これらのデバイス セットアップ クラスと一致するドライバーを使用したデバイスのインストールを禁止する

このポリシー設定では、インストールを禁止するデバイス ドライバーのデバイス セットアップ クラス GUID (グローバル一意識別子) の一覧を指定できます。このポリシー設定は、デバイスのインストールを許可する他のポリシー設定よりも優先されます。

このポリシー設定を有効にした場合、デバイス セットアップ クラス GUID が作成した一覧に含まれているデバイス ドライバーはインストールすることも更新することもできません。リモート デスクトップ サーバーでこのポリシー設定を有効にした場合、このポリシー設定は、リモート デスクトップ クライアントからリモート デスクトップ サーバーへの指定されたデバイスのリダイレクトに影響します。

この設定を無効にした場合、または構成しなかった場合は、他のポリシー設定に従って、デバイスのインストールや更新が許可されるかどうかが決まります。

これらのデバイス セットアップ クラスのドライバーを使用したデバイスのインストールを禁止する:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses
Value Name	{number}
Value Type	REG_SZ
Default Value

デバイス クラスの一覧を作成するには、[表示] をクリックします。[内容の表示] ダイアログ ボックスの [値] 列に、

デバイス セットアップ クラスを表す GUID を入力します

(例: {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。

既にインストール済みの一致するデバイスにも適用されます。

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value Name	DenyDeviceClassesRetroactive
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0