Política CSP – DeviceInstallation

AllowInstallationOfMatchingDeviceIDs

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/AllowInstallationOfMatchingDeviceIDs

Essa configuração de política permite que você especifique uma lista de IDs de hardware Plug and Play e IDs compatíveis para dispositivos que o Windows tem permissão para instalar. Essa configuração de política destina-se a ser usada somente quando a configuração de política "Aplicar ordem em camadas de avaliação para Permitir e Impedir políticas de instalação de dispositivo em todos os critérios de correspondência de dispositivo" está habilitada, no entanto, ela também pode ser usada com a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política" para definições de política herdada.

Quando essa configuração de política é habilitada junto com a configuração de política "Aplicar ordem em camadas de avaliação para políticas de Permitir e Impedir instalação de dispositivo em todos os critérios de correspondência de dispositivo", o Windows tem permissão para instalar ou atualizar qualquer dispositivo cuja ID de hardware Plug and Play ou ID compatível apareça na lista que você criar, a menos que outra configuração de política na mesma camada ou em uma camada superior na hierarquia impeça especificamente essa instalação, como as seguintes configurações de política:

• Impedir a instalação de dispositivos que correspondam a essas IDs de dispositivo
• Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de instância de dispositivo.

Se a configuração de política "Aplicar ordem de avaliação em camadas para Permitir e Impedir políticas de instalação de dispositivo em todos os critérios de correspondência de dispositivo" não estiver habilitada com essa configuração de política, todas as outras configurações de política que impedem especificamente a instalação terão precedência.

Como alternativa, se essa configuração de política estiver habilitada junto com a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política", o Windows terá permissão para instalar ou atualizar qualquer dispositivo cuja ID de hardware Plug and Play ou ID compatível apareça na lista que você criar, a menos que outra configuração de política impeça especificamente essa instalação (por exemplo, a política "Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de dispositivo" , a configuração de política "Impedir a instalação de dispositivos para essas classes de dispositivo", a configuração de política "Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de instância de dispositivo" ou a configuração de política "Impedir a instalação de dispositivos removíveis").

• Se você habilitar essa configuração de política em um servidor de área de trabalho remota, a configuração de política afetará o redirecionamento dos dispositivos especificados de um cliente de área de trabalho remota para o servidor de área de trabalho remota.

• Se você desabilitar ou não definir essa configuração de política e nenhuma outra configuração de política descrever o dispositivo, a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política" determinará se o dispositivo pode ser instalado.

Os periféricos podem ser especificados por sua identidade de hardware. Para obter uma lista de estruturas de identificador comuns, consulte Formatos de identificador de dispositivo. Teste a configuração antes de distribuí-la para garantir que ela permita os dispositivos esperados. O ideal é testar várias instâncias do hardware. Por exemplo, teste várias chaves USB em vez de apenas uma.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

Para habilitar essa política, use o SyncML a seguir. Este exemplo permite que o Windows instale dispositivos compatíveis com uma ID de dispositivo USB\Composite ou USB\Class_FF. Para configurar várias classes, use  como um delimitador.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/AllowInstallationOfMatchingDeviceIDs</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">string</Format>
                </Meta>
                <Data><enabled/><Data id="DeviceInstall_IDs_Allow_List" value="1&#xF000;USB\Composite&#xF000;2&#xF000;USB\Class_FF"/></Data>
                </Item>
        </Replace>
    </SyncBody>
</SyncML>

Para verificar se a política foi aplicada, marcar C:\windows\INF\setupapi.dev.log e veja se os seguintes detalhes estão listados próximo ao final do log:

>>>  [Device Installation Restrictions Policy Check]
>>>  Section start 2018/11/15 12:26:41.659
<<<  Section end 2018/11/15 12:26:41.751
<<<  [Exit status: SUCCESS]

AllowInstallationOfMatchingDeviceInstanceIDs

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/AllowInstallationOfMatchingDeviceInstanceIDs

Essa configuração de política permite que você especifique uma lista de IDs de instância de dispositivo Plug and Play para dispositivos que o Windows tem permissão para instalar. Essa configuração de política destina-se a ser usada somente quando a configuração de política "Aplicar ordem em camadas de avaliação para Permitir e Impedir políticas de instalação de dispositivo em todos os critérios de correspondência de dispositivo" está habilitada, no entanto, ela também pode ser usada com a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política" para definições de política herdada.

