阻止使用与下列设备安装程序类相匹配的驱动程序安装设备

使用此策略设置,可以为阻止 Windows 安装的驱动程序包指定设备安装程序类全局唯一标识符(GUID)列表。默认情况下,此策略设置优先于允许 Windows 安装设备的任何其他策略设置。

注意: 若要启用"允许安装与下列任何设备 ID 匹配的设备"和"允许安装与下列任何设备实例 ID 相匹配的设备"策略设置,以取代适用设备的此策略设置,请启用"在所有设备匹配条件中应用允许和阻止设备安装策略的分层评估顺序"策略设置。

如果启用此策略设置,则会阻止 Windows 安装或更新设备安装程序类 GUID 出现在你创建的列表中的驱动程序包。如果在远程桌面服务器上启用此策略设置,则此策略设置会影响指定设备从远程桌面客户端到远程桌面服务器的重定向。

如果禁用或未配置此策略设置,则 Windows 可以根据其他策略设置允许或阻止的方式安装和更新设备。

支持的平台: Windows Vista 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceClasses
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

禁止使用下列设备安装程序类的驱动程序安装设备:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses
Value Name{number}
Value TypeREG_SZ
Default Value

若要创建设备类的列表,请单击"显示"。在"显示内容"对话框的"值"列中,

键入表示设备安装程序类的 GUID

(例如,{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。

也适用于匹配已安装的设备。
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceClassesRetroactive
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

deviceinstallation.admx

管理模板(计算机)

管理模板(用户)