通过此策略设置,可以为允许 Windows 安装的设备指定即插即用设备实例 ID 列表。此策略设置仅适用于启用 "在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置的情况,但它还可以与旧版策略定义的"阻止安装未由其他策略设置描述的设备"策略设置一起使用。
将此策略设置与"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置一起启用时,则允许 Windows 安装或更新所创建列表中列出的即插即用设备实例 ID 的任何设备,除非该层次结构中相同或更高层次的其他策略设置明确阻止该安装,如以下策略设置:
- 阻止安装与下列任何设备实例 ID 相匹配的设备
如果"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置未与此策略设置一起启用,则将优先使用明确阻止安装的任何其他策略设置。
注意: 对于受支持的目标 Windows 10 版本,"阻止安装未由其他策略设置描述的设备"策略设置已由"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置所取代。建议尽可能使用"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置。
或者,如果一起启用此策略设置和"阻止安装未由其他策略设置描述的设备"策略设置,则允许 Windows 安装或更新其即插即用设备实例 ID 显示在所创建列表中的任何设备,除非另一个策略设置明确阻止了安装(例如,"阻止安装与以下任何设备 ID 相匹配的设备"策略设置、"阻止安装以下设备类别的设备"策略设置、"阻止安装与下列任何设备实例 ID 相匹配的设备"策略设置,或"阻止安装可移动设备"策略设置)。
如果在远程桌面服务器上启用此策略设置,则此策略设置会影响指定设备从远程桌面客户端重定向到该远程桌面服务器。
如果禁用或未配置此策略设置,并且没有其他策略设置描述该设备,则由"阻止安装未由其他策略设置描述的设备"策略设置确定是否可以安装该设备。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
Value Name | AllowInstanceIDs |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\AllowInstanceIDs |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
若要创建设备的列表,请单击"显示"。在"显示内容"对话框的"值"列中,
键入即插即用设备实例 ID
(例如,USB\VID_045E&&PID_0123\01234567890123456789)。