等待Intune -允许列表usb在表面缩减策略-允许列表不工作

[berta87]

你好,
我们已经部署了一个新的表面攻击减少策略，以阻止所有可移动媒体存储。
我们必须允许某种usb设备。
允许列表不工作，真主安拉设备被拒绝?
有什么建议吗?

谢谢

大卫。

[Muneer Jahangeer]

如果可能，你能发送策略简介的截图以便调查吗?

[berta87]

该政策的攻击面减少。
我们必须阻止所有类型的设备大容量存储，并允许少量的USB pendrive或hdd或其他少数设备。
策略是阻止所有类型的大容量存储设备，这是正确的
对于测试，我们只允许1笔驱动器(设备id，设备实例路径，安装类)，但它似乎不能工作在allowlist。
你能帮我吗?

[Muneer Jahangeer]

当我在同一个配置文件中使用允许和阻止列表时，我总是有Intune问题。有时Intune会建议唯一生效的选择是允许或阻止。
你尝试过Intune中的GPO吗?