Czy istnieje sposób kontrolowania „Ograniczeń instalacji urządzenia” za pomocą rejestru (zamiast zasad grupy) dla użytkowników w Windows Home Editions?

Wprowadziliśmy ograniczenia zasad grupy, aby uniemożliwić instalację urządzeń dla niektórych identyfikatorów sprzętu (patrz poniżej), ale zasady grupy są dostępne tylko dla wersji Windows Pro / Ultimate, a nie Windows Home. Zastanawiałem się nad dodaniem zasad grupy do systemu Windows Home za pomocą rozwiązań innych firm (takich jak ten tutaj), jednak nie jest to kompletna, aktualna wersja zasad grupy i brakuje opcji „Ograniczenia instalacji urządzenia” . Nieco waham się również przed wdrożeniem rozwiązań polityki grupowej innych firm na komputerach mojego klienta.

Lokalizacja zasad grupy: (Konfiguracja komputera -> Szablony administracyjne -> System -> Instalacja urządzenia -> Ograniczenia instalacji urządzenia -> Zapobiegaj instalacji urządzeń pasujących do któregokolwiek z tych identyfikatorów urządzeń)

Spojrzałem na osiągnięcie tej samej funkcjonalności za pośrednictwem rejestru i wydaje się, że znalazłem przynajmniej niektóre klucze rejestru używane do kontrolowania tego za pomocą zasad grupy, ale kiedy ręcznie je edytuję, nie działa to poprawnie. Częściowo może to mieć związek z identyfikatorami GUID utworzonymi w rejestrze w „Obiektach zasad grupy” (patrz obrazek poniżej). Czy ktoś jest zaznajomiony z tworzeniem obiektów zasad grupy przez rejestr i utrzymywaniem ich w pamięci?

            Registry Location shown below: HKCU -> Software -> Microsoft -> Windows -> CurrentVersion -> Group Policy Objects

Klucze, na które mają wpływ standardowe „Ograniczenia instalacji urządzeń Zasad grupy” to:

Ograniczenia instalacji urządzenia: HKCU -> Oprogramowanie -> Microsoft -> Windows -> CurrentVersion -> Obiekty zasad grupy -> GUID (nie wiem, jak to jest generowane) -> Oprogramowanie -> Zasady -> Microsoft -> Windows -> DeviceInstall -> Ograniczenia -> DenyDeviceIDs

EDYTOWAĆ

Klucze reg, które wskazałeś poniżej, faktycznie kontrolują ten zestaw obiektów zasad grupy. Wielka pomoc, dzięki!

Co ciekawe, kiedy konfiguruję odpowiednie klucze reg na 2 identycznych tabletach Surface Pro 4, mogę kontrolować „Ograniczenia instalacji urządzenia” na jednym komputerze, na którym wcześniej konfigurowałem „Ograniczenia instalacji urządzenia” za pośrednictwem oficjalnego interfejsu użytkownika zasad grupy (gpedit). Ustawienie tych kluczy, do których odwoływałeś się do rejestru i ponowne uruchomienie (lub uruchomienie gpupdate.exe / force poprzez wiersz polecenia) działa i powoduje, że określone urządzenie staje się włączone / wyłączone.

Gdy skonfiguruję ten sam zestaw kluczy w innym urządzeniu Surface Pro 4, w którym nigdy nie ustawiono zasad grupy za pomocą interfejsu użytkownika zasad grupy (gpedit), ten tablet nie będzie na bieżąco odzwierciedlał zmian reg, nawet po ponownym uruchomieniu lub uruchomieniu gpupdate.exe / force . Wydaje się, że coś innego może to kontrolować? Oba są Windows Pro, więc wszystkie odpowiednie składniki zasad grupy powinny istnieć na tym komputerze.

Masz jakieś pomysły? Wygląda na to, że istnieje inne ustawienie rejestru, które może coś tutaj kontrolować?

O ile wiem, Group Policy Objectsgałąź jest tylko pamięcią podręczną aktywnych obiektów zasad grupy. System Windows faktycznie sprawdza tę lokalizację rejestru pod kątem ustawień zasad komputera:

HKLM\SOFTWARE\Policies

Aby zapobiec instalacji urządzeń, które pasują do któregokolwiek z tych identyfikatorów urządzeń , zasady grupy używają tego klucza:

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions

DenyDeviceIDsDWORD jest ustawiony na 1, gdy jest włączona. DenyDeviceIDsRetroactiveDWORD odpowiada do odnoszą się także do urządzeń, które są już zainstalowane dopasowanie wyboru: 1 dla zaznaczone, 0 na nie.

Wpisy zastrzeżone są przechowywane w podkluczu, Restrictionsktórego nazwa również się nazywa DenyDeviceIDs. Jedna wartość tego klucza to jedno ograniczenie. Nazwa każdej wartości powinna być taka sama jak jej dane.

Wskazówka: znalazłem te informacje za pomocą narzędzia Element Inspector we własnej aplikacji typu open source, Policy Plus .

Musisz ponownie uruchomić komputer, aby zmiany odniosły skutek.

Należy pamiętać, że nawet jeśli wszystkie ustawienia rejestru zostaną ustawione prawidłowo, możliwe, że wersje Home mogą ich nie przestrzegać. Większość ustawień zasad grupy działa dobrze we wszystkich wersjach, ale niektóre nie; składniki, które z nich korzystają, mogą nie być dostępne w Home. Jeśli okaże się, że te ustawienia nie działają, musisz uaktualnić do wersji Pro.