Запретить установку устройств с использованием драйверов, соответствующих этим классам установки устройств

Этот параметр политики позволяет указывать список кодов глобальных уникальных идентификаторов (GUID) класса установки устройств для пакетов драйверов, которые запрещено устанавливать в Windows. По умолчанию этот параметр имеет приоритет над любым другим параметром политики, позволяющим устанавливать устройства в Windows.

Примечание. чтобы включить функцию "разрешить установку устройств, соответствующих какому-либо из этих кодов устройств", и "разрешить установку устройств, соответствующих какому-либо из этих кодов экземпляров устройств", чтобы заменять этот параметр политики для соответствующих устройств, включите параметр политики "применить уровень выпусков", чтобы разрешить и запретить политики установки устройств для всех условий, соответствующих условиям устройства.

Если включить этот параметр политики, то Windows не сможет устанавливать или обновлять пакеты драйверов, чьи идентификаторы GUID классов установки устройств отображаются в созданном вами списке. Если включить этот параметр политики на сервере удаленных рабочих столов, то он повлияет на перенаправление указанных устройств с клиента удаленных рабочих столов на сервер удаленных рабочих столов.

Если отключить или не настраивать этот параметр политики, то система Windows может устанавливать и обновлять устройства, как разрешенные или запрещенные другими параметрами политики.

Поддерживается: Не ниже Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceClasses
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Запретить установку устройств использованием драйверов для этих классов установки устройств:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses
Value Name{number}
Value TypeREG_SZ
Default Value

Чтобы создать список классов устройств, выберите команду «Показать». В диалоговом окне «Вывод содержания» в столбце «Значение»

введите GUID, представляющий класс установки устройств

(например, {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}).

Также применить для соответствующих устройств, которые уже были установлены.
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceClassesRetroactive
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

deviceinstallation.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)