모든 장치 일치 조건에 대해 장치 설치 허용 및 방지 정책에 대해 계층화된 평가 순서 적용

이 정책 설정은 지정된 장치에 둘 이상의 설치 정책 설정을 적용 할 때 허용 및 방지 정책 설정이 적용되는 평가 순서를 변경합니다. 보다 구체적인 일치 기준이 덜 구체적인 일치 기준을 대체하는 확립 된 계층 구조를 기반으로 중첩되는 장치 일치 기준이 적용되도록 하려면 이 정책 설정을 사용하십시오. 장치 일치 기준을 지정하는 정책 설정에 대한 평가의 계층적 순서는 다음과 같습니다.

장치 인스턴스 ID > 장치 ID > 장치 설정 클래스 > 이동식 장치

장치 인스턴스 ID
1. 이러한 장치 인스턴스 ID와 일치하는 드라이버를 사용하여 장치를 설치하지 못하도록 합니다
2. 이러한 장치 인스턴스 ID와 일치하는 드라이버를 사용하는 장치를 설치하도록 허용합니다

장치 ID
3. 이러한 장치 ID와 일치하는 드라이버를 사용하는 장치를 설치하지 못하도록 금지합니다
4. 이러한 장치 ID와 일치하는 드라이버를 사용하여 장치를 설치하도록 허용합니다

장치 설정 클래스
5. 이러한 장치 설정 클래스와 일치하는 드라이버를 사용하여 장치를 설치하지 못하도록 합니다
6. 이러한 장치 설정 클래스와 일치하는 드라이버를 사용하여 장치를 설치하도록 허용합니다.

이동식 장치
7. 이동식 장치를 설치하지 않도록 금지합니다

참고:이 정책 설정은 "다른 정책 설정에 설명되지 않은 장치 설치 방지" 정책 설정보다 더 세분화한 컨트롤을를 제공합니다. 이러한 충돌하는 정책 설정을 동시에 사용하면 '모든 장치 일치 기준에 대해 장치 설치 정책 허용 및 방지에 대해 계층화된 평가 순서 적용' 정책 설정이 사용되며 다른 정책 설정은 무시됩니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 기본 평가가 사용됩니다. 기본적으로 모든 "설치 방지..." 정책 설정은 Windows에서 장치를 설치할 수 있도록 허용하는 다른 정책 설정보다 우선합니다.

지원: 최소 Windows Server 2016과 Windows 10 버전 2106 이상

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameAllowDenyLayered
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

deviceinstallation.admx

관리 템플릿(컴퓨터)

관리 템플릿(사용자)