Una docking station USB-C o Thunderbolt non funziona con il computer collegato.
Il problema può essere causato da possibili impostazioni di Criteri di gruppo in Windows.
Problema per il quale alcuni computer non riconoscono i dock USB-C o Thunderbolt. Se si controlla Gestione dispositivi, viene visualizzato un punto esclamativo giallo (bang) e viene visualizzato un messaggio se si tenta di cercare automaticamente i driver sul dispositivo con Gestione dispositivi.
Impostazione dei criteri di gruppo
Il problema è causato da un'impostazione dei Criteri di gruppo nell'immagine di Windows. La policy di protezione impedisce l'installazione di dispositivi e driver USB-C e Thunderbolt. Questo problema era probabilmente presente nell'immagine di Windows personalizzata a causa di una vulnerabilità precedente in Thunderbolt 1 e 2 non più presente nei dispositivi Thunderbolt 3.
Dell non è in grado di fornire assistenza specifica per l'imaging di Windows se l'amministratore di Windows ha familiarità con i GPO. Esaminare le seguenti informazioni nel link fornito da Microsoft, che potrà modificare di conseguenza l'immagine Windows personalizzata.
Blocco del driver SBP-2 e dei controller Thunderbolt per ridurre le minacce 1394 DMA e Thunderbolt DMA a BitLocker
Le periferiche come una tastiera e un mouse collegati tramite USB a un dock Thunderbolt possono funzionare nel BIOS, non nella schermata di accesso, ma dopo l'accesso.
Piattaforme interessate:
La nuova protezione DMA kernel attiva in Windows non consente l'inizializzazione delle docking station Thunderbolt prima dell'avvio nel sistema operativo (OS). Si tratta di una caratteristica di progettazione.
Le aziende o gli individui che utilizzano un accesso al dominio per inviare criteri di gruppo potrebbero riscontrare questo problema. Ciò è dovuto al fatto che i criteri di gruppo non vengono inviati al computer prima che l'utente effettui l'accesso.
Modifica di Criteri di gruppo
Per correggere questo problema, è necessario modificare i criteri di gruppo per consentire l'inizializzazione della docking station nella schermata di accesso.
Ulteriori informazioni:
Esempio di impostazioni in Intune:
BitLocker è installato? I criteri di gruppo sono stati impostati per attenuare gli attacchi DMA (contromisure BitLocker per l'accesso diretto alla memoria)? In tal caso, le porte USB e il connettore della scheda di rete sul dock potrebbero non funzionare. Quando si accede al sistema operativo Windows, il problema sparisce.
Si tratta del comportamento previsto di questi specifici criteri di gruppo. Questi notebook sono progettati per utilizzare la protezione DMA del kernel.
Non vengono archiviati GUID o ID di dispositivi, in quanto possono essere facilmente contraffatti e non possono essere dunque ritenuti affidabili. Ogni volta che si blocca lo schermo o si riavvia il sistema e un dispositivo è connesso, è necessario effettuare l'accesso per garantire il funzionamento del dispositivo.
Per ulteriori informazioni, consultare la seguente documentazione di Microsoft:
In caso di problemi e non si intende utilizzare i criteri di gruppo, è possibile sostituirli impostando:
Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.