Với ngày càng nhiều chương trình và sâu độc hại lưu hành thông qua các phương tiện di động như ổ đĩa ngón tay cái, việc bạn muốn hạn chế hoặc ngăn người dùng cài đặt thiết bị di động của riêng họ là điều hiển nhiên. Việc chặn cài đặt các thiết bị có thể tháo rời bên ngoài khiến chúng không thể truy cập được và nó đặc biệt hữu ích trong một tổ chức hoặc như khi bạn đang sử dụng các điểm truy cập công cộng, nơi bạn rời khỏi máy trong một khoảng thời gian ngắn để lấy một tách cà phê hoặc thứ gì đó.
Vì vậy, nếu bạn cần, đây là cách bạn có thể sử dụng Windows Group Policy Editor để chặn người dùng cài đặt thiết bị di động.
Ngăn cài đặt thiết bị có thể tháo rời
Vì chúng tôi đang sử dụng Group Policy Editor để quản lý các thay đổi, bạn cần có phiên bản Windows Pro hoặc Enterprise và tùy thuộc vào nhu cầu của mình, bạn có thể áp dụng các thay đổi cho toàn mạng. Trước hết, nhấn “Win + R”, nhập gpedit.msc và nhấn nút Enter để mở Trình chỉnh sửa chính sách nhóm.
Sau khi đã mở Trình chỉnh sửa chính sách nhóm, hãy điều hướng đến vị trí sau “Cấu hình máy tính -> Mẫu quản trị -> Hệ thống -> Cài đặt thiết bị -> Hạn chế cài đặt thiết bị”. Tại đây, hãy tìm và nhấp đúp vào cài đặt “Ngăn cài đặt thiết bị có thể tháo rời”.
Thao tác trên sẽ mở cửa sổ cài đặt thiết bị di động. Tại đây, chọn nút radio “Đã bật” và nhấp vào nút “OK” để lưu các thay đổi.
Đó là tất cả những gì phải làm và từ thời điểm này trở đi, không người dùng nào (kể cả quản trị viên) có thể cài đặt thiết bị di động.
Hiển thị thông báo tùy chỉnh
Nếu muốn, bạn có thể hiển thị thông báo tùy chỉnh bất cứ khi nào Windows chặn cài đặt thiết bị di động. Vì vậy, bạn cần định cấu hình chính sách “Hiển thị thông báo tùy chỉnh khi cài đặt bị ngăn cản bởi cài đặt chính sách.”
Một điều cần lưu ý khi định cấu hình cài đặt này là cài đặt chính sách này sẽ được ưu tiên hơn tất cả các cài đặt trong nhóm này.
Cho phép quản trị viên bỏ qua các giới hạn
Như bạn có thể thấy, nhược điểm của việc định cấu hình cài đặt này là ngay cả các quản trị viên cũng bị chặn cài đặt các thiết bị di động và điều này đôi khi sẽ rất khó khăn. May mắn thay, bạn có thể định cấu hình Chính sách Nhóm và cho phép quản trị viên bỏ qua hạn chế này.
Để làm điều đó, hãy nhấp đúp vào chính sách “Cho phép quản trị viên ghi đè hạn chế cài đặt thiết bị.”
Hành động trên sẽ mở cửa sổ cài đặt chính sách tương ứng. Tại đây, chọn tùy chọn “Đã bật” và nhấp vào nút “OK” để lưu các thay đổi. Sau khi thực hiện xong các thay đổi, hãy khởi động lại hệ thống của bạn và bạn đã sẵn sàng.
Từ thời điểm này trở đi, quản trị viên có thể dễ dàng ghi đè các giới hạn cài đặt thiết bị mà không phải thường xuyên làm rối các cài đặt Chính sách nhóm. Xin lưu ý thêm, chính sách này sẽ được ưu tiên hơn và trên tất cả các chính sách khác được định cấu hình trong nhóm này (bao gồm cả các hạn chế được đặt ở trên).
Chỉ cho phép cài đặt ID phần cứng được liệt kê
Nếu không muốn chặn tất cả cài đặt của các thiết bị di động, bạn có thể định cấu hình Chính sách nhóm để chỉ cho phép cài đặt các thiết bị di động có ID phần cứng được liệt kê. Để làm điều đó, bạn cần bật cài đặt “Cho phép cài đặt thiết bị khớp với bất kỳ ID thiết bị nào trong số này”. Trong khi bật, đừng quên thêm ID phần cứng bằng cách nhấp vào nút “Hiển thị”.
Trong trường hợp bạn đang thắc mắc, bạn có thể dễ dàng tìm thấy ID phần cứng thiết bị của mình bằng cách mở trình quản lý thiết bị, nhấp chuột phải vào thiết bị và chọn tùy chọn “Thuộc tính”. Tại đây, điều hướng đến tab "Chi tiết" và chọn "ID phần cứng" từ danh sách thả xuống.
Kết luận
Đó là tất cả những gì cần làm và việc hạn chế người dùng cài đặt thiết bị di động bằng Trình chỉnh sửa chính sách nhóm có sẵn rất đơn giản. Điều tốt về các phương pháp được chia sẻ ở trên là chúng chỉ hoạt động với các cài đặt đơn giản và cũng loại bỏ mọi nhu cầu cài đặt phần mềm của bên thứ ba để đạt được kết quả tương tự.
Hy vọng rằng điều này sẽ hữu ích và hãy bình luận bên dưới chia sẻ suy nghĩ và kinh nghiệm của bạn về việc sử dụng phương pháp đơn giản này để chặn cài đặt thiết bị di động.