запретить установку устройств с указанными кодами устройства на английском
Как запретить пользователям установку устройств в Windows
В любой локальной сети должен быть контроль над пользователями. Так как 90 % проблем возникают именно из-за них. И этим вопросом занимается системный администратор. Который должен максимально ограничить свободу пользователю. В первую очередь это касается интернета. Во вторую ограничения прав в Windows. И в третью ограничения на подключение к компьютеру различных устройств. Давайте расскажу как можно запретить установку устройства пользователям.
Это будет касаться все устройств которые можно подключить по USB не только запоминающих.
Ограничивать установку устройств следует только после того как рабочие место полностью настроено. Т.е подключены все необходимые USB устройства, клавиатура, мышка, принтер, сканер, касса и т.д.
Запретить установку устройства
И так как же отключить возможность установки устройств. В этом как всегда нам поможет групповая политика. Нажимаем сочетание клавиш Win+R и вводим gpedit.msc
В редакторе проходим по следующему пути.
Конфигурация компьютера — Административные шаблоны — Система — Установка устройств — Ограничения на установку устройств.
Далее открываем политику «Запретить установку съемных устройств».
Включаем и сохраняем политику.
Не забудьте обновить GPO командой — gpupdate /force
Пользователя необходимо предупредить о том что подключение устройств запрещено Администратором.
Иначе он может начать пробовать решать эту проблему. Устанавливая различный софт, меняя настройки и т.д. Что может еще больше навредить.
Для этого можно включить политику, которая отобразить сообщение при неудачной попытке подключения устройства. Открываем политику «Отображать специальное сообщение когда установка запрещена параметром политики».
Включаем и пишем текст сообщения.
Сохраняем обновляем политику и пробуем подключить какое либо устройство к компьютеру.
И видим написанное ранее сообщение.
Вот так можно отключить установку устройств в Windows. Таким же образом можно отключить централизованно у всех пользователей. Если включить данную политику на контролере домена (AD).
Как запретить Windows 10 обновлять драйверы
Очень часто Windows 10 устанавливает обновления драйверов для аппаратных компонентов компьютера даже, когда вам это не нужно. Однако, вы всегда можете предотвратить установку обновлений Windows или заблокировать или скрыть отдельные обновления с помощью утилиты Show or hide updates. Пользователи версий Pro или Корпоративная (Enterprise) также могут использовать редактор групповой политики для предотвращения установки драйверов для конкретных устройств.
Обратите внимание, что настройка групповой политики для отдельного устройства позволяет блокировать как автоматические, так и ручные обновления драйверов. Поэтому, если вы захотите обновить драйвер самостоятельно, то вам придется отключить соответствующую политику, обновить устройство и затем заново установить групповую политику.
Для того, чтобы заблокировать установку драйверов для устройства нужно выполнить два основных шага. Во-первых, мы будем использовать Диспетчер устройств для поиска идентификатора оборудования. Затем мы будем работать с редактором локальной групповой политики для задания правила блокировки обновления, соответствующего ID устройства. Прежде, чем начинать настройку, убедитесь, что на компьютере установлена стабильная версия драйвера и устройство работает корректно.
1. Находим идентификатор устройства
2. Блокируем установку и обновление драйверов устройства
Теперь, когда нам известны идентификаторы устройств, вы можете использовать редактор групповых политик, чтобы внести изменения. Еще раз напоминаем, что данный способ работает только в версиях Windows Pro и Корпоративная (Enterprise). В Windows Домашняя редактор групповых политик недоступен.
Редактор групповых политик – это мощный инструмент, который при неправильном использовании может нарушить работоспособность системы. Так что используйте с осторожностью. Если ваш компьютер является частью корпоративной сети, то есть вероятность он на нем выполняются правила домена, которые имеют более высокий приоритет, чем локальные правила.
Так как устройство зарегистрировано в системе, Центр обновления Windows может загружать обновления драйверов для него. Однако, установка обновлений не будет выполняться, вместо этого в окне Центра обновления появится сообщение об ошибке
Если в какой-то момент вы передумаете и захотите снова обновлять устройство, то перейдите в редактор групповых политик и отключите политику. Это нужно будет сделать даже при ручной установке обновлений драйверов.
При отключении политики, все идентификаторы удаляются. При повторном ее включении нужно будет снова ввести все значения ID. Поэтому если вам нужно установить обновления только для конкретного устройства можно исключить его идентификатор и оставить политику активной. Кроме того, не забывайте сохранять все ID в текстовый файл.
Конечно, это не самое простое решение, но использование редактора групповых политик делает обновления Windows 10 более гибкими, чем их полное отключение.
Примечание: в качестве альтернативного решения можно использовать приложение ABC-Update – функциональный инструмент для управления обновлениями Windows.
