Eine USB-C- oder Thunderbolt-Dockingstation funktioniert nicht mit dem angeschlossenen Computer.
Das Problem kann durch mögliche Gruppenrichtlinieneinstellungen in Windows verursacht werden.
Ein Problem, bei dem mehrere Computer USB-C- oder Thunderbolt-Dockingstationen nicht erkennen können. Wenn Sie den Geräte-Manager aktivieren, sehen Sie ein gelbes Ausrufezeichen (Bang) und erhalten eine Meldung, wenn Sie versuchen, automatisch nach Treibern auf dem Gerät mit dem Geräte-Manager zu suchen.
Gruppenrichtlinieneinstellung
Dies wird durch eine Gruppenrichtlinieneinstellung (GPO) im Windows-Image verursacht. Die Sicherheitsrichtlinie verhindert die Installation von USB-C- und Thunderbolt-Geräten und -Treibern. Dies war wahrscheinlich im benutzerdefinierten Windows-Image aufgrund einer früheren Sicherheitslücke bei Thunderbolt 1 und 2 der Fall, die bei Thunderbolt 3-Geräten nicht mehr vorhanden ist.
Dell ist nicht in der Lage, spezifische Unterstützung bei der Windows-Image-Erstellung bereitzustellen, aber wenn der Windows-Administrator mit den GPOs vertraut ist. Überprüfen Sie die folgenden Informationen im Link von Microsoft, damit sie ihr nutzerdefiniertes Windows-Image entsprechend anpassen können.
Blockieren des SBP-2-Treibers und der Thunderbolt-Controller zur Reduzierung von 1394-DMA- und Thunderbolt-DMA-Bedrohungen für BitLocker
Peripheriegeräte wie Tastatur und Maus, die über USB an eine Thunderbolt-Dockingstation angeschlossen sind, funktionieren möglicherweise im BIOS, funktionieren nicht auf dem Anmeldebildschirm, funktionieren aber nach der Anmeldung.
Betroffene Plattformen:
Der neue Kernel-DMA-Schutz, der in Windows aktiv ist, verhindert die Initialisierung von Thunderbolt-Dockingstationen vor dem Start des Betriebssystems (BS). Dies funktioniert wie vorgesehen.
Unternehmen oder Einzelpersonen, die eine Domänenanmeldung zum Übertragen von Gruppenrichtlinien verwenden, kann von diesem Problem betroffen sein. Dies liegt daran, dass Gruppenrichtlinien nicht an den Computer übertragen werden, bevor sich der Nutzer anmeldet.
Änderung der Gruppenrichtlinie
Um dieses Verhalten zu beheben, muss die Gruppenrichtlinie so geändert werden, dass die Dockingstation auf dem Anmeldebildschirm initialisiert werden kann.
Weitere Informationen:
Ein Beispiel für die Einstellungen in Intune:
Haben Sie BitLocker installiert? Sind Ihre Gruppen-Policys eingestellt, um DMA-Angriffe zu verhindern (BitLocker Direct Memory Access (DMA)-Gegenmaßnahmen)? Wenn dies der Fall ist, funktionieren die USB-Anschlüsse und der NIC-Anschluss an der Dockingstation möglicherweise nicht. Wenn Sie sich beim Windows-Betriebssystem anmelden, verschwindet das Problem.
Dies ist das erwartete Verhalten dieser spezifischen Gruppen-Policy. Diese Laptops sind für die Verwendung des Kernel-DMA-Schutzes konzipiert.
Sie speichern keine GUIDs oder Geräte-IDs. Diese können problemlos gefälscht werden. Das bedeutet, dass Sie diesen nicht vertrauen können. Jedes Mal, wenn Sie den Bildschirm sperren oder das System neu starten und ein Gerät angeschlossen ist, müssen Sie sich anmelden, damit dieses Gerät funktioniert.
Weitere Informationen finden Sie in der folgenden Dokumentation von Microsoft:
Wenn Sie dieses Problem haben, sollte die Gruppen-Policy nicht verwendet werden. Sie können sie durch Folgendes ersetzen:
Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.