針對 [允許] 和 [防止裝置安裝原則] 套用所有裝置符合條件的分層順序

如果有多個安裝原則設定適用於指定裝置,此原則設定會變更 [允許] 和 [防止原則] 設定的取值順序。啟用此原則設定,以確保根據已建立的分層來套用 [重迭裝置比對準則],具體比對較不具體符合條件。指定 [裝置比對準則] 的原則設定的分層順序如下:

裝置執行個體識別碼 > 裝置識別碼裝置 > 裝置設定課程 > 移除裝置

裝置實例識別碼
1。防止使用與這些裝置執行個體識別碼相符的驅動程式安裝裝置
2。允許使用與這些裝置執行個體識別碼相符的驅動程式安裝裝置

裝置識別碼
3。防止使用與這些裝置識別碼相符的驅動程式安裝裝置
4。允許使用與這些裝置識別碼相符的驅動程式安裝裝置

裝置設定類別
5。防止使用符合這些裝置設定類別的驅動程式安裝裝置,
6。允許使用符合這些裝置安裝程式類別的驅動程式安裝裝置

可移動裝置
7。防止安裝可移動裝置

注意: 此原則設定比「防止安裝不是由其他原則設定所描述的裝置」策略設定提供更精細的控管。如果同時啟用這些相互衝突的原則設定,則會啟用「在所有裝置符合標準中套用階層式評估,並防止裝置安裝策略」原則設定,並將忽略其他原則設定。

如果您停用或未設定此原則設定,則會使用預設值。根據預設,所有「禁止安裝 ...」原則設定優先於任何其他允許 Windows 安裝裝置的原則設定。

支援的作業系統: 至少需要 Windows Server、Windows 10 版本 1809

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameAllowDenyLayered
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

deviceinstallation.admx

系統管理範本 (電腦)

系統管理範本 (使用者)