このポリシー設定は、特定のデバイスに複数のインストール ポリシー設定が適用可能な場合に、許可および防止ポリシー設定が適用される評価順序を変更します。このポリシー設定を有効にすると、確立された階層に基づいて重複するデバイス一致基準が適用され、より具体的な一致基準がより具体的でない一致基準よりも優先されます。デバイスの一致基準を指定するポリシー設定の評価の階層順序は次のとおりです。
デバイス インスタンス ID ＆gt; デバイス ID ＆gt; デバイス セットアップクラス ＆gt; 取り外しできる装置
デバイス インスタンス ID
1. これらのデバイス インスタンス ID と一致するドライバーを使用したデバイスのインストールを防止します
2. これらのデバイス インスタンス ID に一致するドライバーを使用したデバイスのインストールを許可します
デバイス ID
3. これらのデバイス ID と一致するドライバーを使用したデバイスのインストールを防止します
4. これらのデバイス ID に一致するドライバーを使用したデバイスのインストールを許可する
デバイス セットアップ クラス
5. これらのデバイス セットアップ クラスに一致するドライバーを使用したデバイスのインストールを防止します
6. これらのデバイス セットアップ クラスに一致するドライバーを使用したデバイスのインストールを許可する
リムーバブル デバイス
7. リムーバブル デバイスのインストールを防止する
注: このポリシー設定は、「他のポリシー設定で説明されていないデバイスのインストールを防止する」ポリシー設定よりもきめ細かい制御を提供します。これらの競合するポリシー設定が同時に有効になっている場合、「すべてのデバイス一致基準にわたってデバイスインストールポリシーの許可と防止の階層化された評価順序を適用する」ポリシー設定が有効になり、他のポリシー設定は無視されます。
このポリシー設定を無効にするか、構成しない場合、デフォルトの評価が使用されます。デフォルトでは、すべての「インストールを防止する...」ポリシー設定は、Windowsがデバイスをインストールできるようにする他のポリシー設定よりも優先されます。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Value Name | AllowDenyLayered |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |