Нет автоматической установки драйвера после обновления до Windows 10: установка этого устройства запрещена системной политикой

Question

Начиная с моего обновления до Windows 10 Pro (с Windows 7 Pro), при подключении новых устройств появляется следующее сообщение (в правом нижнем углу):

Установка этого устройства запрещена системной политикой. Пожалуйста, обратитесь к системному администратору.

Изменить: Это происходит с абсолютно любым устройством: USB-накопитель, док-станция, мышь, Windows Phone, ...

Таким образом, автоматическая установка драйверов не работает. Ручные монтажные работы. Я хочу, чтобы автоматическая установка работала, так как это раздражает, особенно если вы подключаете ноутбук к док-станции и вам необходимо установить gazillion драйверов один за другим ...

Система находится в домене.

Изменить: AD работает на компьютере Windows 2012 R2 Essentials. Этот сервер является единственным сервером Windows в домене (и во всей локальной сети).

Моя учетная запись имеет права локального администратора.

Изменить: я также администратор домена.

Групповые политики под

Конфигурация компьютера -> Административные шаблоны -> Система -> Установка устройства -> Ограничения установки устройства

не настроены больше. Раньше они настраивались под Windows 7, так как я должен был предотвратить обновление драйвера видеокарты.

Настройки под

Свойства системы -> Оборудование -> Настройки установки устройства

также установлены на

«Да, делай это автоматически»

Проблема возникает и без антивирусного сканера. После обновления Avira Antivir Pro была удалена из системы, но проблема все еще возникала.

gpresult /R не показывает используемые групповые политики (извините, вывод на немецком языке):

RSOP-Daten für abc\foo auf bar: Protokollmodus
--------------------------------------------------------

Betriebssystemkonfiguration: Mitglied der Domäne/Arbeitsgruppe
Betriebssystemversion: 10.0.10586 Standortname: Nicht zutreffend
Roamingprofil:Nicht zutreffend Lokales Profil: C:\Users\foo Langsame
Verbindung? Nein


BENUTZEREINSTELLUNGEN
----------------------

Letzte Gruppenrichtlinienanwendung: 13.07.2016, um 13:12:59
Gruppenrichtlinieanwendung von: gnarl.abc.local Schwellenwert für
langsame Verbindung:500 kbps Domänenname: abc Domänentyp: WindowsNT 4

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Nicht zutreffend

Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe Filterung: Nicht angewendet (Leer)

Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
----------------------------------------------------------
Jeder Administratoren
Leistungsprotokollbenutzer
Benutzer
INTERAKTIV
KONSOLENANMELDUNG
Authentifizierte Benutzer
Diese Organisation
LOKAL
Von der Authentifizierungsstelle bestätigte ID
Hohe Verbindlichkeitsstufe

Редактировать:

запрос reg HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows показывает следующие ключи:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Appx
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\BITS
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Network Connections
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WcmSvc
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WSDAPI

В чем может быть проблема? Что я могу попробовать?

Answer 1

Существует вероятность того, что ключи реестра политики все еще остаются в реестре. Откройте regedit от имени администратора и перейдите по адресу:

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall

Если вы видите папку DeviceInstall , удалите ее (это безопасно, потому что ее там нет по умолчанию). Теперь перезагрузите компьютер и посмотрите, сохраняется ли проблема.

Обновить:

Windows показывает поведение по умолчанию в каждом случае. В нашем примере это установка драйвера. По умолчанию Windows не применяет никаких ограничений к установке допустимых драйверов, поэтому настройка групповой политики НЕ ограничивать установку драйверов не имеет значения. Но в этом случае, и я понятия не имею, почему на самом деле поведение Windows по умолчанию изменилось, чтобы ограничить установку драйвера, что означает отсутствие настройки групповой политики, больше не означает отсутствие ограничений. Итак, есть 2 способа это исправить:

Групповая политика: Установите « Computer Configuration\Administrative Templates\System\Device Installation\Device Installation Restrictions\Prevent installation of devices not described by other policy settings на Disabled

Реестр: это ручной способ, который делает то же самое, что и выше, но не отображается в групповой политике. Однако, если изменить групповую политику позже, это значение изменится. Откройте regedit от имени администратора и перейдите по адресу :

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Если вы не найдете DeviceInstall создайте его, а также создайте Restrictions как его подпапку (чтобы соответствовать разделу реестра выше). Теперь добавьте этот раздел реестра здесь и перезапустите:

Key Name: DenyUnspecified
Key Type: REG_DWORD
Key Value: 0

Answer 2

Я столкнулся с этим в прошлые выходные, когда пытался установить обновление драйвера Nvidia.

По-видимому, Windows 10 v1803 автоматически применялась, когда был объект GPO, блокирующий обновление драйвера видеокарты (я настроил это намеренно). Обновление сломало графический драйвер, и компьютер больше не отображал карту. После восстановления Windows и проверки имеющегося у меня объекта групповой политики, предотвращающего обновление по идентификатору устройства и отключающего его, компьютер обнаружил карту и прочитал драйвер.

Просто очень грустно, что ошибки не показывали. Настройка драйвера Nvidia (не GeForce Experience, это то, что мне подсказывало, что существует политика безопасности.)

Просто подумал, что это может кому-то помочь.