Hướng dẫn kiểm soát cài đặt thiết bị và sử dụng
Group Policy: Kiểm soát các thiết bị di động
Tổng quan về công nghệ
Các phần dưới đây cung cấp cho các bạn một cách nhìn tổng quan về các kỹ
thuật cốt lõi sẽ được thảo luận trong hướng dẫn này.
Cài đặt thiết bị trong Windows
Một thiết bị là một phần của phần cứng mà Windows sẽ tương tác để thực hiện một
số chức năng. Windows có thể truyền thông với thiết bị thông qua một phần mềm
được gọi là phần mềm cài đặt (driver) của thiết bị. Để cài đặt một driver thiết bị,
Windows sẽ phát hiện thiết bị, nhận dạng thiết bị là loại gì và sau đó tìm phần mềm
cài đặt hợp với loại thiết bị này. Windows sử dụng hai loại nhận dạng để kiểm soát
cài đặt thiết bị và cấu hình. Bạn có thể sử dụng các thiết lập Group Policy trong
Windows Vista và Windows Server 2008 để chỉ ra loại nhận dạng nào cho phép,
loại nào khóa.
Hai loại nhận dạng đó là:
Các chuỗi nhận dạng thiết bị
Các lớp thiết lập thiết bị
Các chuỗi nhận dạng thiết bị
Khi Windows phát hiện ra một thiết bị chưa được cài đặt trên máy tính, hệ điều
hành sẽ hỏi thiết bị để truy vấn trong danh sách của nó các chuỗi nhận dạng thiết
bị. Một thiết bị thường có nhiều chuỗi nhận dạng, các chuỗi này được nhà máy sản
xuất gán cho nó. Các chuỗi nhận dạng thiết bị đều được chứa trong file .inf có
trong gói phần mềm cài đặt của thiết bị. Windows sẽ chọn gói phần mềm nào hợp
với chuỗi nhận dạng thiết bị được truy vấn từ thiết bị đến các chuỗi được chứa
trong gói cài đặt.
Windows có thể sử dụng mỗi chuỗi ánh xạ một thiết bị với một gói cài đặt. Các
chuỗi từ một mô hình riêng của thiết bị đến rất chung, đều có thể áp dụng cho toàn
bộ lớp các thiết bị. Có hai loại chuỗi nhận dạng thiết bị:
ID phần cứng. ID phần cứng là các bộ nhận dạng cung cấp sự tương ứng
chính xác giữa một thiết bị và một gói cài đặt. Chuỗi đầu tiên trong danh
sách ID phần cứng là ID thiết bị, bởi vì nó tương ứng với cấu tạo, mô hình
và phiên bản mới của thiết bị. Các ID phần cứng khác trong danh sách tương
ứng với các chi tiết của thiết bị kém chính xác hơn. Ví dụ: một ID phần cứng
có thể nhận ra cấu tạo và mô hình của thiết bị nhưng không chỉ ra được
phiên bản mới của nó. Biểu đồ này cho phép Windows sử dụng một bộ cài
cho một phiên bản khác của thiết bị nếu bộ cài của đúng phiên bản mới là
không phù hợp.
ID tương thích. Windows sử dụng các bộ nhận dạng này để chọn ra một
phần mềm cài đặt nếu hệ điều hành không thể tìm được một sự tương ứng
với ID thiết bị hoặc ID phần cứng. ID tương thích được liệt kê theo thứ tự
giảm dần. Các chuỗi đó là không bắt buộc và khi được cung cấp chúng có
đặc điểm chung, như Disk. Khi một sự tương ứng được hình thành bằng sử
dụng một ID tương thích thì bạn chỉ có thể sử dụng các chức năng cơ bản
nhất của thiết bị.
Khi bạn cài đặt một thiết bị như máy in hay một ổ USB hoặc một bàn phím,
Windows sẽ tìm các gói cài đặt tương ứng với thiết bị mà bạn đang muốn cài đặt.
Trong suốt quá trình tìm kiếm, Windows gán một “cấp” cho mỗi một gói cài đặt
mà nó khám phá có ít nhất một sự tương ứng với phần cứng hoặc ID tương thích.
Cấp này chỉ thị bộ cài này tương ứng ở mức độ như thế nào đối với thiết bị. Số cấp
thấp chỉ thị sự tương ứng tốt hơn giữa bộ cài và phần cứng. Cấp 0 biểu hiện sự
tương thích tốt nhất. Sự tương thích với ID thiết bị đối với một gói phần mềm cài
đặt có kết quả thấp hơn (tốt hơn) so với sự tương thích đối với ID phần cứng.
Tương tự như vậy, một sự tương ứng với ID phần cứng có kết quả tốt hơn so với
bất kỳ ID tương thích nào. Sau khi Windows sắp xếp tất cả các gói nó sẽ cài đặt
một bộ cài có cấp thấp nhất trong số đó. Một số thiết bị vật lý tạo ra một hoặc một
số thiết bị logic khi chúng được cài đặt. Mỗi thiết bị logic có thể quản lý một số
chức năng của thiết bị vật lý. Ví dụ, một thiết bị đa chức năng như một máy có thể
in, quét, fax, có thể có chuỗi nhận dạng thiết bị khác nhau đối với mỗi chức năng.
Khi sử dụng các chính sách hạn chế cài đặt thiết bị để cho phép hoặc ngăn cản cài
đặt của một thiết bị sử dụng các thiết bị logic thì bạn phải cho phép hoặc ngăn cản
các chuỗi nhận dạng của thiết bị đó. Ví dụ: nếu người dùng cố gắng cài đặt một
thiết bị đa chức năng và bạn không cho phép hoặc ngăn cản tất cả chuỗi nhận dạng
cho cả thiết bị vật lý và logic, thì bạn phải có được các kết quả không như mong
đợi từ sự cố gắng cài đặt.
Các lớp cài đặt thiết bị
Các lớp cài đặt thiết bị là một loại khác của chuỗi nhận dạng. Nhà sản xuất gán lớp
cài đặt thiết bị của mỗi thiết bị trong phần mềm cài đặt của nó. Lớp cài đặt thiết bị
nhóm các thiết bị được cài đặt và cấu hình theo cách giống nhau. Ví dụ, tất cả các
CD drives đều nằm trong lớp cài đặt thiết bị CDROM và chúng sử dụng cùng một
bộ cài khi cài đặt. Một số dài được gọi là bộ nhận dạng duy nhất tổng thể (GUID)