阻止安装与下列任何设备 ID 相匹配的设备

使用此策略设置可以为阻止 Windows 安装的设备指定即插即用硬件 ID 和兼容 ID 列表。默认情况下,此策略设置优先于允许 Windows 安装设备的任何其他策略设置。

注意:要启用"允许安装匹配任何下列设备实例 ID 的设备"策略设置,以为适用设备取代此策略设置,请启用"在所有设备匹配条件下对允许和阻止设备安装策略应用分层评估顺序"策略设置。

如果启用此策略设置,则阻止 Windows 安装所创建列表中列出其硬件 ID 或兼容 ID 的设备。如果在某个远程桌面服务器上启用了此策略设置,则此策略设置会影响指定设备从远程桌面客户端重定向到该远程桌面服务器。

如果禁用或未配置此策略设置,则可以根据其他策略设置允许或禁止安装和更新设备。

支持的平台: Windows Vista 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceIDs
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

禁止安装与下列任何设备 ID 相匹配的设备:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceIDs
Value Name{number}
Value TypeREG_SZ
Default Value

若要创建设备的列表,请单击"显示"。在"显示内容"对话框的"值"列中,

键入即插即用硬件 ID 或兼容 ID

(例如 gendisk、USB\COMPOSITE、USB\Class_ff)。

也适用于匹配已安装的设备。
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceIDsRetroactive
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

deviceinstallation.admx

管理模板(计算机)

管理模板(用户)