USB-C- og Thunderbolt-dockingstationer genkendes ikke af computeren

En USB-C- eller Thunderbolt-dockingstation fungerer ikke sammen med den tilsluttede computer.

Problemet kan skyldes mulige indstillinger for gruppepolitik i Windows.

USB-C- og Thunderbolt-dockingstationer

Et problem, hvor flere computere ikke kan genkende USB-C- eller Thunderbolt-dockingstationer. Hvis du tjekker Enhedshåndtering, ser du et gult udråbstegn (bang) og får en besked, hvis du forsøger automatisk at søge efter drivere på enheden med Enhedshåndtering.

Indstilling af gruppepolitik

Dette skyldes en gruppepolitikindstilling (GPO) i Windows-billedet. Sikkerhedspolitikken forhindrer USB-C- og Thunderbolt-enheder og drivere i at blive installeret. Dette var sandsynligvis i den brugerdefinerede Windows-afbildning på grund af en tidligere sårbarhed i Thunderbolt 1 &; 2, der ikke længere findes i Thunderbolt 3-enheder.

Dell kan ikke yde specifik hjælp til Windows-afbildning, men hvis Windows-administratoren er bekendt med GPO'erne. Gennemse følgende oplysninger i linket fra Microsoft, og de kan justere deres brugerdefinerede Windows-afbildning i overensstemmelse hermed.
Blokering af SBP-2-driveren og Thunderbolt-controllere for at reducere 1394 DMA- og Thunderbolt DMA-trusler mod BitLocker

Thunderbolt-dockingstationer initialiseres ikke ved loginskærmen, når du er på et domæne

Eksterne enheder som f.eks. et tastatur og en mus, der er tilsluttet via USB til en Thunderbolt-dock, fungerer muligvis i BIOS, fungerer ikke på loginskærmen, men fungerer efter login.

Berørte platforme:

• Dell Thunderbolt Dock TB15
• Dell Thunderbolt Dock TB16
• Dell Precision Dual USB-C Thunderbolt Dock – TB18DC
• Dell Thunderbolt Dock - WD19TB
• Dell Thunderbolt-dockingstation – WD19TBS

DMA-kernebeskyttelse (Direct Memory Access)

Den nye DMA-kernebeskyttelse, der er aktiv i Windows, lader ikke Thunderbolt-dockingstationer initialisere før opstart i operativsystemet (OS). Dette er tilsigtet.

Virksomheder eller enkeltpersoner, der bruger et domænelogin til at pushe gruppepolitikker, kan opleve dette problem. Dette skyldes, at gruppepolitikker ikke sendes til computeren, før brugeren logger på.

Ændring af gruppepolitik

For at løse dette problem skal gruppepolitikken ændres, så dockingstationen kan initialiseres på loginskærmen.

Yderligere oplysninger:

• Policy CSP – DmaGuard

Et eksempel på indstillingerne i Intune:
 

USB- og NIC-portene virker ikke på docken, før du logger på Windows

Har du BitLocker installeret? Er dine gruppepolitikker nu indstillet til at afbøde DMA-angreb (BitLocker-foranstaltninger mod DMA (direkte hukommelsesadgang))? Hvis de er, fungerer USB-portene og NIC-stikket på docken muligvis ikke. Når du logger ind i Windows-operativsystemet, forsvinder problemet.

Løsning

Dette er forventeligt for netop denne gruppepolitik. Disse bærbare computere er designet til at bruge DMA-kernebeskyttelsen.

Vi gemmer ikke GUID'er eller enheds-id'er. Disse kan nemt spoofes. Det betyder, at du ikke kan have tillid til dem. Hver gang du låser skærmen eller genstarter systemet, og der er tilsluttet en enhed, skal du logge på for at få denne enhed til at fungere.

Du kan finde flere oplysninger i følgende dokumentation fra Microsoft:

• Kernel DMA-beskyttelse

Hvis du oplever et problem, og gruppepolitikken ikke bør bruges. Du kan udskifte den ved at indstille:

• Politik CSP - DmaGuard

Du kan få generelle oplysninger om dockingstationer ved at bogmærke vores informationsside https://www.dell.com/support/contents/category/product-support/self-support-knowledgebase/docking-stations