Как запретить установку драйвера устройства в Windows 10?

Технический уровень : Базовый

Краткое содержание

В данной статье я расскажу как запретить установку драйвера устройства Windows 10.


Подробности

Иногда драйвера, которые устанавливает пользователь из Центра Обновления Windows или с сайта производителя оборудования приводят к различным проблемам, таким как:

-BSOD (Синий Экран Смерти)

-резкое снижение производительности ПК

-неправильная работа устройства, для которого был установлен драйвер

В случае возникновения подобных проблем, можно запретить устанавливать драйвера.

Стандартным средством, которое раньше можно было использовать в Windows 7\8\8.1, как показала практика, невозможно решить эту задачу.

Решим эту задачу с помощью редактора групповых политик и с помощью реестра (так как в Windows 10 Home, Windows 10 SL отсутствует редактор групповых политик).

Для начала нам потребуется найти GUID класса тех устройств, установку драйверов для которых мы хотим запретить.

Открываем Диспетчер устройств, например из Панели управления:

Далее находим в нем нужное устройство, например, веб-камеру, нажимаем на нее правой кнопкой мыши, выбираем Свойства:

Переходим в вкладку сведения, в них находим  GUID класса

Копируем его, сохраняем, например в блокноте.
Делаем это для ВСЕХ устройств, установку драйверов для которых вы хотите запретить.

Пользователи, у которых установлена Windows 10 Pro могут воспользоваться Редактором Групповых политик.

Открываем его (команда gpedit.msc в строке поиска):

Ищем раздел:

Конфигурация компьютера - Административные шаблоны - Система -Установка устройства

В нем выбираем "Запретить установку устройств с указанными кодами устройств

Изменяем его:

Задаем значение включено, открываем раздел со списком устройств,для которых мы хотим запретить установку драйверов:

Добавляем GUID класса, которые мы ранее копировали из диспетчера устройств, например:

Нажимаем два раза ОК.

Все!

Мы запретили установку драйверов для данных устройств на Windows 10 Pro!

Пользователи, у которых установлена Windows 10 Home или Windows 10 SL могут воспользоваться редактором реестра для решения данного вопроса.

Все действия с реестром вы выполняете на свой страх и риск!

Будьте внимательней!

Автор статьи не несет ответственности за ошибки, которые вы можете совершить при редактировании реестра.
Открываем реестр (команда regedit)

Откройте раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\
Создайте в нем раздел

DeviceInstall, а в нем раздел Restrictions, а в нем раздел DenyDeviceIDs

Вот что должно получится:

В разделе Restrictions создайте параметр DWORD с именем DenyDeviceIDs со значением 1

В разделе Restrictions создайте параметр DWORD с именем DenyDeviceIDsRetroactive со значением 0

В разделе DenyDeviceIDs создайте строковые параметры с именами 1,2,3 и так далее (зависит от количества устройств, для которых вы хотите запретить установку драйвера).

В качестве значения нужно использовать GUID класса, которые мы ранее копировали из диспетчера устройств, например:

Все!

Мы запретили установку драйверов для данных устройств на Windows 10 Home и Windows 10 SL!

Благодарю пользователя crazyinsider

за помощь в создании статьи.

см. также:

Как скрыть или восстановить скрытые обновления в Windows 10?

 

Сведения о статье форума


Последнее обновление 15 июня, 2019 Просмотры 108 104 Относится к:

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

Ответить В ответ на удаленное сообщение
Тоже хочу сообщить, что данный метод у меня не сработал! Система Windows 10 принудительно скачала и установила  Графические драйвера , не смотря на запрет в настройках!  
Ответить В ответ на удаленное сообщение

У всех работает а у вас нет?

Странно.

Скрывать данный драйвер вы пробовали?

Как скрыть или восстановить скрытые обновления в Windows 10?

Не работает скрытие драйверов в Windows 10. Равно как и способ, описанный вначале. Проверено (неоднократно) на Windows 10 b10240  c видеокартой Nvidia.

Единственный рабочий способ  (на данный момент)- запрет установки по ИД\GUID в групповых политиках.

Напишите свою статью, предложите ее в качестве правки для данной статьи.
Только напишите ее так, чтобы ее можно было использовать и для редакций Windows 10, в которых нет групповых политик.

В статье описан официальный способ, если он не работает-все претензии к разработчикам Microsoft (которых нет на данном форуме).

-----------------------------------------------------------------
Disclaimer:
Моё мнение может не совпадать с официальной позицией компании Microsoft.

Напишите свою статью, предложите ее в качестве правки для данной статьи.
Только напишите ее так, чтобы ее можно было использовать и для редакций Windows 10, в которых нет групповых политик.

В статье описан официальный способ, если он не работает-все претензии к разработчикам Microsoft (которых нет на данном форуме).

А что его описывать? И так все ясно: Пуск - Выполнить - gpedit.msc - Конфигурация компьютера - Административные шаблоны - Система - Установка устройства - Ограничения на установку устройства - Политика "Запретить установку устройств с использованием драйверов, соответствующих этим классам установки устройств" - Включить; и далее выставить GUID, выясненный в Диспетчере устройств (к примеру, {xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}).

