회사의 IT 관리자에게 가장 큰 문제 중 하나는 USB , 외장 하드 드라이브^{(External Hard Drive)} 및 프린터와 같은 장치에 대한 조직의 장치에 대한 액세스를 차단하는 것입니다. 이를 좀 더 쉽게 하기 위해 Microsoft 는 관리자가 조직 전체의 컴퓨터에 설치할 수 있는 장치를 나눌 수 있는 기능을 제공 하는 계층화된 그룹 정책 기능^{(Layered Group Policy feature)} 을 출시했습니다 .

Windows 11 의 계층화 된 그룹 정책^{(Group Policy)} 이란 무엇입니까 ?

이 그룹 정책^{(Group Policy)} 은 시스템 손상을 줄이고 지원 사례 수를 줄이는 것을 목표로 하며 가장 중요한 것은 데이터 도난을 줄이는 것입니다. 정책은 모든 설치를 제한합니다. 즉, 내부 및 외부 환경 모두에서 장치 사용이 차단됩니다. IT 관리자는 사전 승인된 장치를 사용/설치하도록 선택할 수 있습니다.

여기에서 사용 가능한^(Available) 스크립트는 모든 클래스가 차단되지 않도록 합니다.

Computer Configuration > System > Device Installation > Device Installation Restrictions

즉, USB^(USB) 장치 사용 을 차단하도록 선택한 경우 해당 장치만 차단합니다. 한 단계 더 나아가 새로운 기능은 충돌을 피하기 위해 여러 세트를 생성해야 하는 이전 문제를 해결합니다. 대신 계층 구조의 Instance ID > Device ID > Class > Removable 장치 속성이 있습니다.

Windows 11 에서 계층화된 그룹 정책^{(Layered Group Policy)} 을 적용하는 방법

활성화해야 하는 첫 번째 정책은 — 모든 장치 일치 기준에 대해 장치 설치 허용 및 방지 정책에 대해 계층화된 평가 순서를 적용하는 것^{(Apply layered order of evaluation for Allow and Prevent device installation policies across all device match criteria)} 입니다.

완료되면 추가 정책 세트가 있으며 계층적 순서( 장치^(Device) 인스턴스 IDs > Device IDs > Device 설정 클래스 > Removable 장치)를 염두에 두어야 합니다. 다음은 각각과 관련된 정책입니다.

기기 인스턴스 ID

• ^(Prevent)이러한 장치 인스턴스 ID^(IDs) 와 일치하는 드라이버를 사용하여 장치 설치 방지
• ^(Allow)이러한 장치 인스턴스 ID^(IDs) 와 일치하는 드라이버를 사용하여 장치 설치를 허용 합니다 .

기기 ID

• ^(Prevent)이러한 장치 ID와 일치하는 드라이버를 사용하여 장치 설치 방지
• ^(Allow)이 장치 ID와 일치하는 드라이버를 사용하여 장치 설치 허용

장치 설정 클래스

• ^(Prevent)이러한 장치 설정 클래스와 일치하는 드라이버를 사용하여 장치 설치 방지
• ^(Allow)이러한 장치 설정 클래스와 일치하는 드라이버를 사용하여 장치 설치를 허용 합니다.

이동식 장치

• ^(Prevent)이동식 장치 설치 방지

^(Configure)장치 ID 또는 클래스 ID를 추가하여 각각을 구성 하고 변경 사항을 적용하십시오.

Microsoft 는 계층 구조로 인해 " 다른 정책 설정에서 설명하지 않은 장치 설치 방지^{(Prevent installation of devices not described by other policy settings)} " 정책 설정 보다 이 정책을 사용할 것을 권장합니다 .

하드웨어 ID^{(Hardware ID)} 또는 호환 ID 를 찾는 방법은 무엇입니까?

• Win Win + X 를 사용하여 장치 관리자^{(Device Manager)} 를 연 다음 M을 누릅니다.
• 장치를 찾습니다. 그것을 마우스 오른쪽 버튼으로 클릭한 다음 속성을 선택합니다.
• 세부 정보 탭으로 전환
• ^(Click)속성 드롭다운을 ^(Property)클릭 하면 여기에서 하드웨어 ID, 클래스 ID 및 기타 세부 정보를 선택할 수 있습니다. 정확한 값은 값 섹션에서 확인할 수 있습니다.

허용^(Allow) 목록 에 장치 ID^{(Device IDs)} 를 추가하는 방법은 무엇입니까?

• 정책 열기 - 이러한 장치 ID와 일치하는 장치의 설치를 허용합니다^{(Allow installation of devices that match any of these device IDs)} .
• 사용^{(Select Enabled)} 을 선택한 다음 옵션 아래에 있는 표시^(Show) 버튼을 클릭합니다.
• ^{(Add Compatible ID)}목록에 호환 가능한 ID 또는 하드웨어 ID 추가^{(Hardware ID)}
• 변경 사항을 적용합니다.

설치 방지^(Prevent) 정책 을 사용하여 특정 장치의 설치를 차단할 수도 있습니다 .

관리자가 장치 설치 제한을 무시하도록 허용하는 방법은 무엇입니까?

활성화할 수 있는 특정 정책이 있습니다. 활성화되면 Administrators 그룹 의 구성원은 하드웨어 추가^{(Add Hardware)} 마법사 또는 드라이버 업데이트 마법사를 사용하여 장치를 설치 및 업데이트할 수 있습니다.

정책 변경을 적용하기 위해 시간 초과를 설정하는 방법은 무엇입니까?

