Stacje dokujące USB-C i Thunderbolt nie są rozpoznawane przez komputer
Summary: Jak skonfigurować stację dokującą USB-C lub Thunderbolt do pracy z komputerem przy użyciu zasad grupy.
Symptoms
Stacja dokująca USB-C lub Thunderbolt nie działa z podłączonym komputerem.
Cause
Problem może być spowodowany możliwymi ustawieniami zasad grupy w systemie Windows.
Resolution
Stacje dokujące USB-C lub Thunderbolt
Problem, w którym kilka komputerów nie może rozpoznać stacji dokujących USB-C lub Thunderbolt. Jeśli zaznaczysz Menedżera urządzeń, zobaczysz żółty wykrzyknik (bang) i pojawi się komunikat, jeśli spróbujesz automatycznie wyszukać sterowniki na urządzeniu za pomocą Menedżera urządzeń.
Ustawienia zasad grupy
Jest to spowodowane ustawieniem zasad grupy (GPO) w obrazie systemu Windows. Zasady zabezpieczeń uniemożliwiają instalację urządzeń i sterowników USB-C oraz Thunderbolt. Było to prawdopodobne w niestandardowym obrazie systemu Windows z powodu wcześniejszej luki w zabezpieczeniach Thunderbolt 1 i 2, która nie występuje już w urządzeniach Thunderbolt 3.
Firma Dell nie jest w stanie zapewnić konkretnej pomocy w zakresie tworzenia obrazów systemu Windows, jeśli administrator systemu Windows jest zaznajomiony z obiektami GPO. Zapoznaj się z poniższymi informacjami w łączu od firmy Microsoft, aby odpowiednio dostosować swój niestandardowy obraz systemu Windows.
Blokowanie sterownika SBP-2 i kontrolerów Thunderbolt w celu zmniejszenia zagrożeń 1394 DMA i Thunderbolt DMA dla funkcji BitLocker
Stacje dokujące Thunderbolt nie inicjują się na ekranie logowania, gdy znajdują się w domenie
Urządzenia peryferyjne, takie jak klawiatura i mysz podłączone za pomocą portu USB do stacji dokującej Thunderbolt, mogą działać w systemie BIOS. Nie działają na ekranie logowania, ale działają po zalogowaniu.
Dotyczy platform:
- Stacja dokująca Dell Thunderbolt TB15
- Stacja dokująca Dell Thunderbolt Dock TB16
- Stacja dokująca Dell Precision Dual USB-C Thunderbolt Dock – TB18DC
- Stacja dokująca Dell Thunderbolt Dock — WD19TB
- Stacja dokująca Dell Thunderbolt — WD19TBS
Ochrona DMA (Kernel Direct Memory Access)
Nowa ochrona DMA jądra aktywna w systemie Windows nie zezwala na inicjowanie stacji dokujących Thunderbolt przed uruchomieniem systemu operacyjnego (OS). Wszystko działa zgodnie z założeniami.
Ten problem może dotyczyć firm lub osób fizycznych używających loginu domeny do przesyłania zasad grupy. Dzieje się tak ze względu na to, że zasady grupy nie są wypychane do komputera przed zalogowaniem się użytkownika.
Zmiana zasad grupy
Aby naprawić to zachowanie, należy zmienić zasady grupy, aby umożliwić inicjowanie stacji dokującej na ekranie logowania.
Informacje dodatkowe:
Przykład ustawień w usłudze Intune:
Porty USB i NIC nie działają w stacji dokującej, dopóki nie zalogujesz się do systemu Windows
Czy została zainstalowana funkcja BitLocker? Czy zasady grupy są teraz ustawione tak, aby pozwalały na zapobieganie atakom DMA (środki zaradcze dla ataków DMA (Direct Memory Access) na funkcję BitLocker)? W takim przypadku porty USB i złącze karty sieciowej stacji dokującej mogą nie działać. Po zalogowaniu się do systemu operacyjnego Windows problem zostanie rozwiązany.
Rozwiązanie
Jest to normalne zachowanie tej określonej zasady grupy. Te notebooki zostały zaprojektowane do korzystania z ochrony DMA jądra.
Nie przechowujemy identyfikatorów GUID i identyfikatorów urządzeń. Można je łatwo sfałszować. Oznacza to, że nie należy im ufać. Przy każdorazowej blokadzie ekranu lub ponownym uruchomieniu systemu, gdy urządzenie jest połączone, zaloguj się, aby zezwolić na działanie tego urządzenia.
Aby uzyskać więcej informacji, zapoznaj się z następującą dokumentacją firmy Microsoft:
W przypadku wystąpienia problemu nie należy korzystać z zasady grupy. Możesz ją wymienić poprzez ustawienie:
Additional Information
Aby uzyskać ogólne informacje na temat stacji dokujących, dodaj zakładkę do naszej strony informacyjnej https://www.dell.com/support/contents/category/product-support/self-support-knowledgebase/docking-stations