Quando essa configuração de política é habilitada junto com a configuração de política "Aplicar ordem em camadas de avaliação para políticas de Permitir e Impedir instalação de dispositivo em todos os critérios de correspondência de dispositivo", o Windows tem permissão para instalar ou atualizar qualquer dispositivo cuja ID de instância de dispositivo Plug and Play apareça na lista que você criar, a menos que outra configuração de política na mesma camada ou em uma camada superior na hierarquia impeça especificamente essa instalação, como as seguintes configurações de política:

• Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de instância de dispositivo.

Se a configuração de política "Aplicar ordem de avaliação em camadas para Permitir e Impedir políticas de instalação de dispositivo em todos os critérios de correspondência de dispositivo" não estiver habilitada com essa configuração de política, todas as outras configurações de política que impedem especificamente a instalação terão precedência.

Como alternativa, se essa configuração de política estiver habilitada junto com a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política", o Windows terá permissão para instalar ou atualizar qualquer dispositivo cuja ID de instância do dispositivo Plug and Play apareça na lista que você criar, a menos que outra configuração de política impeça especificamente essa instalação (por exemplo, a configuração de política "Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de dispositivo", a configuração de política "Impedir a instalação de dispositivos para essas classes de dispositivo", a configuração de política "Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de instância de dispositivo" ou a configuração de política "Impedir a instalação de dispositivos removíveis").

• Se você habilitar essa configuração de política em um servidor de área de trabalho remota, a configuração de política afetará o redirecionamento dos dispositivos especificados de um cliente de área de trabalho remota para o servidor de área de trabalho remota.

• Se você desabilitar ou não definir essa configuração de política e nenhuma outra configuração de política descrever o dispositivo, a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política" determinará se o dispositivo pode ser instalado.

Os periféricos podem ser especificados pela ID da instância do dispositivo. Teste a configuração antes de distribuí-la para garantir que ela permita os dispositivos esperados. O ideal é testar várias instâncias do hardware. Por exemplo, teste várias chaves USB em vez de apenas uma.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

Para habilitar essa política, use o SyncML a seguir.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/AllowInstallationOfMatchingDeviceInstanceIDs</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">string</Format>
                </Meta>
                <Data><enabled/><Data id="DeviceInstall_Instance_IDs_Allow_List" value="1&#xF000;USB\VID_1F75&amp;PID_0917\47802411805883"/></Data>
                </Item>
        </Replace>
    </SyncBody>
</SyncML>

Verificar:

Para verificar se a política foi aplicada, marcar C:\windows\INF\setupapi.dev.log e veja se os seguintes detalhes estão listados próximo ao final do log:

>>>  [Device Installation Restrictions Policy Check]
>>>  Section start 2018/11/15 12:26:41.659
<<<  Section end 2018/11/15 12:26:41.751
<<<  [Exit status: SUCCESS]

AllowInstallationOfMatchingDeviceSetupClasses

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/AllowInstallationOfMatchingDeviceSetupClasses

Essa configuração de política permite especificar uma lista de GUIDs (identificadores globais exclusivos) de classe de configuração de dispositivo para pacotes de driver que o Windows tem permissão para instalar. Essa configuração de política destina-se a ser usada somente quando a configuração de política "Aplicar ordem em camadas de avaliação para Permitir e Impedir políticas de instalação de dispositivo em todos os critérios de correspondência de dispositivo" está habilitada, no entanto, ela também pode ser usada com a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política" para definições de política herdada.

Quando essa configuração de política é habilitada junto com a configuração de política "Aplicar ordem em camadas de avaliação para políticas de Permitir e Impedir instalação de dispositivo em todos os critérios de correspondência de dispositivo", o Windows tem permissão para instalar ou atualizar pacotes de driver cujos GUIDs de classe de configuração de dispositivo aparecem na lista que você cria, a menos que outra configuração de política na mesma camada ou em uma camada superior na hierarquia impeça especificamente essa instalação, como as seguintes configurações de política:

• Impedir a instalação de dispositivos para essas classes de dispositivo
• Impedir a instalação de dispositivos que correspondam a essas IDs de dispositivo
• Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de instância de dispositivo.

Se a configuração de política "Aplicar ordem de avaliação em camadas para Permitir e Impedir políticas de instalação de dispositivo em todos os critérios de correspondência de dispositivo" não estiver habilitada com essa configuração de política, todas as outras configurações de política que impedem especificamente a instalação terão precedência.