Как запретить обновление драйверов для выбранного устройства в Windows 10
Публикация: 30 Апрель 2017 Обновлено: 1 Март 2018
ОС Windows 10 автоматически загружает и устанавливает все необходимые драйверы устройств, как только вы подключитесь к Интернету. Это устраняет необходимость вручную загружать и устанавливать драйвера. Однако, если вы используете старые аппаратные устройства такие как старые принтеры или видео карты, драйвера которые по умолчанию устанавливает ОС Windows 10 могут вызвать проблемы. Кроме того, некоторые из пользователей Windows 10 хотят просто запретить загрузку драйверов для отдельного оборудования видео карты карты или др. Чтобы справиться с этим, просто следуйте приведенным ниже инструкциям, и вы легко сможете остановить Windows 10 от загрузки и установки драйверов для конкретного выбранного аппаратного устройства.
Поиск и копирование идентификаторов устройств аппаратного обеспечения
Так как мы хотим, блокировать обновление драйверов не для всех устройств, а конкретного аппаратного устройства, мы должны узнать его уникальных идентификатор аппаратных средств. Чтобы посмотреть его, откройте «Диспетчер устройств» с помощью клика правой кнопкой мыши на кнопке Пуск.
После того, как вы открыли диспетчер устройств, найдите оборудование, для которого вы хотите запретить автоматическую обновление и установку драйверов. В моем случае, я выберу видеокарту в своем старом ноутбуке. Щелкните правой кнопкой мыши на устройстве и выберите опцию «Свойства».
В окне аппаратных свойств, перейдите на вкладку «Сведения», а затем выберите «ИД оборудования» из выпадающего меню в разделе «Свойство».
Данное действие покажет вам уникальные аппаратные идентификаторы целевого устройства. Выберите все указанные идентификаторы, кликните правой кнопкой мыши и выберите опцию «Копировать».
Эти идентификаторы понадобятся нам несколько раз, поэтому вставим их и сохраним в текстовый файл для удобства.
Запрет установки драйвера для конкретного устройства с помощью редактора групповой политики.
Теперь найдите политику «Запретить установку устройств, с указанными кодами устройств», и дважды кликните на ней, чтобы изменить его свойства.
В окне свойств политики, включите ее, выбрав Включено, а затем нажмите на кнопку «Показать» в категории Параметры.
Это действие откроет окно «Вывод Содержания». В данное окно, необходимо ввести все аппаратные идентификаторы, скопированные ранее один за другим.
После того, как данные заполнены, нажмите на кнопку «ОК», чтобы сохранить изменения. В будущем, если у вас есть другие аппаратные устройства, для которых вы хотите остановить или запретить обновления драйверов, просто добавьте новые идентификаторы аппаратных устройств в том же порядке.
В главном окне программы нажмите на кнопку «ОК», чтобы сохранить изменения.
Перезагрузите систему, мы запретили обновление драйверов для видеокарты в Windows 10. Примечание, имейте в виду, что Windows все равно будет скачивать драйвер для этого оборудования, но не будет устанавливать.
Чтобы вернуть настройки по умолчанию, установите чек бокс политики на «Не задано» или «Отключено».
Запрет установки драйвера для конкретного устройства с помощью редактора реестра
Перейдите по следующему пути.
Если у вас нет разделов:
Просто создайте их.
В созданном разделе DenyDeviceIDs создайте новый параметр с именем «1»
Дважды кликните на вновь созданный параметр, и введите один из аппаратных идентификаторов, которые мы скопировали ранее, и нажмите на кнопку «OK».
Поскольку у нас есть несколько аппаратных идентификаторов для нашего устройства (видиокарты), нам нужно создать еще три строковых параметра и назвать их например 1, 2, 3, 4, и так далее. Для каждого значения введите дополнительный идентификатор оборудования и сохраните его. После того, как вы закончите со всем, это должно выглядеть примерно так. Как вы можете видеть, я создал несколько строковых параметров и добавил идентификаторы своей видео карты.
Перезагрузите систему чтобы изменения вступили в силу. Чтобы вернуть все назад, просто удалите созданные разделы.
Поделиться своими мыслями и опытом об использовании описанного выше способа блокировать обновления драйверов для конкретных устройств в ОС Windows 10.
Как запретить установку устройства в Диспетчере устройств?
В статье описывается пример как запретить установку устройства в Диспетчере устройств Windows раз и навсегда.
Порой происходит ситуация, когда после установки на скорую руку драйверов в Windows прописывается такое устройство, которое не даёт системе нормально работать. А порой и просто запуститься. Оно прочно «застревает» в Диспетчере устройств Windows, и даже после удаления с каждой последующей загрузкой система продолжает его устанавливать. Пользователю либо приходится откатываться через восстановление системы (если успел создать точку), либо всякий раз удалять устройство в Диспетчере. И драйвер-то известен, и устройство вы видите, а поделать, кажется, ничего нельзя. А Windows совсем новая… Но всякий раз загрузка системы сопровождается надоедливым окном:
Если вы узнали ситуацию, читаем как запретить установку устройства в Диспетчере устройств Windows.
