Mysz blokowana przez politykę lokalną

Mysz blokowana przez politykę lokalną wskazuje na wyłączoną obsługę urządzeń HID przez zasady grupy dla wybranych klas sprzętu.

Mysz blokowana przez politykę lokalną – czym jest ten problem

Komunikat „Mysz blokowana przez politykę lokalną” oznacza, że system Windows rozpoznaje ograniczenie nałożone przez lokalne zasady konfiguracji. Nie musi to oznaczać fizycznego uszkodzenia myszy ani przewodu USB. W praktyce może zostać zablokowane uruchamianie urządzeń wskazujących należących do klasy HID, czyli standardu obejmującego między innymi myszy, klawiatury i wybrane inne kontrolery wejściowe. System może wtedy reagować na podłączenie urządzenia dźwiękiem, lecz kursor nie porusza się, przyciski nie działają albo mysz działa tylko na ekranie logowania.

Polityka lokalna jest zestawem reguł zapisanych w konfiguracji konkretnego komputera. Może zostać ustawiona ręcznie przez administratora, wdrożona przez narzędzie do zarządzania stanowiskami albo pozostać po wcześniejszej zmianie zabezpieczeń. W środowisku domowym podobny efekt bywa skutkiem nieprawidłowej modyfikacji rejestru, instalacji programu ograniczającego dostęp do urządzeń lub pozostałości po oprogramowaniu ochronnym. Sama obecność wpisu dotyczącego HID nie przesądza jeszcze o awarii. Znaczenie ma to, czy reguła rzeczywiście obejmuje daną mysz i czy jest stosowana podczas uruchamiania systemu.

Warto rozróżnić blokadę polityką od problemu z zasilaniem, portem albo sterownikiem. Jeżeli nie działa tylko jedno urządzenie, a inna mysz uruchamia się prawidłowo, podejrzenie może paść na konkretny sterownik lub uszkodzenie sprzętowe. Jeżeli nie działa kilka urządzeń wejściowych podłączanych do różnych portów, większe znaczenie ma konfiguracja systemu, usługa odpowiedzialna za obsługę urządzeń albo reguła ograniczająca instalowanie i uruchamianie klas sprzętu.

Mysz blokowana przez politykę lokalną na tle sterownika i portu USB

Obsługa myszy przebiega przez kilka warstw. Najpierw port USB musi dostarczyć zasilanie i poprawnie wykryć połączenie elektryczne. Następnie system odczytuje identyfikator urządzenia, przypisuje je do odpowiedniej klasy, ładuje sterownik i przekazuje dane do usług wejścia. Polityka lokalna może ingerować na etapie instalowania urządzenia, dopuszczania określonej klasy sprzętu, akceptowania konkretnego identyfikatora albo uruchamiania sterownika. Z tego powodu objawy mogą wyglądać podobnie do awarii portu, mimo że przyczyna znajduje się w konfiguracji Windows.

Przydatne jest porównanie kilku sytuacji. Mysz podłączona do innego portu może działać, jeśli wcześniejsze gniazdo ma uszkodzone styki lub problem z kontrolerem. Ta sama mysz może nie działać w każdym porcie, jeśli blokada dotyczy całej klasy HID. Mysz przewodowa i odbiornik bezprzewodowy mogą zachowywać się odmiennie, ponieważ system widzi je jako różne urządzenia, choć oba służą do sterowania kursorem. Z kolei urządzenie działające w trybie awaryjnym, a niedziałające podczas zwykłego startu, wskazuje na różnicę w ładowanych usługach, sterownikach lub regułach.

Nie należy utożsamiać każdej reguły ograniczającej urządzenia z jedną konkretną funkcją. W zasadach lokalnych mogą występować ustawienia dotyczące instalacji urządzeń wymiennych, blokowania niezatwierdzonych identyfikatorów, ograniczania dostępu do urządzeń wejściowych oraz praw użytkownika. Reguła może być dziedziczona z ustawień zapisanych wcześniej albo aktywowana przez narzędzie zabezpieczające. Dlatego przed usunięciem wpisu warto ustalić, kto i w jakim celu go wprowadził. Na komputerze firmowym samodzielna zmiana może naruszyć obowiązujące zasady dostępu.