Alternativamente, se esta configuração de política estiver habilitada junto com a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política", o Windows terá permissão para instalar ou atualizar pacotes de driver cujos GUIDs de classe de configuração de dispositivo aparecem na lista que você criar, a menos que outra configuração de política impeça especificamente a instalação (por exemplo, a configuração de política "Impedir a instalação de dispositivos que correspondam a essas IDs de dispositivo", a configuração de política "Impedir a instalação de dispositivos para essas classes de dispositivo", a configuração de política "Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de instância de dispositivo" ou a configuração de política "Impedir a instalação de dispositivos removíveis").

• Se você habilitar essa configuração de política em um servidor de área de trabalho remota, a configuração de política afetará o redirecionamento dos dispositivos especificados de um cliente de área de trabalho remota para o servidor de área de trabalho remota.

• Se você desabilitar ou não definir essa configuração de política e nenhuma outra configuração de política descrever o dispositivo, a configuração de política "Impedir a instalação de dispositivos não descritos por outras configurações de política" determinará se o dispositivo pode ser instalado.

Os periféricos podem ser especificados por sua identidade de hardware. Para obter uma lista de estruturas de identificador comuns, consulte Formatos de identificador de dispositivo. Teste a configuração antes de distribuí-la para garantir que ela permita os dispositivos esperados. O ideal é testar várias instâncias do hardware. Por exemplo, teste várias chaves USB em vez de apenas uma.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

Para habilitar essa política, use o SyncML a seguir. Este exemplo permite que o Windows instale:

• Disquetes, ClassGUID = {4d36e980-e325-11ce-bfc1-08002be10318}
• CD-ROMs, ClassGUID = {4d36e965-e325-11ce-bfc1-08002be10318}
• Modems, ClassGUID = {4d36e96d-e325-11ce-bfc1-08002be10318}

Coloque o GUID da classe entre chaves {}. Para configurar várias classes, use  como um delimitador.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/AllowInstallationOfMatchingDeviceSetupClasses</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">string</Format>
                </Meta>
                <Data><enabled/><Data id="DeviceInstall_Classes_Allow_List" value="1&#xF000;{4d36e980-e325-11ce-bfc1-08002be10318}&#xF000;2&#xF000;{4d36e965-e325-11ce-bfc1-08002be10318}&#xF000;3&#xF000;{4d36e96d-e325-11ce-bfc1-08002be10318}"/></Data>
                </Item>
        </Replace>
    </SyncBody>
</SyncML>

Verificar:

Para verificar se a política foi aplicada, marcar C:\windows\INF\setupapi.dev.log e veja se os seguintes detalhes estão listados próximo ao final do log:

>>>  [Device Installation Restrictions Policy Check]
>>>  Section start 2018/11/15 12:26:41.659
<<<  Section end 2018/11/15 12:26:41.751
<<<  [Exit status: SUCCESS]

EnableInstallationPolicyLayering

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/EnableInstallationPolicyLayering

Essa configuração de política alterará a ordem de avaliação na qual as configurações de política Permitir e Impedir são aplicadas quando mais de uma configuração de política de instalação é aplicável a um determinado dispositivo. Habilite essa configuração de política para garantir que os critérios de correspondência de dispositivo sobrepostos sejam aplicados com base em uma hierarquia estabelecida em que critérios de correspondência mais específicos substituem critérios de correspondência menos específicos. A ordem hierárquica de avaliação para configurações de política que especificam critérios de correspondência de dispositivo é a seguinte:

IDs de instância de dispositivo IDs > de > dispositivo Classe > de configuração do dispositivo Dispositivos removíveis.

IDs de instância do dispositivo.

1. Impedir a instalação de dispositivos usando drivers que correspondam a essas IDs de instância de dispositivo
2. Permitir a instalação de dispositivos usando drivers que correspondam a essas IDs de instância de dispositivo.

IDs de dispositivo.

1. Impedir a instalação de dispositivos usando drivers que correspondam a essas IDs de dispositivo
2. Permitir a instalação de dispositivos usando drivers que correspondam a essas IDs de dispositivo.

Classe de configuração de dispositivo.

1. Impedir a instalação de dispositivos usando drivers que correspondam a essas classes de configuração de dispositivo
2. Permitir a instalação de dispositivos usando drivers que correspondam a essas classes de configuração de dispositivo.

