阻止使用与下列设备安装程序类相匹配的驱动程序安装设备

通过此策略设置，您可以指定 Windows 阻止安装 Windows 的驱动程序包的设备安装程序类全局唯一标识符 (Guid 的列表)。默认情况下，此策略设置优先于任何其他允许 Windows 安装设备的策略设置。

注意：若要在适用的设备上启用 "允许安装与下列设备 Id 相匹配的设备" 和 "允许安装与下列任何设备实例 Id 相匹配的设备" 策略设置，请启用 "对所有设备匹配条件应用分层的评估顺序" 和 "阻止设备安装策略" 策略设置。

如果启用此策略设置，则会阻止 Windows 安装或更新其设备安装程序类 Guid 显示在所创建的列表中的驱动程序包。如果在远程桌面服务器上启用此策略设置，则此策略设置会影响指定设备从远程桌面客户端到该远程桌面服务器的重定向。

如果禁用或未配置此策略设置，则 Windows 可以根据其他策略设置允许或阻止安装和更新设备。

禁止使用下列设备安装程序类的驱动程序安装设备:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses
Value Name	{number}
Value Type	REG_SZ
Default Value

若要创建设备类的列表，请单击"显示"。在"显示内容"对话框的"值"列中，

键入表示设备安装程序类的 GUID

(例如，{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。

也适用于匹配已安装的设备。

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value Name	DenyDeviceClassesRetroactive
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0