Mit dieser Richtlinie können nur noch Geräte installiert oder Treiber aktualisiert werden, wenn die entsprechenden Geräte-IDs oder Geräteupdateklassen in den Listen dies ausdrücklich erlauben. Ansonsten wird die Installation bzw. Aktualisierung verweigert. Diese Einstellung kann z.B. erforderlich sein, falls bei anderen Treiberversionen die Systemstabilität beeinträchtigt werden könnte.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  Windows
  DeviceInstall
  Restrictions
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "DenyUnspecified".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "DenyUnspecified" ein.
• Ändern Sie den Wert ggf. von "0" auf "1".
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Liste mit zugelassenen Geräte-IDs anlegen:

• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  Windows
  DeviceInstall
  Restrictions
• Doppelklicken Sie auf den Schlüssel "AllowDeviceIDs". (REG_DWORD)
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen.
• Ändern Sie den Wert ggf. von "0" auf "1".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  Windows
  DeviceInstall
  Restrictions
  AllowDeviceIDs
  Falls der letzte Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen
• Erstellen Sie nun eine neue Zeichenfolge (REG_SZ). Als Schlüsselnamen geben Sie eine noch nicht verwendete fortlaufende Nummer an.
• Doppelklicken Sie nun auf den gerade neu erstellten Schlüssel und geben Sie als Zeichenfolge die Hardware-ID oder eine kompatible ID ein. Z.B.: "GenDisk"

Liste mit zugelassenen Geräteupdateklassen anlegen:

• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  Windows
  DeviceInstall
  Restrictions
• Doppelklicken Sie auf den Schlüssel "AllowDeviceClasses". (REG_DWORD)
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen.
• Ändern Sie den Wert ggf. von "0" auf "1".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  Windows
  DeviceInstall
  Restrictions
  AllowDeviceClasses
  Falls der letzte Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen
• Erstellen Sie nun eine neue Zeichenfolge (REG_SZ). Als Schlüsselnamen geben Sie eine noch nicht verwendete fortlaufende Nummer an.
• Doppelklicken Sie nun auf den gerade neu erstellten Schlüssel und geben Sie als Zeichenfolge die Gerätesetupklasse ein. Z.B.: "{4d36e965-e325-11ce-bfc1-08002be10318}"

Hinweise:

• DenyUnspecified:
  0 = Es können alle Geräte installiert werden, sofern dies nicht durch andere Einstellungen verweigert wird. (Standard)
  1 = Es können nur noch Geräte mit bestimmten Geräte-IDs / Geräteklassen installiert bzw. aktualisiert werden.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Querverweise:

• Treiberinstallation - Installation von allen Wechselgeräten verhindern
• Treiberinstallation - Installation von Geräten mit bestimmten Geräte-IDs verhindern
• Treiberinstallation - Installation von Geräten einer bestimmten Gerätesetupklasse verhindern