Dispositivos removíveis.

1. Impedir a instalação de dispositivos removíveis.

Se você desabilitar ou não definir essa configuração de política, a avaliação padrão será usada. Por padrão, todos os comandos "Impedir instalação". As configurações de política têm precedência sobre qualquer outra configuração de política que permita ao Windows instalar um dispositivo.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/EnableInstallationPolicyLayering</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">string</Format>
                </Meta>
                <Data><enabled/><Data id="AllowDenyLayered" value="1"/></Data>;
                </Item>
        </Replace>
    </SyncBody>
</SyncML>

Verificar:

Para verificar se a política foi aplicada, marcar C:\windows\INF\setupapi.dev.log e veja se os seguintes detalhes estão listados próximo ao final do log:

>>>  [Device Installation Restrictions Policy Check]
>>>  Section start 2018/11/15 12:26:41.659
<<<  Section end 2018/11/15 12:26:41.751
<<<  [Exit status: SUCCESS]

Você também pode alterar a ordem de avaliação das configurações de política de instalação do dispositivo usando um perfil personalizado no Intune.

PreventDeviceMetadataFromNetwork

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventDeviceMetadataFromNetwork

Essa configuração de política permite impedir que o Windows baixe aplicativos associados aos metadados do dispositivo.

• Se você habilitar essa configuração de política, o Windows não baixará aplicativos associados aos metadados de dispositivo para dispositivos instalados. Essa configuração de política substitui a configuração da caixa de diálogo Configurações de Instalação do Dispositivo (guia Configurações Avançadas do Sistema > do Sistema e >> Sistema de Segurança do Painel de Controle>, Hardware).

• Se você desabilitar ou não definir essa configuração de política, a configuração na caixa de diálogo Configurações de Instalação do Dispositivo controlará se o Windows baixa aplicativos associados aos metadados do dispositivo.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

PreventInstallationOfDevicesNotDescribedByOtherPolicySettings

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfDevicesNotDescribedByOtherPolicySettings

Essa configuração de política permite impedir a instalação de dispositivos que não são especificamente descritos por nenhuma outra configuração de política.

• Se você habilitar essa configuração de política, o Windows será impedido de instalar ou atualizar o pacote de driver para qualquer dispositivo que não esteja descrito pela configuração de política "Permitir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de dispositivo", "Permitir a instalação de dispositivos para essas classes de dispositivo" ou "Permitir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de instância de dispositivo".

• Se você desabilitar ou não definir essa configuração de política, o Windows terá permissão para instalar ou atualizar o pacote de driver para qualquer dispositivo que não esteja descrito pela configuração de política "Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de dispositivo", "Impedir a instalação de dispositivos para essas classes de dispositivo", "Impedir a instalação de dispositivos que correspondam a qualquer uma dessas IDs de instância de dispositivo", ou a configuração de política "Impedir a instalação de dispositivos removíveis".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

Para habilitar essa política, use o SyncML a seguir. Esse exemplo impede que o Windows instale dispositivos que não estão descritos por nenhuma outra configuração de política.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfDevicesNotDescribedByOtherPolicySettings</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">string</Format>
                </Meta>
                <Data><enabled/><data id="DenyUnspecified" value="1"/></Data>
                </Item>
        </Replace>
    </SyncBody>
</SyncML>

Verificar:

Para verificar se a política foi aplicada, marcar C:\windows\INF\setupapi.dev.log e veja se os seguintes detalhes estão listados próximo ao final do log:

>>>  [Device Installation Restrictions Policy Check]
>>>  Section start 2018/11/15 12:26:41.659
<<<  Section end 2018/11/15 12:26:41.751
<<<  [Exit status: SUCCESS]

Você também pode bloquear a instalação usando um perfil personalizado no Intune.

PreventInstallationOfMatchingDeviceIDs

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfMatchingDeviceIDs

Essa configuração de política permite que você especifique uma lista de IDs de hardware Plug and Play e IDs compatíveis para dispositivos que o Windows é impedido de instalar. Por padrão, essa configuração de política tem precedência sobre qualquer outra configuração de política que permita ao Windows instalar um dispositivo.

• Se você habilitar essa configuração de política, o Windows será impedido de instalar um dispositivo cuja ID de hardware ou ID compatível apareça na lista que você criar.

