如果有多個安裝原則設定適用於指定裝置,此原則設定會變更 [允許] 和 [防止原則] 設定的取值順序。啟用此原則設定,以確保根據已建立的分層來套用 [重迭裝置比對準則],具體比對較不具體符合條件。指定 [裝置比對準則] 的原則設定的分層順序如下:
裝置執行個體識別碼 > 裝置識別碼裝置 > 裝置設定課程 > 移除裝置
裝置實例識別碼
1。防止使用與這些裝置執行個體識別碼相符的驅動程式安裝裝置
2。允許使用與這些裝置執行個體識別碼相符的驅動程式安裝裝置
裝置識別碼
3。防止使用與這些裝置識別碼相符的驅動程式安裝裝置
4。允許使用與這些裝置識別碼相符的驅動程式安裝裝置
裝置設定類別
5。防止使用符合這些裝置設定類別的驅動程式安裝裝置,
6。允許使用符合這些裝置安裝程式類別的驅動程式安裝裝置
可移動裝置
7。防止安裝可移動裝置
注意: 此原則設定比「防止安裝不是由其他原則設定所描述的裝置」策略設定提供更精細的控管。如果同時啟用這些相互衝突的原則設定,則會啟用「在所有裝置符合標準中套用階層式評估,並防止裝置安裝策略」原則設定,並將忽略其他原則設定。
如果您停用或未設定此原則設定,則會使用預設值。根據預設,所有「禁止安裝 ...」原則設定優先於任何其他允許 Windows 安裝裝置的原則設定。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
Value Name | AllowDenyLayered |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |