Touchpad wyłączony przez GPO

Touchpad wyłączony przez GPO wskazuje na politykę urządzeń zarządzanych ograniczającą korzystanie z touchpada na rzecz zewnętrznej myszy.

Touchpad wyłączony przez GPO – czym jest ten problem

Komunikat lub objaw określany jako „Touchpad wyłączony przez GPO” oznacza, że działanie panelu dotykowego zostało ograniczone przez zasady skonfigurowane w systemie Windows. GPO, czyli zasady grupy, pozwalają centralnie ustalać sposób działania komputerów należących do zarządzanego środowiska. Za pomocą takich ustawień można między innymi blokować określone urządzenia wejściowe, ograniczać możliwość instalowania sterowników albo wymuszać konkretne zachowanie sprzętu po podłączeniu myszy zewnętrznej.

W praktyce touchpad może przestać reagować, mimo że nie doszło do fizycznego uszkodzenia. Kursor nie porusza się po przesuwaniu palcem, przyciski panelu nie działają, a w ustawieniach systemu może pojawić się informacja o ograniczeniu narzuconym przez administratora. Czasem urządzenie jest widoczne w Menedżerze urządzeń, lecz pozostaje wyłączone. W innych przypadkach nie ma go na liście albo widoczny jest sterownik z ostrzeżeniem.

Nie należy utożsamiać każdego niedziałającego touchpada z GPO. Podobny efekt może powstać po użyciu skrótu klawiszowego, zmianie ustawienia w UEFI, aktualizacji systemu, instalacji niezgodnego sterownika lub awarii taśmy łączącej panel z płytą główną. Rozpoznanie przyczyny wymaga sprawdzenia kilku warstw konfiguracji, a nie tylko ponownego uruchomienia komputera.

Touchpad wyłączony przez GPO a zasady systemu i sterowniki

Zasady grupy są przechowywane i stosowane według określonej hierarchii. Ustawienie może pochodzić z konfiguracji komputera, konfiguracji użytkownika, jednostki organizacyjnej albo lokalnych zasad zapisanych bezpośrednio na danym urządzeniu. Jeżeli komputer pracuje w domenie, ustawienia mogą być odświeżane automatycznie. Oznacza to, że ręczne włączenie touchpada może przynieść tylko chwilowy efekt, jeśli przy każdym odświeżeniu zasad system ponownie zastosuje blokadę.

Do analizy wykorzystuje się między innymi Edytor lokalnych zasad grupy, wynik zastosowanych zasad oraz Podgląd zdarzeń. Przydatne bywa polecenie generujące raport aktualnie obowiązujących ustawień. W raporcie można sprawdzić, czy ograniczenie dotyczy urządzeń wskazujących, instalowania sterowników, dostępu do określonych klas sprzętu albo konkretnego identyfikatora urządzenia. Sam wpis w rejestrze nie zawsze wystarcza do ustalenia źródła problemu, ponieważ może być tylko rezultatem działania zasady.

Ważne jest odróżnienie sterownika panelu od sterownika myszy USB lub Bluetooth. Niektóre laptopy wykorzystują rozwiązania zgodne z HID, inne korzystają z dodatkowego oprogramowania producenta. Po aktualizacji systemu może zostać zainstalowany ogólny sterownik, który zapewnia podstawową obsługę, ale nie udostępnia wszystkich funkcji gestów i konfiguracji. Jeśli natomiast urządzenie jest blokowane przez zasadę, instalowanie kolejnych wersji sterownika nie usunie przyczyny.

Podobny objaw występuje przy ustawieniu wyłączającym touchpad po wykryciu myszy zewnętrznej. W takim przypadku panel może działać po odłączeniu myszy, lecz pozostawać nieaktywny podczas jej używania. Jest to inny mechanizm niż blokada GPO, dlatego przed zmianą zasad warto sprawdzić ustawienia panelu dotykowego, aplikację producenta oraz opcję odpowiedzialną za działanie touchpada przy podłączonej myszy.

Touchpad wyłączony przez GPO – typowe przyczyny i objawy

Najczęściej spotykaną przyczyną jest celowe ograniczenie dostępu do urządzeń wejściowych. W określonych stanowiskach może być wymagane korzystanie wyłącznie z wyposażenia zatwierdzonego przez administratora. Zasada może blokować urządzenie na podstawie jego identyfikatora, klasy sprzętu albo lokalizacji w systemie. Zdarza się również, że reguła została utworzona wcześniej dla innego modelu komputera, a po zmianie sprzętu objęła także nowy touchpad.

Innym źródłem bywa konflikt kilku ustawień. Jedna zasada może zezwalać na działanie panelu, a druga blokować instalację lub uruchamianie urządzenia. Wówczas pozornie poprawna konfiguracja w jednym miejscu nie oznacza, że touchpad faktycznie zostanie aktywowany. Znaczenie ma kolejność przetwarzania, zakres zasady oraz to, czy ustawienie dotyczy użytkownika, czy komputera.