• Se você habilitar essa configuração de política em um servidor de área de trabalho remota, a configuração de política afetará o redirecionamento dos dispositivos especificados de um cliente de área de trabalho remota para o servidor de área de trabalho remota.

• Se você desabilitar ou não definir essa configuração de política, os dispositivos poderão ser instalados e atualizados conforme permitido ou impedido por outras configurações de política.

Os periféricos podem ser especificados por sua identidade de hardware. Para obter uma lista de estruturas de identificador comuns, consulte Formatos de identificador de dispositivo. Teste a configuração antes de distribuí-la para garantir que ela bloqueie os dispositivos esperados. O ideal é testar várias instâncias do hardware. Por exemplo, teste várias chaves USB em vez de apenas uma.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

Para habilitar essa política, use o SyncML a seguir. Este exemplo impede que o Windows instale dispositivos compatíveis com uma ID de dispositivo USB\Composite ou USB\Class_FF. Para configurar várias classes, use  como um delimitador. Para aplicar a política às classes de dispositivo correspondentes que já estão instaladas, defina DeviceInstall_IDs_Deny_Retroactive como true.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfMatchingDeviceIDs</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">string</Format>
                </Meta>
                <Data><enabled/><data id="DeviceInstall_IDs_Deny_Retroactive" value="true"/><Data id="DeviceInstall_IDs_Deny_List" value="1&#xF000;USB\Composite&#xF000;2&#xF000;USB\Class_FF"/></Data>
                </Item>
        </Replace>
    </SyncBody>
</SyncML>

Verificar:

Para verificar se a política foi aplicada, marcar C:\windows\INF\setupapi.dev.log e veja se os seguintes detalhes estão listados próximo ao final do log:

>>>  [Device Installation Restrictions Policy Check]
>>>  Section start 2018/11/15 12:26:41.659
<<<  Section end 2018/11/15 12:26:41.751
<<<  [Exit status: SUCCESS]

Você também pode bloquear a instalação e o uso de periféricos proibidos usando um perfil personalizado no Intune.

Por exemplo, esse perfil personalizado bloqueia a instalação e o uso de dispositivos USB com IDs de hardware "USB\Composite" e "USB\Class_FF" e se aplica a dispositivos USB com IDs de hardware correspondentes que já estão instalados.

PreventInstallationOfMatchingDeviceInstanceIDs

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfMatchingDeviceInstanceIDs

Essa configuração de política permite que você especifique uma lista de IDs de instância de dispositivo Plug and Play para dispositivos que o Windows é impedido de instalar. Essa configuração de política tem precedência sobre qualquer outra configuração de política que permita ao Windows instalar um dispositivo.

• Se você habilitar essa configuração de política, o Windows será impedido de instalar um dispositivo cuja ID de instância de dispositivo apareça na lista que você criar.

• Se você habilitar essa configuração de política em um servidor de área de trabalho remota, a configuração de política afetará o redirecionamento dos dispositivos especificados de um cliente de área de trabalho remota para o servidor de área de trabalho remota.

• Se você desabilitar ou não definir essa configuração de política, os dispositivos poderão ser instalados e atualizados conforme permitido ou impedido por outras configurações de política.

Os periféricos podem ser especificados pela ID da instância do dispositivo. Teste a configuração antes de distribuí-la para garantir que ela permita os dispositivos esperados. O ideal é testar várias instâncias do hardware. Por exemplo, teste várias chaves USB em vez de apenas uma.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

Para habilitar essa política, use o SyncML a seguir. Este exemplo impede que o Windows instale dispositivos compatíveis com IDs de instância de dispositivo USB\VID_1F75 e USB\VID_0781. Para configurar várias classes, use  como um delimitador.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfMatchingDeviceInstanceIDs</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">string</Format>
                </Meta>
                <Data><enabled/><data id="DeviceInstall_Instance_IDs_Deny_Retroactive" value="true"/><Data id="DeviceInstall_Instance_IDs_Deny_List" value="1&#xF000;USB\VID_1F75&amp;PID_0917\47802411805883&#xF000;2&#xF000;USB\VID_0781&amp;PID_5530\4C530001191214116305"/></Data>
                </Item>
        </Replace>
    </SyncBody>
</SyncML>

Verificar:

Para verificar se a política foi aplicada, marcar C:\windows\INF\setupapi.dev.log e veja se os seguintes detalhes estão listados próximo ao final do log:

>>>  [Device Installation Restrictions Policy Check]
>>>  Section start 2018/11/15 12:26:41.659
<<<  Section end 2018/11/15 12:26:41.751
<<<  [Exit status: SUCCESS]

Você também pode bloquear a instalação e o uso de periféricos proibidos usando um perfil personalizado no Intune.

