Richtlinie zur Hardwarekategorienkontrolle

Die Gerätekontrolle verwaltet den Gerätezugang an Endgeräten anhand von Richtlinien. Die Einstellungen enthalten getrennte Bereiche für USB Admission und Hardware Control. Der USB-Bereich unterstützt Regeln nach Gerätetyp, Modell oder konkretem Gerät; die Hardwarekontrolle bietet Schalter für Gerätekategorien. Beide Bereiche werden getrennt aktiviert. Aus der Konfiguration eines Bereichs folgt nicht, dass der andere genauso wirksam ist.

Diese Seite erläutert die Steuerung von Hardwarekategorien und deren Prüfung anhand von Windows-Pilotendpunkten. Gerätekontrolle kann Tastatur, Maus, Netzwerk und andere Geschäftsperipherie beeinträchtigen. Bereiten Sie vor Änderungen eine nutzbare Wiederherstellung vor und verteilen Sie ungeprüfte Einschränkungen nicht an alle Endpunkte.

Die Namen der Bedienelemente beziehen sich auf die englische Oberfläche und können bei einer anderen Oberflächensprache abweichen.

Vorbereitung

• Verwenden Sie ein Administratorkonto mit Rechten für Richtlinien der einheitlichen Endgeräteverwaltung und zur Anzeige der Gerätekontrolle. Prüfen Sie, ob der verwaltete Client auf den Pilotendgeräten installiert und verbunden ist, die erforderliche Berechtigung besteht und die Geräte im vorgesehenen Richtlinienbereich liegen.
• Dokumentieren Sie Pilotendgeräte, bestehende Richtlinien sowie Eingabe-, Netzwerk- und geschäftliche Peripheriegeräte. Stellen Sie Personal vor Ort und einen getesteten Wiederherstellungsweg bereit. Verlassen Sie sich nicht ausschließlich auf eine Remote-Verbindung, die durch die Änderung unterbrochen werden könnte.
• Bereiten Sie genehmigte Testgeräte und nicht vertrauliche Testinhalte vor. Verwenden Sie unterscheidbare Geräte, die erlaubt beziehungsweise eingeschränkt sein sollen. Die Erkennung kann vom Gerät und der Anschlussart abhängen; prüfen Sie das im Pilotversuch.
• Prüfen Sie bei zusätzlicher Nutzung von Wechselspeicherfunktionen deren Richtlinien und tatsächliche Ergebnisse separat. USB-Zugangskontrolle, Wechselspeicherinventar und Verschlüsselung sind unterschiedliche Einstellungen. Ein sichtbares Gerät belegt nicht, dass Lese-/Schreib-, Verschlüsselungs- oder Weitergabebedingungen erfüllt sind.

Hardwaresteuerung für Pilotendpunkte konfigurieren

1. Öffnen Sie in der einheitlichen Endgeräteverwaltung Policy und erstellen oder bearbeiten Sie eine genehmigte Richtlinie. Prüfen Sie Name, Zielbereich und Gültigkeitszeit. Bewerten Sie vor Änderungen einer bestehenden Richtlinie die Auswirkungen auf weitere Zielgeräte. Create Policy erstellt direkt eine Endpunktrichtlinie: Bearbeiten Sie Targets, wählen Sie berechtigte, verfügbare Pilotendgeräte und bestätigen Sie die Auswahl. Das benachbarte Menü bietet auch Gruppen- und Tag-Richtlinien; für Tags ist eine entsprechende Administratorrolle erforderlich. Prüfen Sie vor der Auswahl die tatsächlich erfassten Geräte, damit der Pilot nicht unbeabsichtigt erweitert wird. Wählen Sie bei einem benutzerdefinierten Zeitplan mindestens ein Zeitfenster. Nach dem Bestätigen der allgemeinen Einstellungen muss weiterhin die gesamte Richtlinie gespeichert werden.
2. Aktivieren Sie in den Richtlinieneinstellungen Device Control und wählen Sie Settings. Öffnen und aktivieren Sie Hardware Control. Sind beide Teile ausgeschaltet, aktiviert das Einschalten des Hauptschalters den USB-Zugang automatisch; schalten Sie ihn unter USB Admission aus, falls er nicht benötigt wird, und prüfen Sie beide Teile getrennt. Das Ausschalten des Hauptschalters deaktiviert beide Teile.

Hardwarekategorien kontrollieren

Hardware Control ist in den Gerätekontrolleinstellungen ein eigener Bereich. Nach der Aktivierung können angebotene Kategorien wie optische Laufwerke, Bluetooth, Kameras oder Netzwerkgeräte ausgewählt werden. Eine aktivierte Kategorienkontrolle kann die entsprechende Hardwarefunktion direkt deaktivieren. Die aktuelle Oberfläche bietet für diesen Bereich keine Genehmigung, Ausnahmenliste oder Zeitfensterregeln.

