Применить многоуровневый порядок оценки для политик разрешения и запрета установки устройств для всех критериев соответствия устройств

Этот параметр политики изменит порядок оценки, в котором применяются параметры политики разрешения и запрета, если для данного устройства применимо несколько параметров политики установки. Включите этот параметр политики, чтобы совпадающие критерии соответствия устройств применялись на основе установленной иерархии, где более конкретные критерии соответствия заменяют менее конкретные. Ниже приведен иерархический порядок оценки параметров политики, которые указывают критерии соответствия устройств:

ИД экземпляров устройств > ИД устройств > Класс установки устройств > Съемные устройства

ИД экземпляров устройств
1. Запретить установку устройств с использованием драйверов, которые соответствуют этим ИД экземпляров устройств
2. Разрешить установку устройств с использованием драйверов, которые соответствуют этим ИД экземпляров устройств

ИД устройств
3. Запретить установку устройств с использованием драйверов, которые соответствуют этим ИД устройств
4. Разрешить установку устройств с использованием драйверов, которые соответствуют этим ИД устройств

Класс установки устройств
5. Запретить установку устройств с использованием драйверов, которые соответствуют этим классам установки устройств
6. Разрешить установку устройств с использованием драйверов, которые соответствуют этим классам установки устройств

Съемные устройства
7. Запретить установку съемных устройств

ПРИМЕЧАНИЕ. Этот параметр политики обеспечивает более детальное управление, чем параметр политики «Запретить установку устройств, не описанных другими параметрами политики». В случае одновременного включения этих конфликтующих параметров политики будет включен параметр политики «Применить многоуровневый порядок оценки для политики разрешения и запрета установки устройств по всем критериям соответствия устройств», а другой параметр политики будет проигнорирован.

Если этот параметр политики отключен или не настроен, используется оценка по умолчанию. По умолчанию все параметры политики «Запретить установку…» имеют приоритет над любым другим параметром политики, который позволяет Windows установить устройство.

Поддерживается: Не ниже Windows Server 2016, Windows 10 версии 2106

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameAllowDenyLayered
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

deviceinstallation.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)