Работу будем проводить в несколько этапов. Чтобы наверняка. Следующие 4 пункта работают для Windows Vista/7/8, последний — для Windows XP (а вот здесь вас ждёт напряжённая работа). Не забываем про восстановление системы!
Удалим устройство и вычеркнем его из системной памяти
а вот и файлы устройств
Почти у каждого такого файла есть одноимённый файл с расширением .pnf. Ему тоже достанется… Затем мы подправим настройки групповой политики Windows. И, наконец, уберём мешающее предупреждение. Но сначала нам придётся убедиться в том, что:
Как запретить установку устройства в Windows Vista/7/8/10: удаляем его из Диспетчера устройств
Я выбрал вкладку Сведения. А в ниспадающем окне Свойство найду Имя INF. Вот и оно:
Запретим Windows устанавливать устройства: всё, что нужно, уже стоит
Да хватит, и правда. Система установлена, теперь дело за драйверами «родными». Те, что загружаются из Центра обновлений, любят вступать с родными драйверами в конфликт. Так что идём в Редактор групповой политики. WIN+R, команда gpedit.msc. Нам нужен путь:
Конфигурация компьютера — Административные шаблоны — Система
Здесь нам интересны две настройки: Установка драйвера и Установка устройства. Я ограничусь настройкой второй, найду следующие пункты и Включу их в свойствах:
нажмите, чтобы увеличить
нажмите, чтобы увеличить
Уберём сообщение об установке программного обеспечения
Windows будет продолжать искать и находить устройство. И всякий раз она будет о том сообщать. А значит в нижней Панели задач справа внизу, в области уведомлений щёлкнем по стрелочке вверх и выберем Отключите и Удалите его во вкладке Драйвер Настроить:
Там легко найти соответствующие настройки и отключить их:
Как запретить установку устройства или драйвера в Windows XP?
C этой версией немного по-другому. И, конечно, сложнее. Пункт Имя INF не включается в Сведения об устройстве, а пункты и настройки групповой политики не так богаты, как в следующих версиях. И заветных пунктов, которые напрямую теперь отвечают за установку устройств и драйверов пока ещё нет. Так что метода по удалению и предотвращению постоянной установки устройства и драйвера в версии Windows XP выглядит так:
достаточно запомнить до значка &
Отключаем автоматическое обновление драйверов в Windows 10
При подключении нового устройства к вашему компьютеру, планшету или ноутбуку, Windows пытается автоматически установить подходящий драйвер. Операционная система в дальнейшем система пытается обновлять версию драйвера через систему обновлений Windows (Windows Update). В большинстве случаев этот подход является оптимальным, т.к. гарантирует установку актуальных версий драйверов, прошедших проверку в Microsoft. Однако в некоторых случаях пользователь осознанно идет на использование старых версий драйверов и не хочет, чтобы они автоматически обновлялись Windows через WindowUpdate.
К счастью, вы можете запретить Windows 10 автоматически обновлять драйвера устройства. В этой статье мы опишем несколько известных нам способов отключения автообновления драйверов.
Как в Windows 10 отключить обновления драйвера для конкретного устройства
В Windows 10 вы можете заблокировать обновлений драйверов для конкретного устройства. Например, вы используете какой-то старый (но стабильный) драйвер видеокарты, который перестает корректно работать после каждого автоматического обновления драйвера компьютеров. Вы хотите, чтобы все драйвера компьютера обновлялись автоматически, кроме драйвера для конкретного устройства (вашего видеоадаптера).
Microsoft предлагает использовать отдельную утилиту wushowhide.diagcab (Show or Hide Updates), позволяющую скрыть конкретные обновления или драйвера в Windows 10.
Вы можете отключить обновление конкретного драйвера через групповые политики. В первую очередь вам нужно определить идентификатор устройства, для которого вы хотите отключить обновление драйверов.
Вы можете включить эту же политику через реестр. Для этого запустите редактор реестра regedit.exe и перейдите в ветку HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyDeviceIDs. Создайте в этом разделе строковые REG_SZ значения с именами по порядку, начиная с 1 и значением ИД оборудования в каждом параметре.
Отключение обновление драйверов в настройках оборудования
Самый простой способ запретить Windows обновлять драйвера – изменить настройки системы на вкладке Оборудование. Для этого:
Как отключить обновление драйверов устройств через групповые политики
Отключить обновление драйверов устройств в Windows 10 через Центр обновлений можно с помощью групповых политик (через GPO также проще выполнить настройку сразу на нескольких компьютерах в домене AD или через копирование настроек локальных GPO в рабочей группе с помощью LGPO.exe):
Отключаем обновление драйверов через реестр
На домашних редакциях Windows 10, на которых отсутствует редактор групповых политик, отключить обновление драйверов можно с помощью редактора реестра:
reg add «HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate» /v ExcludeWUDriversInQualityUpdate /t REG_DWORD /d 1 /f
reg add «HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching» /v SearchOrderConfig /t REG_DWORD /d 0 /f
После перезагрузки автоматическое обновление драйверов в системе будет заблокировано.