分层组策略应用程序功能适用于Windows11和win10

• Microsoft 为 IT 管理员提供了应用分层组策略的能力。

• 该功能将在 Windows 11 中出现。

• 它目前可供一些 Windows 10 用户使用，但它会在 8 月份变得更广泛可用。

IT 管理员已启用“应用分层组策略”功能，使他们能够控制在其组织的机器上安装和未安装哪些设备。

此功能已经在 Windows 10 中“作为 2021 年 7 月可选的‘C’客户端版本的一部分”上线，尽管它将在 Windows 10 的 8 月补丁星期二更新中广泛可用。Windows Server 稍后会得到它。而且，如果您想知道，是的，该功能也将适用于Windows 11。

在其公告博客中，微软简要介绍了什么是分层组策略以及新功能如何使功能更容易。

设备安装策略用于限制将任何内部和外部设备安装到组织中的所有机器上，同时允许使用/安装一小组预先授权的设备。每个设备都有一组系统可以理解的“设备标识符”(类、设备 ID 和实例 ID)。由系统管理员编写的允许列表包含代表不同设备的标识符集 - 这样系统就可以了解哪些设备是允许的，哪些是被阻止的。

通过将新的组策略功能添加到现有策略中，IT 管理员将享受分层权限分层，以提高设备允许和预防灵活性，并且无需了解不同的设备类别即可阻止安装 USB 类别。