หนึ่งในความท้าทายที่ใหญ่ที่สุดสำหรับผู้ดูแลระบบไอทีในบริษัทคือการบล็อกการเข้าถึงอุปกรณ์ต่างๆ เช่น USB, ฮาร์ดไดรฟ์ภายนอก และแม้แต่เครื่องพิมพ์ไปยังอุปกรณ์ขององค์กร เพื่อให้ง่ายขึ้นเล็กน้อย Microsoft ได้เปิดตัวคุณลักษณะ Layered Group Policy ที่ช่วยให้ผู้ดูแลระบบสามารถแบ่งอุปกรณ์ที่สามารถติดตั้งบนเครื่