Инструменты пользователя

Инструменты сайта


Боковая панель

Главная страница


Часто задаваемые вопросы


Astra Linux Embedded


Windows IoT - общие вопросы


Windows 11 IoT Enterprise


Windows 10 IoT Enterprise


Windows 10 IoT Core


Windows Embedded Standard 8


Windows Embedded Standard 7


Windows Embedded POSReady


Windows Embedded Standard 2009


Windows XP Embedded


Windows Embedded Compact

блокировка_устройств_win_10_iot_enterprise

Это старая версия документа!


Блокировка устройств

Информация в данном разделе актуальна для Windows 10: 1607, 1809.

Данная настройка не работает в режиме аудита

Данная настройка необходима для запрета установки новых драйверов или запрета работы уже установленных драйверов. С помощью данной настройки можно:

  • Настроить правила по ID устройства или GUID’у класса устройств
  • Запретить установку всех драйверов, которые явно не разрешены (установленные драйверы будут работать)
  • Запретить установку драйверов для съемных устройств
  • Разрешить администраторам игнорировать запреты данной настройки

В нашем наборе скриптов есть скрипт, с помощью которого можно наглядно настроить данную возможность.

Параметры данной настройки находятся в локальной групповой политике
«Конфигурация компьютера \ Административные шаблоны \ Система \ Установка устройства\Ограничение на установку устройств»
(Computer Configuration \ Administrative Templates \ System\Device Installation \ Device Installation Restrictions)

Сопоставление указанного и фактического ID

Сопоставление ID в правилах с фактическим ID производится по частичному совпадению с начала строки. Пример:
Правило запрещения устройств с ID «PCI\VEN_8086&DEV_9D23» будет запрещать все устройства по маске «PCI\VEN_8086&DEV_9D23*», т.е. устройство с ID «PCI\VEN_8086&DEV_9D23&SUBSYS_8079103C&REV_21\3&11583659&0&FC» будет запрещено.

Данный раздел еще не дописан

блокировка_устройств_win_10_iot_enterprise.1596632987.txt.gz · Последние изменения: 2020/08/05 16:09 — vladimir