Docking station USB-C e Thunderbolt non riconosciute dal computer
Summary: Come utilizzare una docking station USB-C o Thunderbolt con un computer utilizzando Criteri di gruppo.
Symptoms
Una docking station USB-C o Thunderbolt non funziona con il computer collegato.
Cause
Il problema può essere causato da possibili impostazioni di Criteri di gruppo in Windows.
Resolution
Docking station USB-C e Thunderbolt
Problema per il quale alcuni computer non riconoscono i dock USB-C o Thunderbolt. Se si controlla Gestione dispositivi, viene visualizzato un punto esclamativo giallo (bang) e viene visualizzato un messaggio se si tenta di cercare automaticamente i driver sul dispositivo con Gestione dispositivi.
Impostazione dei criteri di gruppo
Il problema è causato da un'impostazione dei Criteri di gruppo nell'immagine di Windows. La policy di protezione impedisce l'installazione di dispositivi e driver USB-C e Thunderbolt. Questo problema era probabilmente presente nell'immagine di Windows personalizzata a causa di una vulnerabilità precedente in Thunderbolt 1 e 2 non più presente nei dispositivi Thunderbolt 3.
Dell non è in grado di fornire assistenza specifica per l'imaging di Windows se l'amministratore di Windows ha familiarità con i GPO. Esaminare le seguenti informazioni nel link fornito da Microsoft, che potrà modificare di conseguenza l'immagine Windows personalizzata.
Blocco del driver SBP-2 e dei controller Thunderbolt per ridurre le minacce 1394 DMA e Thunderbolt DMA a BitLocker
Le docking station Thunderbolt non si inizializzano nella schermata di accesso quando si trovano in un dominio
Le periferiche come una tastiera e un mouse collegati tramite USB a un dock Thunderbolt possono funzionare nel BIOS, non nella schermata di accesso, ma dopo l'accesso.
Piattaforme interessate:
- Dell Thunderbolt Dock TB15
- Dell Thunderbolt Dock TB16
- Dell Precision Dual USB-C Thunderbolt Dock - TB18DC
- Dell Thunderbolt Dock - WD19TB
- Dell Thunderbolt Dock - WD19TBS
Protezione DMA (Direct Memory Access) del kernel
La nuova protezione DMA kernel attiva in Windows non consente l'inizializzazione delle docking station Thunderbolt prima dell'avvio nel sistema operativo (OS). Si tratta di una caratteristica di progettazione.
Le aziende o gli individui che utilizzano un accesso al dominio per inviare criteri di gruppo potrebbero riscontrare questo problema. Ciò è dovuto al fatto che i criteri di gruppo non vengono inviati al computer prima che l'utente effettui l'accesso.
Modifica di Criteri di gruppo
Per correggere questo problema, è necessario modificare i criteri di gruppo per consentire l'inizializzazione della docking station nella schermata di accesso.
Ulteriori informazioni:
Esempio di impostazioni in Intune:
Le porte USB e NIC non funzionano sul dock finché non si accede a Windows
BitLocker è installato? I criteri di gruppo sono stati impostati per attenuare gli attacchi DMA (contromisure BitLocker per l'accesso diretto alla memoria)? In tal caso, le porte USB e il connettore della scheda di rete sul dock potrebbero non funzionare. Quando si accede al sistema operativo Windows, il problema sparisce.
Soluzione
Si tratta del comportamento previsto di questi specifici criteri di gruppo. Questi notebook sono progettati per utilizzare la protezione DMA del kernel.
Non vengono archiviati GUID o ID di dispositivi, in quanto possono essere facilmente contraffatti e non possono essere dunque ritenuti affidabili. Ogni volta che si blocca lo schermo o si riavvia il sistema e un dispositivo è connesso, è necessario effettuare l'accesso per garantire il funzionamento del dispositivo.
Per ulteriori informazioni, consultare la seguente documentazione di Microsoft:
In caso di problemi e non si intende utilizzare i criteri di gruppo, è possibile sostituirli impostando:
Additional Information
Articoli consigliati
Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.