А то, что в редакции Home нет групповых политик - это вопрос не ко мне (впрочем, и это легко решаемо), а к тем умникам из Microsoft, кто за пользователей решил определять, что им подойдет из драйверов (на конкретном железе), а что - нет.

Пакет wushowhide.diagcab, кстати, тоже не работает в данном случае.

Только ГП, к сожалению (и это - тоже официальный способ: используются системные инструменты)

crazyinsider

Спасибо за эту идею. Полностью переписал статью.

Добавил решение для пользователей, у которых нет редактора групповых политик.

-----------------------------------------------------------------
Disclaimer:
Моё мнение может не совпадать с официальной позицией компании Microsoft.

Да не за что, дружище..

P.S. Привет тебе от волгоградца и рубордян.

Тоже не сработало в Windows 10 Pro 10586.

Пытался запретить (VIA HD Audio, NVIDIA GeForce) данным методом в  Windows 10 Pro, всё без результатно, установил чистую систему, тоже самое. Всё делал как описано, руки растут с правильного места, как изменить сетуацию, уже и не знаю, отключать обновления полностью, как то не хочется.

Не спасают даже утилиты "wushowhide.diagcab", "Windows Update MiniTool",  аудио и видео драйвера устанавливаются самопроизвольно, и это очень раздражает, так как в моей системе ихние драйвера работают не корректно.

Походу конкретно Microsoft занялся защитой системы, против изменения пользователями (при установки системы, в настройках отключил все функции, после установки половина функций, были самопроизвольно включены).


Делал по вашему примеру, не сработало. На сколько я понял, вы немного ошиблись, описывая, какой параметр нужно править. Вы пишите о параметре Запретить установку устройств с указанными кодами устройств, а вставлять туда предлагаете GUID-класс. Уже на скриншоте виден пример вставляемого параметра, который не похож на класс, копируемый шагом выше:


Для запрета установки устройств по GUID-классу нужно использовать параметр Запретить установку устройств с использованием драйверов, соответствующих этим классам установки устройств. И вот там уже в примере указан GUID-класс:

И соответственно ключи в реестре в случае Windows 10 Home нужно будет заводить по адресу 

HKEY_LOCAL_MACHINE\SYSTEM\DriverDatabase\Policies\Restrictions

и

HKEY_LOCAL_MACHINE\SYSTEM\DriverDatabase\Policies\Restrictions\DenyDeviceClasses

А чтобы использовать запрет по коду устройства, нужно смотреть другое свойство. То ли ИД оборудования, то ли Класс. Не уверен, какое точно.

 У меня Windows 10 SL 64 бита. без групповых политик. Ноутбук Samsung NP 880Z5E.  

По инструкции,  как указанно выше, в  реестре при попытке создания параметров DWORD  предлагается два варианта DWORD 32 бита и DWORD 64 бита. Какой создавать? Пытаюсь запретить самопроизвольную установку драйверов на видеокарты!  Intel(R) HD Graphics  4000 и AMD Radeon 8800M series

И учитывая коментарий выше, прошу точнее указать,  где создавать разделы и какие параметры прописывать))

Нарыл на просторах интернета следущее: интересно помогает?

Отключаем обновление драйверов через реестр

На домашних редакциях Windows 10, на которых отсутствует редактор групповых политик, отключить обновление драйверов можно с помощью редактора реестра.

  1. Откройте редактор реестра regedit.exe
  2. Перейдите в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching
  3. В правой панели найдите параметр SearchOrderConfig и измените его значение на 0 (по умолчанию имеет значение 1, что значит — обновление драйверов системой разрешено)
  4. Сохраните изменения.

После перезагрузки автоматическое обновление драйверов в системе будет заблокировано.

  После перезагрузки автоматическое обновление драйверов в системе будет заблокировано.

И не только автоматическое, но и в ручную не будет возможности установить...

Я тоже поборол автоматическую установку, но только через редактор групповой политики (по сути одно и тоже, реестр, редактор)

В сборке 10586, меня спасла только такая ситуация:
При выключенном интернете, установить (откатить на все свои рабочие драйвера), затем проделать вот такую манипуляцию...
Путем настройки политики ограничения установки устройств в редакторе групповой политики.
1.Откройте редактор групповой политики (Win + R – gpedit.msc)
2.Перейдите в раздел Конфигурация компьютера - Административные шаблоны - Система - Установка устройства - Ограничения на установку устройств
3.В правой части редактора откройте параметр Запретить установку устройств, не описанных другими параметрами политики и переведите его состояние на Включено
4.Перезагрузите компьютер для применения изменений и включите интернет.

Если понадобится установить драйвер, придётся вернуть в редакторе, в реестре, исходные настройки.

P.S.

Спустя где то через недели три (после того как запретил) нужно было обновить виде драйвер, вернул всё по умолчанию, а переустановив драйвер, решил не возвращать на значение включено, и тьфу-тьфу, уже неделю мой рабочий аудио драйвер, не обновляется на не рабочий (что подсовывает Microsoft).

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.