Ważnym źródłem informacji są Menedżer urządzeń, Podgląd zdarzeń oraz edytor lokalnych zasad grupy, jeśli dana edycja systemu go udostępnia. W Menedżerze urządzeń można sprawdzić, czy przy myszy lub kontrolerze USB znajduje się symbol ostrzeżenia i jaki kod błędu został zapisany. Podgląd zdarzeń może wskazać moment odrzucenia instalacji lub uruchomienia urządzenia. Edytor zasad pozwala przeanalizować reguły dotyczące sprzętu, ale zmiany powinny być wykonywane ostrożnie i po zapisaniu stanu wyjściowego.

Typowe przyczyny, gdy mysz blokowana przez politykę lokalną przestaje działać

Najczęstsza przyczyna to aktywna reguła zakazująca instalowania urządzeń należących do określonej klasy. W takim przypadku mysz może być widoczna jako nierozpoznane urządzenie albo pozostawać bez poprawnie uruchomionego sterownika. Innym scenariuszem jest blokada identyfikatorów sprzętu. Wtedy konkretna mysz lub odbiornik zostają odrzucone, natomiast model o innym identyfikatorze może działać na tym samym komputerze.

Problem może również wynikać z uszkodzonego lub niepełnego wpisu w rejestrze. Dotyczy to zwłaszcza wartości odpowiedzialnych za uruchamianie sterowników klasowych, ustawień filtrów oraz parametrów usług wejściowych. Zmiana dokonana przez niekompatybilne oprogramowanie może spowodować, że system nadal wykrywa urządzenie, lecz nie przekazuje jego danych do środowiska użytkownika. Podobny efekt może pojawić się po aktualizacji systemu, przywróceniu kopii ustawień albo odinstalowaniu programu, który wcześniej kontrolował dostęp do USB.

Warto uwzględnić także ograniczenia wynikające z uprawnień. Konto standardowe może nie mieć prawa do instalowania urządzeń lub modyfikowania wymaganych składników systemu. Jeżeli po zalogowaniu na konto administracyjne mysz zaczyna działać, nie musi to oznaczać, że sama polityka została usunięta. Możliwe, że różne konta korzystają z odmiennych ustawień, profili lub skryptów startowych.

Do częstych przyczyn pobocznych należą konflikt programów działających w tle, niezgodność sterownika po aktualizacji, wyłączona usługa obsługi urządzeń oraz ograniczenie nałożone przez oprogramowanie zabezpieczające. Należy sprawdzić, czy problem pojawił się po instalacji konkretnego programu lub po zmianie ustawień ochrony. Pomocne może być odtworzenie kolejności zdarzeń: podłączenie myszy, pojawienie się komunikatu, ponowne uruchomienie komputera, aktualizacja oraz logowanie na inne konto.

Jak sprawdzić mysz blokowaną przez politykę lokalną

Diagnostykę najlepiej rozpocząć od prostych, odwracalnych czynności. Należy sprawdzić mysz na innym komputerze, podłączyć ją bezpośrednio do portu zamiast przez koncentrator i przetestować kilka gniazd USB. W przypadku urządzenia bezprzewodowego trzeba skontrolować baterię, odbiornik oraz ewentualne zakłócenia, a także sprawdzić, czy odbiornik jest widoczny w systemie. Jeśli mysz działa poza danym komputerem, prawdopodobieństwo problemu konfiguracyjnego rośnie.

