Tillämpa överlappande ordning för utvärdering av Tillåt och Förhindra principer för enhetsinstallation för alla matchningskriterier för enheter

Den här principinställningen ändrar utvärderingsordningen där principinställningar för Tillåt och Förhindra tillämpas när fler än en inställning för installationsprinciper gäller för en viss enhet. Aktivera den här principinställningen för att säkerställa att överlappning av matchningskriterier för enheter tillämpas baserat på en upprättad hierarki där mer specifika matchningskriterier ersätter mindre specifika matchningskriterier. Den hierarkiska utvärderingsordningen för principinställningar som anger matchningskriterier för enheter är följande:

instans-ID för enheter > enhets-ID:n > klass för enhetskonfiguration > flyttbara enheter

Instans-ID för enheter
1. Förhindra installation av enheter med drivrutiner som matchar enheternas instans-ID
2. Tillåt installation av enheter med drivrutiner som matchar enheternas instans-ID

Enhets-ID:n
3. Förhindra installation av enheter med drivrutiner som matchar dessa enhets-ID:n
4. Tillåt installation av enheter med drivrutiner som matchar dessa enhets-ID:n

Klass för enhetskonfiguration
5. Förhindra installation av enheter med drivrutiner som matchar dessa klasser för enhetskonfiguration
6. Tillåt installation av enheter med drivrutiner som matchar dessa klasser för enhetskonfiguration

Flyttbara enheter
7. Förhindra installation av flyttbara enheter

Obs! Den här principinställningen ger mer detaljerad kontroll än principinställningen "Förhindra installation av enheter som inte beskrivs av andra principinställningar". Om de här principinställningarna som står i konflikt är aktiverade samtidigt aktiveras inställningen "Tillämpa överlappande ordning för utvärdering av Tillåt och Förhindra principer för enhetsinstallation för alla matchningskriterier för enheter" och den andra principinställningen ignoreras.

Om du inaktiverar eller inte konfigurerar den här principinställningen används standardutvärderingen. Som standard har alla principinställningarna med "Förhindra installation(...)" företräde framför andra principinställningar som gör att Windows kan installera en enhet.

Stöds på: Minst Windows Server 2016, Windows 10 version 2106

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameAllowDenyLayered
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

deviceinstallation.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)