跨所有设备匹配条件对"允许"和"阻止"设备安装策略应用分层评估顺序

当给定设备适用多个安装策略设置时,此策略设置将更改应用允许和阻止策略设置的评估顺序。启用此策略设置以确保重叠设备匹配标准的应用基于已建立的层次结构,其中更具体的匹配标准取代不太具体的匹配标准。指定设备匹配条件的策略设置的分层评估顺序如下所示:

设备实例 > ID 设备 ID > 设备安装类别 > 可移动设备

设备实例 ID
1. 阻止使用与设备实例 ID 相匹配的驱动程序安装设备
2. 允许使用与设备实例 ID 相匹配的驱动程序安装设备

设备 ID
3. 阻止使用与这些设备 ID 相匹配的驱动程序安装设备
4。允许使用与这些设备 ID 相匹配的驱动程序安装设备

设备安装类别
5. 阻止使用与以下设备安装类别相匹配的驱动程序安装设备
6. 允许使用与以下设备安装类别相匹配的驱动程序安转设备

可移动设备
7. 阻止安装可移动设备

注意: 相比"阻止安装其他策略设置未说明的设备"的策略设置,此策略设置提供了更精细的控制。如果同时启用这些冲突的策略设置,则将启用"跨所有设备匹配条件应用设备安装策略的分层评估顺序",并将忽略其他策略设置。

如果禁用或不配置此策略设置,则使用默认评估。默认情况下,全部"阻止安装..."策略设置优先于允许 Windows 安装设备的其他策略设置。

支持的平台: 至少为 Windows Server 2016、Windows 10 版本2106

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameAllowDenyLayered
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

deviceinstallation.admx

管理模板(计算机)

管理模板(用户)