如何阻止 Logitech 统一适配器

Question

我们需要阻止 Logitech Unifying 适配器，因为它是公开知识，你们都可以嗅探\解密击键，以及注入按键。

有没有简单的方法可以用 GPO 或 InTune 来阻止这些常见的加密狗？

到目前为止，我只有一个用于禁用设备的 PowerShell 脚本，但是该脚本必须在设备插入后运行，这只是被动的，而不是预防性的。

# Disable Unifying receivers
Get-PnpDevice -FriendlyName "Logitech*" -Class 'Mouse' | Disable-PnpDevice -confirm:$false

Answer 1

我看到的 Unifying Receiver 的硬件 ID 是USB\VID_046D&PID_C52B。这可以用作“硬件 ID”和设备 GUID。它们似乎都指的是同一个字符串。

继Microsoft 对 GPO 的指导

我们可以通过硬件 ID 来阻止设备。

根据Computer Configuration > Policies > Administrative Templates > System > Device Installation黑名单政策Prevent installation of devices that match these device IDs

继Microsoft 有关 InTune 的指导

我们可以通过设备类别的类 GUID 来阻止设备。

根据Templates > Administrative Templates黑名单政策 Prevent installation of devices that match any of these device IDs

// 去做：我需要更新此政策以包含以下列出的所有受影响的设备鼠标杰克。如果我没有用所有硬件 ID 更新此答案，请随时在评论或编辑中为我添加。