HackSlash Asked: 2023-06-14 00:47:51 +0800 CST2023-06-14 00:47:51 +0800 CST 2023-06-14 00:47:51 +0800 CST 如何阻止罗技统一适配器 772 我们需要阻止 Logitech Unifying 加密狗，因为众所周知，您既可以嗅探\解密击键，也可以注入击键。 有没有一种简单的方法可以使用 GPO 或 InTune 阻止这些常见的加密狗？ 到目前为止，我所拥有的只是一个用于禁用设备的 PowerShell 脚本，但这必须在设备插入后运行，这是反应性的，而不是预防性的。 # Disable Unifying receivers Get-PnpDevice -FriendlyName "Logitech*" -Class 'Mouse' | Disable-PnpDevice -confirm:$false windows 1 个回答 Voted Best Answer HackSlash 2023-06-14T01:04:03+08:002023-06-14T01:04:03+08:00 我看到的 Unifying Receiver 的硬件 ID 是USB\VID_046D&PID_C52B。这可以用作“硬件 ID”和设备 GUID。它们似乎都引用同一个字符串。 遵循Microsoft 关于 GPO 的指南 我们可以通过硬件 ID 来阻止设备。 列入Computer Configuration > Policies > Administrative Templates > System > Device Installation黑名单的政策是Prevent installation of devices that match these device IDs 遵循Microsoft 关于 InTune 的指南 我们可以通过设备类的 GUID 来阻止设备。 列入Templates > Administrative Templates黑名单的政策是 Prevent installation of devices that match any of these device IDs // TODO：我需要更新此策略以包括MouseJack上列出的所有受影响的设备。如果我不使用所有硬件 ID 更新此答案，请随时在评论或编辑中为我添加。
我看到的 Unifying Receiver 的硬件 ID 是
USB\VID_046D&PID_C52B。这可以用作“硬件 ID”和设备 GUID。它们似乎都引用同一个字符串。遵循Microsoft 关于 GPO 的指南
我们可以通过硬件 ID 来阻止设备。
列入
Computer Configuration > Policies > Administrative Templates > System > Device Installation黑名单的政策是Prevent installation of devices that match these device IDs遵循Microsoft 关于 InTune 的指南
我们可以通过设备类的 GUID 来阻止设备。
列入
Templates > Administrative Templates黑名单的政策是Prevent installation of devices that match any of these device IDs// TODO：我需要更新此策略以包括MouseJack上列出的所有受影响的设备。如果我不使用所有硬件 ID 更新此答案，请随时在评论或编辑中为我添加。