Počítač nedokáže rozpoznat dokovací stanice USB-C a Thunderbolt
Summary: Jak pomocí zásad skupiny dosáhnout toho, aby dokovací stanice USB-C nebo Thunderbolt fungovala s počítačem.
Symptoms
Dokovací stanice USB-C nebo Thunderbolt s připojeným počítačem nefunguje.
Cause
Problém může být způsoben možným nastavením zásad skupiny v systému Windows.
Resolution
Dokovací stanice USB-C a Thunderbolt
Problém, při kterém několik počítačů nedokáže rozpoznat dokovací stanice USB-C nebo Thunderbolt. Pokud ve Správci zařízení zaškrtnete Správce zařízení, zobrazí se žlutý vykřičník (vykřičník) a zobrazí se zpráva, pokud se pokusíte automaticky vyhledat ovladače v zařízení pomocí Správce zařízení.
Nastavení zásad skupiny
Příčinou je nastavení zásad skupiny (GPO) v bitové kopii systému Windows. Zásady zabezpečení zabraňují instalaci zařízení a ovladačů USB-C a Thunderbolt. Tento problém pravděpodobně spočíval ve vlastní bitové kopii systému Windows a způsobila jej předchozí chyba zabezpečení rozhraní Thunderbolt 1 a 2, která již není přítomna v zařízeních Thunderbolt 3.
Společnost Dell není schopna poskytnout specifickou pomoc s vytvářením bitových kopií systému Windows, pokud správce systému Windows zná objekty GPO. Přečtěte si následující informace v odkazu od společnosti Microsoft, která podle toho upraví svou vlastní bitovou kopii systému Windows.
Blokování ovladače SBP-2 a řadičů Thunderbolt za účelem snížení hrozby 1394 DMA a Thunderbolt DMA pro nástroj BitLocker
Dokovací stanice Thunderbolt se neinicializují na přihlašovací obrazovce, když jsou připojeny k doméně
Periferní zařízení, jako je klávesnice a myš připojená prostřednictvím USB k dokovací stanici Thunderbolt, mohou fungovat v systému BIOS. Nefungují na přihlašovací obrazovce, ale po přihlášení.
Dotčené platformy:
- Dell Thunderbolt Dock TB15
- Dokovací stanice Dell Thunderbolt TB16
- Dok Dell Precision Dual USB-C Thunderbolt – TB18DC
- Dokovací stanice Dell Thunderbolt – WD19TB
- Dokovací stanice Dell Thunderbolt – WD19TBS
Ochrana přístupu Kernel DMA (Direct Memory Access)
Nová ochrana DMA Kernel, která je aktivní v systému Windows, neumožňuje inicializaci dokovacích stanic Thunderbolt před spuštěním operačního systému (OS). Nejedná se o chybu, jde o naprogramované chování.
Tento problém se může vyskytnout u společností nebo jednotlivců, kteří používají přihlášení k doméně k odesílání zásad skupiny. Důvodem je to, že zásady skupiny nejsou do počítače odeslány dříve, než se uživatel přihlásí.
Změna zásad skupiny
Chcete-li toto chování opravit, je nutné změnit zásady skupiny tak, aby umožňovaly inicializaci dokovací stanice na přihlašovací obrazovce.
Další informace:
Příklad nastavení v Intune:
Dokud se nepřihlásíte do systému Windows, porty USB a NIC nebudou na doku fungovat
Máte nainstalovaný nástroj BitLocker? Jsou nyní zásady vaší skupiny nastaveny tak, aby mírnily útoky přímého přístupu do paměti (BitLocker Direct Memory Access (DMA) Counter Measures)? Pokud ano, porty USB a konektor síťové karty na dokovací stanici nemusí fungovat. Po přihlášení do operačního systému Windows problém zmizí.
Řešení
Jedná se o očekávané chování těchto konkrétních zásad skupiny. Tyto notebooky jsou navrženy tak, aby používaly ochranu Kernel DMA.
Neukládáme žádné identifikátory GUID ani ID zařízení. U nich lze snadno zfalšovat identitu. To znamená, že jim nemůžete důvěřovat. Pokaždé, když zamknete obrazovku nebo restartujete systém a je připojeno zařízení, musíte se nejprve přihlásit, aby toto zařízení mohlo fungovat.
Další informace najdete v následující dokumentaci od společnosti Microsoft:
Pokud se potýkáte s problémem, neměli byste používat zásady skupiny. Můžete je nahradit nastavením:
Additional Information
Doporučené články
Zde je několik doporučených článků týkajících se tohoto tématu, které by vás mohly zajímat.