電腦無法識別 USB-C 和 Thunderbolt 擴充基座
Summary: 如何使用群組原則讓 USB-C 或 Thunderbolt 擴充基座與電腦搭配運作。
Symptoms
USB-C 或 Thunderbolt 擴充基座無法與連接的電腦搭配使用。
Cause
此問題可能是由 Windows 中可能的群組原則設定所造成。
Resolution
USB-C 和 Thunderbolt 擴充基座
有幾台電腦無法辨識 USB-C 或 Thunderbolt 擴充基座的問題。如果您檢查裝置管理員，您會看到黃色驚嘆號 （驚嘆號），如果您嘗試使用裝置管理員在裝置上自動搜尋驅動程式，則會收到訊息。
群組原則設定
這是由 Windows 映像中的群組原則 (GPO) 設定所造成。安全性原則會防止安裝 USB-C 和 Thunderbolt 裝置和驅動程式。由於 Thunderbolt 1 和 2 先前的漏洞不再存在於 Thunderbolt 3 裝置中，因此這可能出現在自訂 Windows 映像中。
Dell 無法提供特定的 Windows 映像製作協助，但 Windows 系統管理員是否熟悉 GPO。檢閱 Microsoft 連結中的下列資訊，即可據此調整其自訂 Windows 映像。
封鎖 SBP-2 驅動程式和 Thunderbolt 控制器，以減少對 BitLocker 
在網域上時，Thunderbolt 擴充基座未在登入畫面初始化
使用 USB 連接至 Thunderbolt 擴充基座的鍵盤和滑鼠等週邊設備可能可在 BIOS 中運作，在登入畫面無法運作，但在登入後可運作。
受影響的平台：
- Dell Thunderbolt 擴充基座 TB15
- Dell Thunderbolt 擴充基座 TB16
- Dell Precision 雙 USB-C Thunderbolt 擴充基座 - TB18DC
- Dell Thunderbolt 擴充基座 - WD19TB
- Dell Thunderbolt 擴充基座 - WD19TBS
核心直接記憶體存取 （DMA） 保護
Windows 中的新核心 DMA 保護作用中，不允許 Thunderbolt 擴充基座在開機進入作業系統 （OS） 之前初始化。此為設計運作方式。
使用域登錄以推送組策略的公司或個人可能會看到此問題。這是因為在使用者登入之前並未將群組原則推送至電腦。
群組原則變更
若要修正此行為，必須變更群組原則，以允許擴充基座在登入畫面初始化。
其他資訊：
Intune 設定的範例：
在您登入 Windows 之前，擴充基座上的 USB 和 NIC 連接埠無法運作
您是否已安裝 BitLocker？您的群組原則現在是否已設定為緩解 DMA 攻擊 （BitLocker 直接記憶體存取 （DMA） 對策）？如果這樣做，擴充基座上的 USB 連接埠和 NIC 連接器可能無法運作。當您登入 Windows 作業系統時，問題就會消失。
解決方案
這是此特定組策略的預期行為。這些筆記型電腦的設計是使用核心 DMA 保護。
我們不存儲任何 GUID 或設備 ID。這些很容易被欺騙。這意味著你不能信任他們。每次鎖定螢幕或重新啟動系統且連接設備時，都必須登錄才能允許此設備工作。
如需更多資訊，請參閱下列來自 Microsoft 的文件：
如果您遇到問題，並且不應使用組策略。您可以透過設定以下內容來取代它：
Additional Information
建議的文章
以下是一些與本主題相關的建議文章，您可能會感興趣。