允许安装与下列设备 ID 相匹配的设备

通过此策略设置,可以为允许 Windows 安装的设备指定即插即用硬件 ID 和兼容 ID 列表。此策略设置仅适用于启用 "在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置的情况,但它还可以与旧版策略定义的"阻止安装未由其他策略设置描述的设备"策略设置一起使用。

将此策略设置与"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置一起启用时,则允许 Windows 安装或更新所创建列表中列出其硬件 ID 或兼容 ID 的任何设备,除非该层次结构中相同或更高层次的其他策略设置明确阻止该安装,如以下策略设置:
- 阻止安装与这些设备 ID 匹配的设备
- 阻止安装与下列任何设备实例 ID 相匹配的设备
如果"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置未与此策略设置一起启用,则将优先使用明确阻止安装的任何其他策略设置。

注意: 对于受支持的目标 Windows 10 版本,"阻止安装未由其他策略设置描述的设备"策略设置已由"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置所取代。建议尽可能使用"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置。

或者,如果一起启用此策略设置和"阻止安装未由其他策略设置描述的设备"策略设置,则允许 Windows 安装或更新其即插即用硬件 ID 或兼容 ID 显示在所创建列表中的任何设备,除非另一个策略设置明确阻止了安装(例如,"阻止安装与以下任何设备 ID 相匹配的设备"策略设置、"阻止安装以下设备类别的设备"策略设置、"阻止安装与下列任何设备实例 ID 相匹配的设备"策略设置,或"阻止安装可移动设备"策略设置)。

如果在远程桌面服务器上启用此策略设置,则此策略设置会影响指定设备从远程桌面客户端重定向到该远程桌面服务器。

如果禁用或未配置此策略设置,并且没有其他策略设置描述该设备,则由"阻止安装未由其他策略设置描述的设备"策略设置确定是否可以安装该设备。

支持的平台: Windows Vista 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameAllowDeviceIDs
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

允许安装与这些设备 ID 中的任何 ID 匹配的设备:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions\AllowDeviceIDs
Value Name{number}
Value TypeREG_SZ
Default Value

若要创建设备的列表,请单击"显示"。在"显示内容"对话框的"值"列中,

键入即插即用硬件 ID 或兼容 ID

(例如 gendisk、USB\COMPOSITE、USB\Class_ff)。


deviceinstallation.admx

管理模板(计算机)

管理模板(用户)