USB-C 또는 Thunderbolt 도킹 스테이션이 연결된 컴퓨터에서 작동하지 않습니다.
이 문제는 Windows의 가능한 그룹 정책 설정으로 인해 발생할 수 있습니다.
여러 컴퓨터에서 USB-C 또는 Thunderbolt 도크를 인식하지 못하는 문제입니다. 장치 관리자를 확인하면 노란색 느낌표(느낌표)가 표시되고 장치 관리자를 사용하여 장치에서 드라이버를 자동으로 검색하려고 하면 메시지가 표시됩니다.
그룹 정책 설정
이 문제는 Windows 이미지의 GPO(Group Policy) 설정으로 인해 발생합니다. 보안 정책은 USB-C 및 Thunderbolt 디바이스 및 드라이버의 설치를 방지합니다. Thunderbolt 3 디바이스에 더 이상 존재하지 않는 Thunderbolt 1 및 2의 이전 취약성으로 인해 맞춤형 Windows 이미지에 이 문제가 있을 수 있습니다.
Dell은 Windows 관리자가 GPO에 대해 잘 알고 있는 경우 특정 Windows 이미징 지원을 제공할 수 없습니다. Microsoft의 링크에서 다음 정보를 검토하면 그에 따라 사용자 지정 Windows 이미지를 조정할 수 있습니다.
SBP-2 드라이버 및 Thunderbolt 컨트롤러를 차단하여 BitLocker에 대한 1394 DMA 및 Thunderbolt DMA 위협 감소
USB를 사용하여 Thunderbolt Dock에 연결된 키보드 및 마우스와 같은 주변 기기는 BIOS에서 작동하고 로그인 화면에서는 작동하지 않지만 로그인 후 작동할 수 있습니다.
해당되는 플랫폼:
Windows에서 활성화된 새로운 커널 DMA 보호는 OS(Operating System)로 부팅하기 전에 Thunderbolt 도킹 스테이션을 초기화하지 못하게 합니다. 이는 정상적인 작동입니다.
도메인 로그인을 사용하여 그룹 정책을 푸시하는 회사 또는 개인에게 이 문제가 발생할 수 있습니다. 이는 사용자가 로그인하기 전에 그룹 정책이 컴퓨터에 푸시되지 않기 때문입니다.
그룹 정책 변경
이 동작을 해결하려면 로그인 화면에서 도킹 스테이션을 초기화할 수 있도록 그룹 정책을 변경해야 합니다.
추가 정보:
Intune 설정의 예:
BitLocker가 설치되어 있습니까? 현재 그룹 정책이 DMA 공격을 완화할 수 있도록 설정되어 있습니까(BitLocker DMA(Direct Memory Access) 대책)? 설정되어 있다면 도크의 USB 포트와 NIC 커넥터가 작동하지 않을 수 있습니다. Windows 운영 체제에 로그인하면 문제가 사라집니다.
이는 이러한 특정 그룹 정책에서 예상된 동작입니다. 이러한 노트북은 커널 DMA 보호를 사용하도록 설계되었습니다.
GUID 또는 디바이스 ID는 저장하지 않습니다. 이러한 항목은 쉽게 스푸핑될 수 있습니다. 즉, 이를 신뢰할 수 없습니다. 화면을 잠그거나 시스템을 재부팅할 때마다 디바이스가 연결되어 있는 경우 디바이스가 작동하도록 하려면 로그인해야 합니다.
자세한 내용은 Microsoft의 다음 설명서를 참조하십시오.
문제가 발생한 경우 그룹 정책을 사용하지 않아야 합니다. 다음을 설정하여 이를 바꿀 수 있습니다.
다음은 사용자가 관심 있을 만한, 이 주제와 관련된 몇 가지 권장 문서입니다.