Запретить установку устройств с использованием драйверов, соответствующих этим классам установки устройств

Этот параметр политики позволяет указывать список кодов глобальных уникальных идентификаторов (GUID) класса установки устройств для драйверов устройств, которые нельзя устанавливать в системе Windows. Этот параметр имеет приоритет относительно любого другого параметра политики, позволяющего Windows устанавливать устройство.

Если включить этот параметр политики, то Windows не сможет устанавливать или обновлять драйвера устройств, чьи идентификаторы GUID классов установки устройств содержатся в созданном вами списке. Если включить этот параметр политики на сервере удаленных рабочих столов, то он влияет на перенаправление указанных устройств с клиента удаленных рабочих столов на сервер удаленных рабочих столов.

Если отключить или не настраивать этот параметр, то системе Windows новые устройства можно устанавливать, а существующие обновлять, насколько это разрешено другими параметрами политики.

Запретить установку устройств использованием драйверов для этих классов установки устройств:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceClasses
Value Name	{number}
Value Type	REG_SZ
Default Value

Чтобы создать список классов устройств, выберите команду "Показать". В диалоговом окне "Вывод содержания" в столбце "Значение"

введите GUID, представляющий класс установки устройств

(например, {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}).

Также применить для соответствующих устройств, которые уже были установлены.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value Name	DenyDeviceClassesRetroactive
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0