किसी कंपनी में आईटी व्यवस्थापक के लिए सबसे बड़ी चुनौतियों में से एक है यूएसबी, बाहरी हार्ड ड्राइव और यहां तक कि प्रिंटर जैसे उपकरणों तक पहुंच को रोकना। इसे थोड़ा आसान बनाने के लिए, Microsoft ने स्तरित समूह नीति सुविधा शुरू की है जो प्रशासकों को यह विभाजित करने की क्षमता देता है कि कौन से उपकरण पूरे संगठन में मशीनों पर स्थापित किए जा सकते हैं।
Windows 11 में स्तरित समूह नीति क्या है?
इस समूह नीति का उद्देश्य यह सुनिश्चित करना है कि मशीनों में भ्रष्टाचार कम हो, समर्थन मामलों की संख्या कम हो, और सबसे महत्वपूर्ण डेटा चोरी को कम करना है। नीति किसी भी स्थापना को प्रतिबंधित करना सुनिश्चित करती है, अर्थात, आंतरिक और बाहरी वातावरण दोनों में उपकरणों का उपयोग अवरुद्ध है। आईटी व्यवस्थापक उपयोग/इंस्टॉल करने के लिए पूर्व-अधिकृत डिवाइस चुन सकते हैं।
यहां उपलब्ध, स्क्रिप्ट सुनिश्चित करती है कि सभी वर्ग अवरुद्ध न हों:
कंप्यूटर कॉन्फ़िगरेशन> सिस्टम> डिवाइस इंस्टॉलेशन> डिवाइस इंस्टॉलेशन प्रतिबंध
इसका मतलब यह है कि यदि आपने USB डिवाइस के उपयोग को ब्लॉक करना चुना है, तो यह केवल उसे ब्लॉक करता है। एक कदम आगे बढ़ते हुए, नई सुविधा पहले की समस्या का समाधान करती है जहां संघर्ष से बचने के लिए कई सेट बनाने की आवश्यकता होती है। इसके बजाय, आपके पास पदानुक्रमित लेयरिंग इंस्टेंस आईडी> डिवाइस आईडी> क्लास> रिमूवेबल डिवाइस प्रॉपर्टी है।
Windows 11 में लेयर्ड ग्रुप पॉलिसी कैसे लागू करें
आपको सक्षम करने के लिए पहली नीति है — सभी डिवाइस मिलान मानदंडों में डिवाइस स्थापना नीतियों को अनुमति दें और रोकें के लिए मूल्यांकन का स्तरित क्रम लागू करें ।
एक बार हो जाने के बाद, नीतियों का एक अतिरिक्त सेट होता है, और आपको पदानुक्रमित क्रम (डिवाइस इंस्टेंस आईडी> डिवाइस आईडी> डिवाइस सेटअप क्लास> हटाने योग्य डिवाइस) को ध्यान में रखना सुनिश्चित करना होगा। यहां प्रत्येक से संबंधित नीतियां दी गई हैं:
डिवाइस इंस्टेंस आईडी
- इन डिवाइस इंस्टेंस आईडी से मेल खाने वाले ड्राइवरों का उपयोग करके उपकरणों की स्थापना को रोकें
- इन डिवाइस इंस्टेंस आईडी से मेल खाने वाले ड्राइवरों का उपयोग करने वाले उपकरणों की स्थापना की अनुमति दें।
डिवाइस आईडी
- इन डिवाइस आईडी से मेल खाने वाले ड्राइवरों का उपयोग करने वाले उपकरणों की स्थापना को रोकें
- इन डिवाइस आईडी से मेल खाने वाले ड्राइवरों का उपयोग करके उपकरणों की स्थापना की अनुमति दें
डिवाइस सेटअप क्लास
- इन डिवाइस सेटअप कक्षाओं से मेल खाने वाले ड्राइवरों का उपयोग करने वाले उपकरणों की स्थापना को रोकें
- इन डिवाइस सेटअप वर्गों से मेल खाने वाले ड्राइवरों का उपयोग करने वाले उपकरणों की स्थापना की अनुमति दें।
हटाने योग्य डिवाइस
- हटाने योग्य उपकरणों की स्थापना को रोकें
डिवाइस आईडी या क्लास आईडी जोड़कर उनमें से प्रत्येक को कॉन्फ़िगर करें और परिवर्तन लागू करें।
Microsoft इस नीति का उपयोग करने की अनुशंसा करता है "उन उपकरणों की स्थापना को रोकें जो अन्य नीति सेटिंग्स द्वारा वर्णित नहीं हैं ” स्तरित संरचना के कारण नीति सेटिंग।
हार्डवेयर आईडी या संगत आईडी कैसे खोजें?
- विन + एक्स का उपयोग करके डिवाइस मैनेजर खोलें, इसके बाद एम दबाएं।
- डिवाइस का पता लगाएँ। उस पर राइट-क्लिक करें, और फिर गुण चुनें
- विवरण टैब पर स्विच करें
- प्रॉपर्टी ड्रॉपडाउन पर क्लिक करें, और यहां आप हार्डवेयर आईडी, क्लास आईडी और अन्य विवरण का चयन कर सकते हैं। सटीक मान मूल्य अनुभाग में उपलब्ध होगा।
डिवाइस आईडी को अनुमति सूची में कैसे जोड़ें?
- नीति खोलें— उन उपकरणों की स्थापना की अनुमति दें जो इनमें से किसी भी डिवाइस आईडी से मेल खाते हों ।
- सक्षम का चयन करें, और फिर विकल्प के अंतर्गत दिखाएँ बटन पर क्लिक करें।
- सूची में संगत आईडी या हार्डवेयर आईडी जोड़ें
- परिवर्तन लागू करें।
आप रोकथाम की स्थापना नीतियों का उपयोग करके विशिष्ट उपकरणों की स्थापना को भी रोक सकते हैं।
व्यवस्थापकों को डिवाइस स्थापना प्रतिबंधों को ओवरराइड करने की अनुमति कैसे दें?
इसके लिए एक विशिष्ट नीति है जिसे आप सक्षम कर सकते हैं। एक बार सक्षम होने पर, व्यवस्थापक समूह के सदस्य डिवाइस को स्थापित और अद्यतन करने के लिए हार्डवेयर जोड़ें विज़ार्ड या अद्यतन ड्राइवर विज़ार्ड का उपयोग कर सकते हैं।
नीति में बदलाव लागू करने के लिए टाइमआउट कैसे सेट करें?
यदि आप नीति परिवर्तन को लागू करना चाहते हैं, तो आपको रीबूट करना होगा। एक सेटिंग आपको यह सुनिश्चित करने के लिए अंतिम उपयोगकर्ता को प्रदर्शित रीबूट टाइमआउट सेट करने की अनुमति देती है कि कोई डेटा हानि नहीं है।
मुझे उम्मीद है कि इस पोस्ट ने आपको विंडोज 11 में लेयर्ड ग्रुप पॉलिसी के बारे में स्पष्ट रूप से समझाया है।
नीति Windows 10 . में भी उपलब्ध है जुलाई 2021 के वैकल्पिक “C” क्लाइंट रिलीज़ के हिस्से के रूप में और अगस्त 2021 अपडेट मंगलवार रिलीज़ से इसे और अधिक व्यापक रूप से उपलब्ध कराया जाएगा।