Запретить установку устройств с указанными кодами устройств

Этот параметр политики позволяет указывать список кодов самонастраивающихся устройств и совместимых кодов для устройств, которые нельзя установить в системе Windows. Этот параметр имеет приоритет над любым другим параметром политики, позволяющим Windows устанавливать устройство.

Если включить этот параметр политики, система Windows не сможет устанавливать устройства, у которых код устройства или совместимый код содержится в созданном вами списке. Если включить этот параметр политики на сервере удаленных рабочих столов, то он повлияет на перенаправление указанных устройств с клиента удаленных рабочих столов на сервер удаленных рабочих столов.

Если отключить или не настраивать этот параметр политики, то новые устройства можно устанавливать, а существующие обновлять, насколько это разрешено или запрещено другими параметрами политики.

Поддерживается: Не ниже Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceIDs
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Запретить установку устройств с каким-либо из этих кодов устройств:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceIDs
Value Name{number}
Value TypeREG_SZ
Default Value

Чтобы создать список устройств, выберите команду «Показать». В диалоговом окне «Вывод содержания» в столбце «Значение»

введите код самонастраивающегося оборудования или совместимый код

(например, gendisk, USB\COMPOSITE, USB\Class_ff).

Также применить для соответствующих устройств, которые уже были установлены.
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\DeviceInstall\Restrictions
Value NameDenyDeviceIDsRetroactive
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

deviceinstallation.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)