我们制定了组策略限制来防止某些硬件 ID 的设备安装(见下文),但组策略仅适用于 Windows Pro/Ultimate 版本,而不适用于 Windows Home。我已经研究过通过 3rd 方解决方案(例如此处找到的解决方案)将组策略添加到 Windows Home,但是它不是组策略的完整最新版本,并且缺少“设备安装限制”选项. 我也有点犹豫在我客户的机器上部署 3rd 方组策略解决方案。
组策略位置:(计算机配置 -> 管理模板 -> 系统 -> 设备安装 -> 设备安装限制 -> 防止安装与任何这些设备 ID 匹配的设备)
我研究通过注册表实现相同的功能,似乎至少找到了一些用于通过组策略控制它的注册表项,但是当我手动编辑它们时,它无法正常工作。这部分可能与在“组策略对象”下的注册表中创建的 GUID 有关(见下图)。是否有人熟悉通过注册表创建组策略对象并使它们保持持久性?
Registry Location shown below: HKCU -> Software -> Microsoft -> Windows -> CurrentVersion -> Group Policy Objects
Run Code Online (Sandbox Code Playgroud)
受标准“组策略设备安装限制”影响的键是:
设备安装限制:HKCU -> 软件 -> Microsoft -> Windows -> 当前版本 -> 组策略对象 -> GUID(不确定这是如何生成的) -> 软件 -> 策略 -> Microsoft -> Windows -> DeviceInstall -> 限制-> DenyDeviceIDs
编辑
您在下面指出的 reg 键确实控制了这组组策略对象。大帮助,谢谢!
有趣的是,当我在 …
我们禁用了内部蓝牙接收器以支持外部蓝牙接收器,但每次 Windows 更新后都必须执行此操作。有小费吗?