDs में से किसी से मेल खाते हैं।
- सक्षम चुनें, और फिर विकल्प के तहत शो बटन पर क्लिक करें।
- संगत ID या हार्डवेयर ID को सूची में जोड़ें
- परिवर्तन लागू करें।
आप प्रिवेंट इंस्टॉलेशन नीतियों का उपयोग करके विशिष्ट उपकरणों की स्थापना को ब्लॉक भी कर सकते हैं।
प्रशासकों को डिवाइस इंस्टॉलेशन प्रतिबंधों को ओवरराइड करने की अनुमति कैसे दें?
इसके लिए एक विशिष्ट नीति है जिसे आप सक्षम कर सकते हैं। एक बार सक्षम होने पर, प्रशासक समूह के सदस्य एड हार्डवेयर विज़ार्ड या अपडेट ड्राइवर विज़ार्ड का उपयोग करके डिवाइस को इंस्टॉल और अपडेट कर सकते हैं।
पॉलिसी परिवर्तन को लागू करने के लिए टाइमआउट कैसे सेट करें?
यदि आप पॉलिसी परिवर्तन को लागू करना चाहते हैं, तो आपको रीबूट करना होगा। एक सेटिंग आपको रीबूट टाइमआउट सेट करने की अनुमति देती है जिसे अंतिम उपयोगकर्ता को प्रदर्शित किया जाता है ताकि यह सुनिश्चित हो सके कि कोई डेटा हानि न हो।
मुझे आशा है कि पोस्ट ने आपको विंडोज 11 में लेयर्ड ग्रुप पॉलिसी के बारे में स्पष्ट रूप से समझाया है।
यह पॉलिसी विंडोज 10 में भी जुलाई 2021 वैकल्पिक "C" क्लाइंट रिलीज के हिस्से के रूप में उपलब्ध है और अगस्त 2021 अपडेट मंगलवार रिलीज से अधिक व्यापक रूप से उपलब्ध कराई जाएगी।
