如何增强Win10 1909专业版中设备的安全性?

如何增强win10 1909专业版中设备的安全性?微软发布的每个win10新版本，都会引入一些新功能。 但是，本月初推出的最新版本1909，它看起来更像是现有版本的补丁，而不是windows 10的新版本，接下来win10镜像官网小编就教大家增强win10 1909专业版中设备的安全性的方法，一起来看看吧。

win10 1909ISO原版系统下载地址：

win10 Version 1909(简体中文Pro X86)

thunder://QUFodHRwOi8veHoxLmRhb2hhbmc0LmNvbS9jbl93aW5kb3dzXzEwX2NvbnN1bWVyX2VkaXRpb25zX3ZlcnNpb25fMTkwOV94ODZfZHZkXzA4ZGQwZDNjLmlzb1pa

win10 Version 1909(简体中文Pro X64)

thunder://QUFodHRwOi8veHozLmRhb2hhbmc0LmNvbS9jbl93aW5kb3dzXzEwX2NvbnN1bWVyX2VkaXRpb25zX3ZlcnNpb25fMTkwOV94NjRfZHZkXzc2MzY1YmY4Lmlzb1pa

不过，如果您对最新版本的windows 10进行了更深入的了解，您会发现一些可以吸引您的注意力和兴趣的好东西。win10版本1909中的这些增强功能之一是一项新功能，使管理员可以更精确地控制是否可以安装新设备。

基本思想是这样。过去，在windows的早期版本中，管理员已经能够基于许多不同的设备属性来允许或阻止设备的安装。例如，在windows 7中，您可以使用组策略来阻止默认情况下在目标系统上安装所有设备。然后，您可以启用一些其他策略设置，这些设置仅允许安装具有指定的特定硬件ID或属于指定的某些设备设置类的设备。通过采用这种方法，管理员可以锁定将设备插入或连接到windows系统后会自动在windows系统上安装哪些类型的设备。请记住，默认情况下，windows已允许安装任何设备，前提是设备驱动程序已在驱动程序存储区中暂存(或用户具有管理员权限)。

举例来说，假设您希望允许windows自动安装某种USB设备，但在将这些设备连接到计算机时阻止安装所有其他类型的USB设备。您首先需要知道要允许的设备的硬件ID。为此，您可以将USB设备插入windows计算机，然后打开“设备管理器”，然后找到设备的硬件ID。然后，您可以以这种方式打开以您要管理的计算机为目标的GPO，并启用以下策略设置以及在此设置中指定USB设备的硬件ID：

计算机配置管理模板系统设备安装设备安装限制允许安装与这些设备ID匹配的设备

一切都很好，但是如果您想做比这更细的事情怎么办?例如，假设您有两个来自同一供应商的相同USB闪存驱动器，并且要允许windows在将其插入计算机时挂载其中一个，而在插入计算机时不挂载另一个。仅在windows的早期版本甚至windows 10中无法使用该策略，但是在windows 101909版的最新发行版中，您现在可以使用此版本windows中引入的几个新的组策略设置中的两个来完全做到这一点。 10.这两个策略设置互为镜像，定义如下：

系统设备安装设备安装限制允许安装与任何这些设备实例ID匹配的设备

系统设备安装设备安装限制禁止安装与任何这些设备实例ID匹配的设备

关于增强win10 1909专业版中设备的安全性的内容就给大家介绍完了，希望能对你有所帮助。