Запретить установку устройств с указанными кодами экземпляров устройств

Этот параметр политики позволяет задать список кодов экземпляров самонастраивающихся устройств, которые запрещено устанавливать в Windows. Он имеет приоритет над любым другим параметром политики, позволяющим устанавливать устройства в Windows.

Если этот параметр политики включен, Windows не может устанавливать устройства, чьи коды экземпляров указаны в созданном вами списке. Если включить этот параметр политики на сервере удаленных рабочих столов, то он повлияет на перенаправление указанных устройств с клиента удаленных рабочих столов на сервер удаленных рабочих столов.

Если этот параметр политики отключен или не настроен, то устройства можно устанавливать и обновлять в той мере, в которой это разрешено или запрещено другими параметрами политики.

Поддерживается: Не ниже Windows Server, Windows 10 версии 1909

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyInstanceIDs
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Запретить установку устройств с указанными кодами экземпляров устройств:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyInstanceIDs
Value Name{number}
Value TypeREG_SZ
Default Value

Чтобы создать список устройств, выберите команду "Показать". В диалоговом окне "Отображение содержимого", в столбце "Значение",

введите код экземпляра самонастраивающегося устройства

(например, USB\VID_045E&&PID_0123\01234567890123456789).

Также применить для соответствующих устройств, которые уже установлены.
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyInstanceIDsRetroactive
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

deviceinstallation.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)