Objawy mogą obejmować brak reakcji na przesuwanie palcem, niedziałające kliknięcie, brak przewijania dwoma palcami albo zniknięcie ustawień czułości i gestów. Czasami panel działa przed zalogowaniem, lecz przestaje po zalogowaniu do określonego profilu. Taki wzorzec wskazuje na możliwość zastosowania zasady użytkownika. Jeżeli touchpad nie działa już na ekranie logowania i w środowisku odzyskiwania, trzeba dodatkowo uwzględnić ustawienia firmware, sterownik niskiego poziomu lub problem sprzętowy.

Warto zwrócić uwagę na moment wystąpienia usterki. Pojawienie się problemu po dołączeniu komputera do domeny, zmianie profilu, aktualizacji zasad lub podłączeniu do zarządzanej sieci zwiększa prawdopodobieństwo przyczyny konfiguracyjnej. Nagła utrata działania po zalaniu, upadku, rozkręceniu obudowy albo silnym nacisku na obszar podparcia dłoni wskazuje raczej na konieczność kontroli fizycznej.

Touchpad wyłączony przez GPO – praktyczne wskazówki diagnostyczne

Na początku należy sprawdzić, czy nie został użyty skrót klawiszowy przeznaczony do włączania i wyłączania panelu. W zależności od modelu może być potrzebne naciśnięcie klawisza funkcyjnego razem z klawiszem oznaczonym symbolem touchpada. Należy również sprawdzić ustawienia urządzeń wskazujących w systemie Windows oraz opcję wyłączania panelu po podłączeniu myszy.

Następnie warto otworzyć Menedżer urządzeń i odszukać panel dotykowy wśród urządzeń wskazujących, interfejsów HID lub innych kategorii sprzętowych. Trzeba sprawdzić stan urządzenia, kod błędu, dostawcę sterownika oraz datę jego instalacji. Jeżeli dostępna jest opcja włączenia urządzenia, można ją wykorzystać, jednak ponowne zablokowanie po restarcie będzie sygnałem, że działa nadrzędne ustawienie.

Przydatne jest porównanie działania na innym koncie użytkownika. Jeżeli panel działa na koncie lokalnym, a nie działa na koncie zarządzanym, należy skupić się na zasadach użytkownika i skryptach logowania. Gdy problem występuje na wszystkich kontach, większe znaczenie mają zasady komputera, sterownik, ustawienia firmware oraz połączenie wewnętrzne panelu.

Samodzielna zmiana rejestru powinna być wykonywana ostrożnie. Usunięcie wartości będącej skutkiem GPO nie rozwiąże problemu, jeśli zasada nadal jest aktywna. Przed modyfikacją należy zapisać kopię ustawień i ustalić, czy komputer jest objęty centralnym zarządzaniem. W środowisku firmowym zmiana lokalnej konfiguracji bez sprawdzenia źródła może zostać cofnięta podczas kolejnego odświeżenia zasad.

• Sprawdzane jest działanie touchpada bez podłączonej myszy zewnętrznej.
• Porównywany jest stan urządzenia przed zalogowaniem i po zalogowaniu.
• Weryfikowane są skróty klawiszowe, ustawienia systemowe oraz firmware.
• Analizowane są zasady grupy, raport zastosowanych ustawień i dzienniki zdarzeń.
• Oceniany jest stan taśmy, złącza i samego panelu, jeżeli konfiguracja systemu nie wyjaśnia objawu.

Kiedy zgłosić Touchpad wyłączony przez GPO do serwisu

Zgłoszenie warto przekazać do serwisu, gdy touchpad pozostaje nieaktywny mimo sprawdzenia skrótu klawiszowego, ustawień systemowych i sterownika, a także wtedy, gdy blokada powraca po każdym restarcie. Szczególnej uwagi wymaga sytuacja, w której panel nie jest wykrywany, pojawia się kod błędu, przestają działać również inne urządzenia wejściowe albo problem wystąpił po uszkodzeniu obudowy. W takich przypadkach potrzebne może być połączenie diagnostyki systemowej z oceną stanu podzespołów.

W Warszawie takie przypadki można przekazać do Warszawskiego Pogotowia Komputerowego 24/7. Przy zgłoszeniu przydatne jest podanie modelu laptopa, wersji systemu Windows, informacji o tym, czy komputer jest zarządzany przez domenę, oraz momentu pojawienia się problemu. Ułatwia to rozdzielenie blokady wynikającej z zasad od awarii sterownika lub uszkodzenia sprzętowego.

Podczas diagnostyki sprawdzana jest reakcja panelu na różnych etapach uruchamiania, obecność urządzenia w systemie, konfiguracja zasad, sterowniki oraz połączenia wewnętrzne. Jeżeli przyczyną jest GPO, konieczne może być skonsultowanie zmiany z osobą administrującą środowiskiem, ponieważ lokalny serwis nie powinien samodzielnie usuwać reguł obowiązujących na zarządzanym komputerze. Jeżeli przyczyną okaże się konfiguracja lokalna lub usterka laptopa, można dobrać dalsze czynności odpowiednio do wyniku kontroli.