정책 변경을 적용하려면 재부팅해야 합니다. 설정을 통해 데이터 손실이 없는지 확인하기 위해 최종 사용자에게 표시 되는 재부팅 시간 초과^(Timeout) 를 설정할 수 있습니다.

이 게시물이 Windows 11 의 ^{(Windows 11)}계층화된 그룹 정책^{(Layered Group Policy)} 에 대해 명확하게 설명되었기를 바랍니다 .

이 정책 은 ^{(The policy)}2021년 7월^{(July 2021)} 선택적 "C" 클라이언트 릴리스  의 일부로 Windows 10 에서도 사용할 수 있으며 2021년 8월 ^{(August 2021)}업데이트 화요일^{(Update Tuesday)} 릴리스 부터 더 광범위하게 사용할 수 있습니다 .

How to apply Layered Group Policy in Windows 11/10

Оne of the biggest challenges for an IT admin in a company is to blоck access to devices such aѕ USB, External Hard Drive, and even Printers to the organization’s deνiceѕ. To make this a little easier, Miсrosoft has rolled out the Layered Group Policy feature that gives administrators the ability to divide which devices can be installed on machines across the organization.

What is Layered Group Policy in Windows 11?

This Group Policy aims to ensure the machines get less corruption, the number of support cases drops, and the most important is to reduce data theft. The policy ensures to restrict any installation, i.e., the use of devices both in the internal and external environment is blocked. IT admins can choose to pre-authorized devices to be used/installed.

Available here, the script makes sure not all classes are blocked:

Computer Configuration > System > Device Installation > Device Installation Restrictions

this means that if you chose to block the USB device usage, it only blocks it. Going one step ahead, the new feature resolves the earlier problem where several sets need to be created to avoid conflict. Instead, you have hierarchical layering Instance ID > Device ID > Class > Removable device property.

How to apply Layered Group Policy in Windows 11

The first policy you need to enable is — Apply layered order of evaluation for Allow and Prevent device installation policies across all device match criteria.

Once done, there are an additional set of policies, and you need to ensure to keep the hierarchical order (Device instance IDs > Device IDs > Device setup class > Removable devices) in mind. Here are the policies related to each:

Device instance IDs

• Prevent installation of devices using drivers that match these device instance IDs
• Allow installation of devices using drivers that match these device instance IDs.

Device IDs

• Prevent installation of devices using drivers that match these device IDs
• Allow installation of devices using drivers that match these device IDs

Device setup class

• Prevent installation of devices using drivers that match these device setup classes
• Allow installation of devices using drivers that match these device setup classes.

Removable devices

• Prevent installation of removable devices

Configure each of them by adding the device id or class ID and apply the changes.

Microsoft recommends using this policy over the “Prevent installation of devices not described by other policy settings” policy setting because of the layered structure.

How to find the Hardware ID or Compatible ID?

• Open Device Manager using Win + X, followed by pressing M.
• Locate the device. Right-click on it, and then select Properties
• Switch to the Details tab
• Click on the Property dropdown, and here you can select hardware ID, class ID, and other details. The exact value will be available in the value section.

How to add Device IDs to the Allow list?

• Open the policy— Allow installation of devices that match any of these device IDs.
• Select Enabled, and then click on the Show button under Options.
• Add Compatible ID or Hardware ID to the list
• Apply the changes.

You can also block the installation of specific devices by using the Prevent installation policies.

How to allow administrators to override device installation restrictions?

There is a policy specific to this which you can enable. Once enabled, members of the Administrators group can use the Add Hardware wizard or the update driver wizard to install and update the device.

How to set up a timeout to enforce policy change?

If you want to enforce the policy change, you need to reboot. A setting allows you to set up a Reboot Timeout displayed to the end-user to make sure there is no data loss.

I hope the post explained to you clearly about the Layered Group Policy in Windows 11.

The policy is also available in Windows 10  as part of the July 2021 optional “C” client release and will be made more broadly available beginning in the August 2021 Update Tuesday release.

Related posts

• Windows 10 Home Edition에 Group Policy Editor를 추가하는 방법

• Windows 10에서 Win32 Long Paths을 활성화 또는 비활성화하는 방법

• Delete 이전 사용자 프로필 및 파일 Windows 10에 자동으로

• Windows 10에서 Picture Password Sign-In option을 비활성화하는 방법

• WorkGroup Mode에서 User Activity를 Windows 11/10에서 추적하는 방법

• Update installation에 대한 자동 재시작 전에 마감일을 지정하는 방법

• Windows 10 Group Policy Settings Reference Guide

• Group Policy Windows 10에서만 Group Policy에만 적용하는 방법

• Windows 10에서 Import or Export Group Policy settings 방법

• 변경 Windows Update Delivery Optimization Max Cache Age

• Desktop Background Group Policy는 Windows 10에 적용되지 않는다

• Group Policy을 사용하여 standalone browser standalone browser로 Internet Explorer 11를 비활성화합니다

• Group Policy or Registry Windows에서 Customize Ctrl+Alt+Del Screen

• dependency Service or Group은 Windows 10에서 시작하지 못했습니다

• Windows 10에서 로컬 Group Policy Editor을 열면 오류가 발생했습니다

• Group Policy Client service은 Windows 11/10에서 로그온을 실패했습니다

• Windows 11/10에서 폴더를 쉽게 병합하는 방법

• Windows 11/10에서 배터리 충전을 특정 비율로 제한하는 방법

• Autocorrect and Highlight Misspelled Words 사용, 사용 안 함 - Windows 10

• Windows 10에서 Group Policy Update을 강제하는 방법