Hardwarekontrolle und USB-Regeln können sich überlagern. Der USB-Beobachtungsmodus bedeutet nicht, dass auch die Hardwarekontrolle nur beobachtet. Prüfen Sie vor Änderungen Zielbereich und Wiederherstellungsweg und testen Sie Kategorien einzeln auf Pilotendgeräten. Eine Einschränkung von Netzwerkgeräten kann die Remote-Wartung unterbrechen. Bestätigen Sie den Dialog, speichern Sie die gesamte Richtlinie und prüfen Sie das tatsächliche Ergebnis am Endgerät.

Hardwaretypen und Prüfung: Die Seite bietet zehn getrennte Optionen: CD/DVD Drive, Serial Port, Bluetooth, Parallel Port, Portable Device, Wi-Fi, IEEE 1394 Device, Wireless Adapter, USB Network Adapter und Camera. Aktivieren Sie zuerst die Hardwaresteuerung und wählen Sie die zu beschränkenden Kategorien einzeln. Eine Auswahl beschränkt die jeweilige Hardwarefunktion und erteilt keinen Zugriff. Wi-Fi, Wireless Adapter und USB Network Adapter sind unabhängig; die Auswahl einer Option konfiguriert nicht automatisch die anderen. Speichern Sie Einstellungen und vollständige Richtlinie und prüfen Sie jedes betroffene Gerät sowie die Wiederherstellung an Pilotendgeräten. Das Ergebnis hängt von Gerät, Betriebssystem und anderen Richtlinien ab.

Ergebnisse prüfen und Probleme beheben

Beim Laden fordern die Listen für Gerätebestand, Ereignisse und Warnungen jeweils die erste Seite mit höchstens 20 Einträgen an. Suche, Sortierung und Seitennavigation verarbeiten nur die bereits in der jeweiligen Liste geladenen Daten; ältere oder andere noch nicht geladene Einträge werden dadurch nicht abgerufen. Ein fehlendes Suchergebnis beweist daher nicht, dass ein Gerät keine früheren Ereignisse oder Warnungen hat. Übersicht und Berichte werden getrennt geladen; leiten Sie deren Gesamtsummen nicht aus den sichtbaren Listenzeilen ab. Wenden Sie sich für weitere Untersuchungen an die Administration oder den technischen Support.

Übersicht, Listen und Berichte werden zwar getrennt abgefragt, die Seite wartet jedoch gemeinsam auf diese Abfragen. Scheitert eine davon, können bisher angezeigte Daten erhalten bleiben oder die Anzeige beim ersten Laden leer bleiben. Betrachten Sie die Anzeige nach einem Ladefehler nicht als aktuell. Prüfen Sie Verbindung, Rechte und Dienste und laden Sie erneut; kontaktieren Sie bei anhaltenden Problemen den Support.

• Prüfen Sie unter Gerätekontrolle die relevanten Informationen in Dashboard, Device Ledger, Events, Alerts und Reports. Geräte-, Ereignis- und Alarmlisten können nur geladene Daten enthalten. Behandeln Sie die aktuelle Seite oder lokale Suchergebnisse nicht als vollständige Historie.
• **Gerät oder Ereignis fehlt:**Prüfen Sie bei USB-Zugangsereignissen zuerst, ob USB-Zugang aktiviert ist. Prüfen Sie bei der Hardwaresteuerung die Kategorieschalter, den Richtlinienempfang und das tatsächliche Geräteverhalten. Prüfen Sie anschließend Client-Verbindung, Übermittlung, Sichtbereich und Ladehinweise. Fehlende Einträge beweisen keinen fehlenden Anschluss.
• Gerät verhält sich anders als erwartet: Prüfen Sie Zielgeräte, Beobachtungs- oder Durchsetzungsmodus, integrierte Ausnahmen, Regelreihenfolge und Bedingungen, Standardaktion sowie Offline-Status. Prüfen Sie auch Hardwarekontrolle und andere relevante Richtlinien.
• Geschäftsgerät unerwartet nicht verfügbar: Befolgen Sie den vorbereiteten Wiederherstellungsprozess vor Ort und prüfen Sie Gerätekontrolle und andere möglicherweise wirksame Richtlinien. Bestätigen Sie nach der Anpassung den Empfang am Endgerät und die tatsächliche Wiederherstellung. Ein Speichern in der Konsole allein belegt keine Wiederherstellung.