当给定设备适用多个安装策略设置时,此策略设置将更改应用允许和阻止策略设置的评估顺序。启用此策略设置以确保重叠设备匹配标准的应用基于已建立的层次结构,其中更具体的匹配标准取代不太具体的匹配标准。指定设备匹配条件的策略设置的分层评估顺序如下所示:
设备实例 > ID 设备 ID > 设备安装类别 > 可移动设备
设备实例 ID
1. 阻止使用与设备实例 ID 相匹配的驱动程序安装设备
2. 允许使用与设备实例 ID 相匹配的驱动程序安装设备
设备 ID
3. 阻止使用与这些设备 ID 相匹配的驱动程序安装设备
4。允许使用与这些设备 ID 相匹配的驱动程序安装设备
设备安装类别
5. 阻止使用与以下设备安装类别相匹配的驱动程序安装设备
6. 允许使用与以下设备安装类别相匹配的驱动程序安转设备
可移动设备
7. 阻止安装可移动设备
注意: 相比"阻止安装其他策略设置未说明的设备"的策略设置,此策略设置提供了更精细的控制。如果同时启用这些冲突的策略设置,则将启用"跨所有设备匹配条件应用设备安装策略的分层评估顺序",并将忽略其他策略设置。
如果禁用或不配置此策略设置,则使用默认评估。默认情况下,全部"阻止安装..."策略设置优先于允许 Windows 安装设备的其他策略设置。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
Value Name | AllowDenyLayered |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |