Запретить установку устройств с указанными кодами устройств

Этот параметр политики дает возможность указать список кодов оборудования Plug and Play и совместимых кодов для устройств, установка которых запрещена в системе Windows. По умолчанию этот параметр политики имеет приоритет над любыми другими параметрами политик, разрешающими установку устройств в системе Windows.

ПРИМЕЧАНИЕ. Чтобы включить параметр политики "Разрешить установку устройств, соответствующих какому-либо из этих кодов экземпляров устройств" так, чтобы она имела приоритет над этим параметром политики для применимых устройств, включите параметр политики "Применять многоуровневый порядок оценки для политик разрешения и запрета установки устройств для всех критериев соответствия устройств".

Если включить этот параметр политики, то системе Windows будет запрещено устанавливать и обновлять любые устройства, коды оборудования или совместимые коды которых содержатся в созданном вами списке. Если включить эту политику на сервере удаленных рабочих столов, то этот параметр политики повлияет на перенаправление указанных устройств с клиента удаленного рабочего стола на сервер удаленных рабочих столов.

Если отключить или не настраивать этот параметр политики, возможность установки и обновления устройств будет определяться другими параметрами политик.

Поддерживается: Не ниже Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceIDs
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Запретить установку устройств с каким-либо из этих кодов устройств:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceIDs
Value Name{number}
Value TypeREG_SZ
Default Value

Чтобы создать список устройств, выберите команду «Показать». В диалоговом окне «Вывод содержания» в столбце «Значение»

введите код самонастраивающегося оборудования или совместимый код

(например, gendisk, USB\COMPOSITE, USB\Class_ff).

Также применить для соответствующих устройств, которые уже были установлены.
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceIDsRetroactive
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

deviceinstallation.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)