Por exemplo, esse perfil personalizado impede a instalação de dispositivos com IDs de instância de dispositivo correspondentes.

Para impedir a instalação de dispositivos com IDs de instância de dispositivo correspondentes usando o perfil personalizado no Intune:

1. Localize a ID da instância do dispositivo.

2. Substitua & as IDs &de instância do dispositivo por . Por exemplo: Substituir USBSTOR\DISK&VEN_SAMSUNG&PROD_FLASH_DRIVE&REV_1100\0376319020002347&0 por USBSTOR\DISK&VEN_SAMSUNG&PROD_FLASH_DRIVE&REV_1100\0376319020002347&0.

   Observação

   Não use espaços no valor.

3. Substitua as IDs de instância do dispositivo no & SyncML de exemplo. Adicione o SyncML ao perfil de configuração de dispositivo personalizado do Intune.

PreventInstallationOfMatchingDeviceSetupClasses

./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfMatchingDeviceSetupClasses

Essa configuração de política permite que você especifique uma lista de GUIDs (identificadores globais exclusivos) de classe de configuração de dispositivo para pacotes de driver que o Windows está impedido de instalar. Por padrão, essa configuração de política tem precedência sobre qualquer outra configuração de política que permita ao Windows instalar um dispositivo.

• Se você habilitar essa configuração de política, o Windows será impedido de instalar ou atualizar pacotes de driver cujos GUIDs de classe de configuração de dispositivo aparecem na lista que você criar.

• Se você habilitar essa configuração de política em um servidor de área de trabalho remota, a configuração de política afetará o redirecionamento dos dispositivos especificados de um cliente de área de trabalho remota para o servidor de área de trabalho remota.

• Se você desabilitar ou não definir esta configuração de política, o Windows poderá instalar e atualizar dispositivos conforme permitido ou impedido por outras configurações de política.

Os periféricos podem ser especificados por sua identidade de hardware. Para obter uma lista de estruturas de identificador comuns, consulte Formatos de identificador de dispositivo. Teste a configuração antes de distribuí-la para garantir que ela bloqueie os dispositivos esperados. O ideal é testar várias instâncias do hardware. Por exemplo, teste várias chaves USB em vez de apenas uma.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

Para habilitar essa política, use o SyncML a seguir. Este exemplo impede que o Windows instale:

• Disquetes, ClassGUID = {4d36e980-e325-11ce-bfc1-08002be10318}
• CD-ROMs, ClassGUID = {4d36e965-e325-11ce-bfc1-08002be10318}
• Modems, ClassGUID = {4d36e96d-e325-11ce-bfc1-08002be10318}

Coloque o GUID da classe entre chaves {}. Para configurar várias classes, use  como um delimitador. Para aplicar a política às classes de dispositivo correspondentes que já estão instaladas, defina DeviceInstall_Classes_Deny_Retroactive como true.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/PreventInstallationOfMatchingDeviceSetupClasses</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">string</Format>
                </Meta>
                <Data><enabled/><data id="DeviceInstall_Classes_Deny_Retroactive" value="true"/><Data id="DeviceInstall_Classes_Deny_List" value="1&#xF000;{4d36e980-e325-11ce-bfc1-08002be10318}&#xF000;2&#xF000;{4d36e965-e325-11ce-bfc1-08002be10318}&#xF000;3&#xF000;{4d36e96d-e325-11ce-bfc1-08002be10318}"/></Data>
                </Item>
        </Replace>
    </SyncBody>
</SyncML>

Verificar:

Para verificar se a política foi aplicada, marcar C:\windows\INF\setupapi.dev.log e veja se os seguintes detalhes estão listados próximo ao final do log:

>>>  [Device Installation Restrictions Policy Check]
>>>  Section start 2018/11/15 12:26:41.659
<<<  Section end 2018/11/15 12:26:41.751
<<<  [Exit status: SUCCESS]

Artigos relacionados

Provedor de serviço da configuração de política