Następnie można otworzyć Menedżer urządzeń za pomocą klawiatury i odszukać sekcje dotyczące myszy, urządzeń wskazujących oraz kontrolerów uniwersalnej magistrali szeregowej. Należy zwrócić uwagę na kod błędu, nazwę urządzenia i datę ostatniej zmiany sterownika. Odinstalowanie urządzenia z opcją usunięcia sterownika nie powinno być wykonywane bez przygotowania, ponieważ po ponownym uruchomieniu może być potrzebne dodatkowe źródło sterownika lub działająca klawiatura.

Jeżeli dostępny jest edytor lokalnych zasad, należy przejrzeć ustawienia związane z instalowaniem urządzeń, ograniczeniami klas sprzętu oraz identyfikatorami urządzeń. Każdą zmianę powinno się poprzedzić zanotowaniem bieżącej wartości i ustaleniem, czy reguła jest wymagana przez administratora. W systemach bez odpowiedniego edytora podobne ustawienia mogą być zapisane w rejestrze. Modyfikowanie rejestru bez kopii zapasowej może doprowadzić do dalszych problemów z uruchamianiem sterowników, dlatego wskazana jest szczególna ostrożność.

Dobrym testem jest uruchomienie systemu w trybie awaryjnym oraz sprawdzenie działania myszy po odłączeniu zbędnych urządzeń USB. Jeżeli urządzenie działa w tym trybie, należy porównać usługi i programy uruchamiane podczas normalnego startu. Jeśli nie działa również tam, trzeba brać pod uwagę blokadę zapisaną w ustawieniach systemowych, problem kontrolera USB albo uszkodzenie urządzenia. Wyniki testów najlepiej zapisać, aby nie powtarzać tych samych czynności i ułatwić dalszą ocenę.

Kiedy zgłosić mysz blokowaną przez politykę lokalną do serwisu

Do serwisu warto zgłosić komputer, gdy blokada utrzymuje się po sprawdzeniu innej myszy, kilku portów i różnych kont użytkownika, a komunikat powraca po każdym restarcie. Wskazaniem jest także sytuacja, w której nie działa jednocześnie mysz, klawiatura lub inne urządzenia HID, pojawiają się błędy sterowników albo nie ma możliwości bezpiecznego wejścia do ustawień systemowych. Szczególnej uwagi wymaga komputer używany do pracy, jeżeli zasady lokalne mogły zostać ustawione przez administratora i nie jest jasne, czy ich zmiana jest dozwolona.

W Warszawie problem może zostać przekazany do Warszawskiego Pogotowia Komputerowego 24/7, gdzie naprawy z reguły są realizowane do 3 dni roboczych. Przed przekazaniem urządzenia przydatne będzie przygotowanie informacji o wersji Windows, rodzaju myszy, ostatniej aktualizacji oraz tym, czy urządzenie działa na innym komputerze. Pozwala to szybciej oddzielić awarię sprzętową od błędnej polityki, sterownika lub usługi.

Nie powinno się usuwać wszystkich zasad lokalnych na próbę ani kasować przypadkowych kluczy rejestru. Takie działania mogą usunąć również ustawienia potrzebne do ochrony systemu, zablokować inne urządzenia albo utrudnić ustalenie pierwotnej przyczyny. Bezpieczniejsza jest analiza konkretnych reguł, wykonanie kopii ustawień i wprowadzanie pojedynczych zmian z możliwością ich cofnięcia. Po naprawie należy sprawdzić działanie myszy po ponownym uruchomieniu, po wylogowaniu i na każdym koncie, które ma korzystać z komputera.

Jeżeli problem pojawia się tylko w jednej aplikacji, trzeba sprawdzić jej własne skróty, tryb pełnoekranowy, uprawnienia oraz ustawienia przechwytywania urządzeń. Jeżeli kursor nie działa już na ekranie logowania, bardziej prawdopodobna jest przyczyna systemowa lub sprzętowa. Jeżeli natomiast działa przed zalogowaniem, a znika dopiero po uruchomieniu profilu użytkownika, należy skoncentrować się na zasadach, usługach i programach ładowanych dla tego profilu.