Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng
Group Policy: Ngăn chặn cài đặt các thiết bị muốn
ngăn cấm Ngăn chặn cài đặt các thiết bị muốn ngăn cấm

Kịch bản này giới thiệu cho bạn một cách kiểm soát khác về việc cài đặt thiết bị.
Trong phần trước, bạn đã ngăn chặn cài đặt cho tất cả ngoại trừ các thiết bị được
cho phép trong một danh sách thiết bị được cài đặt. Trong kịch bản này, bạn sẽ cho
phép cài đặt tất cả các thiết bị ngoại trừ thiết bị có trong danh sách bị hạn chế. Bạn
cũng gỡ bỏ sự ngoại trừ cho quản trị viên đã tạo trong kịch bản trước để làm cho
quản trị viên có thể cũng bị ảnh hưởng bởi chính sách.

Điều kiện quyết định cho việc ngăn chặn cài đặt các thiết bị muốn ngăn cấm

Nếu bạn đã thực hiện các bước “Ngăn chặn cài đặt tất cả các thiết bị” và “Cho
phép người dùng chỉ cài đặt được các thiết bị cho phép” trong các phần trước, bạn
phải vô hiệu hóa các chính sách này bằng sử dụng các bước dưới đây:

Kích hoạt cài đặt đối với tất cả các thiết bị

1. Đăng nhập vào máy tính với quyền DMI-Client1\TestAdmin.

2. Để mở Group Policy Object Editor, kích nút Start, đánh mmc gpedit.msc trong
hộp Start Search, sau đó nhấn ENTER.


Gỡ bỏ ID phần cứng trong danh sách các thiết bị được phép

1. Trong Group Policy Object Editor, kích Allow installation of devices that
match any of these device IDs, sau đó chọn Properties.

Hộp thoại chính sách xuất hiện với các thiết lập hiện hành.

2. Trong tab Setting, kích Show để xem danh sách các thiết bị được cài đặt.

3. Trong hộp thoại Show Contents, chọn tên của phần cài đặt USB sau đó nhấn
Remove.

Windows sẽ gỡ thiết bị của bạn ra khỏi danh sách.

4. Kích OK để đóng hộp thoại Show Contents và trở về hộp thoại chính sách.

5. Kích Disabled để tắt thiết lập chính sách.

6. Kích OK để lưu các thay đổi của bạn và trả về Group Policy Object Editor.

Các bước ngăn chặn cài đặt thiết bị muốn không ngăn cấm

Để ngăn chặn người dùng cài đặt các thiết bị cụ thể nào đó, bạn tạo ra một danh
sách các thiết bị bị ngăn cấm. Trong kịch bản này, bạn sẽ:

Bước 1: Tạo một danh sách các thiết bị muốn ngăn cấm

Tạo một danh sách các thiết bị muốn ngăn cấm

1. Nếu thiết bị của bạn hiện đã được cài đăt, hãy gỡ bỏ cài đặt của nó.

12. Kích OK để lưu thiết lập chính sách mới.

Bước 2: Kiểm tra danh sách các thiết bị muốn ngăn cấm

Giờ bạn hãy thử cài đặt thiết bị. Bạn có thể cài đặt các thiết bị khác mà chính sách
ngăn chặn không tác động tới, nhưng không thể cài đặt một số thiết bị đặc biệt
thậm chí cả khi bạn đăng nhập với quyền thành viên của nhóm quản trị.

Kiểm tra danh sách các thiết bị muốn ngăn cấm

1. Kích nút Start, đánh gpupdate /force trong Start Search, sau đó nhấn
ENTER.

2. Khi lệnh “gpudate” được thực hiện xong, đóng cửa sổ lệnh.

3. Để mở Device Manager, kích nút Start, đánh mmc devmgmt.msc trong hộp
Start Search, sau đó nhấn ENTER.

4. Cắm USB của bạn vào

Thiết bị xuất hiện trong Device Manager dưới nút Other devices.

Sự cài đặt không được hoàn tất, và thiết bị của bạn không hoạt động.

5. Windows hiển thị một thông báo để đưa ra lý do tại sao sự cài đặt bị hỏng:

6. Bạn có thể cố gắng vượt qua sự hạn chế theo cách cài đặt thủ công cho thiết bị:
kích chuột phải vào thiết bị, sau đó nhấn Update Driver Software.

7. Bạn phải cung cấp cho hệ điều hành bộ cài cho thiết bị.