すべてのデバイス一致基準にわたって、デバイスのインストールを許可および防止するポリシーの評価の階層化された順序を適用します

このポリシー設定は、特定のデバイスに複数のインストール ポリシー設定が適用可能な場合に、許可および防止ポリシー設定が適用される評価順序を変更します。このポリシー設定を有効にすると、確立された階層に基づいて重複するデバイス一致基準が適用され、より具体的な一致基準がより具体的でない一致基準よりも優先されます。デバイスの一致基準を指定するポリシー設定の評価の階層順序は次のとおりです。

デバイス インスタンス ID > デバイス ID > デバイス セットアップ クラス > リムーバブル デバイス

デバイス インスタンス ID
1. これらのデバイス インスタンス ID と一致するドライバーを使用したデバイスのインストールを防止します
2. これらのデバイス インスタンス ID と一致するドライバーを使用したデバイスのインストールを許可します

デバイス ID
3. これらのデバイス ID と一致するドライバーを使用したデバイスのインストールを防止します
4. これらのデバイス ID と一致するドライバーを使用したデバイスのインストールを許可します

デバイス セットアップ クラス
5. これらのデバイス セットアップ クラスと一致するドライバーを使用したデバイスのインストールを防止します
6. これらのデバイス セットアップ クラスと一致するドライバーを使用したデバイスのインストールを許可します

リムーバブル デバイス
7. リムーバブル デバイスのインストールを防止します

注: このポリシー設定では、[他のポリシー設定で記述されていないデバイスのインストールを禁止する] ポリシー設定よりもきめ細かい制御が可能です。これらの競合するポリシー設定が同時に有効になっている場合、[すべてのデバイス一致基準にわたって、デバイスのインストールを許可および防止するポリシーの評価の階層化された順序を適用します] ポリシー設定が有効になり、他のポリシー設定は無視されます。

このポリシー設定を無効にするか構成しない場合、既定の評価が使用されます。既定では、すべての [インストールを防止する...] ポリシー設定は、Windows でのデバイスのインストールを許可する他のポリシー設定よりも優先されます。

サポートされるバージョン: Windows Server または Windows 10 Version 1809 以降

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameAllowDenyLayered
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

deviceinstallation.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)