Доступ к драйверам в центре обновления windows заблокирован политикой 2012

I installed a new server for a client 3 months ago.  The new server runs Windows Server 2012 Standard.  Everything was fine until randomly i could not open the Chrome icon on the taskbar.  Error said the following : «windows cannot
access the specified device path or file. you may not have the appropriate permission»

I tried to use the control panel but got the same error.  I can, however, using classic shell start menu, right click on control panel and click open to get to it.  If using the start menu i click on control panel the little windows extends and
says «empty».  As of note I uninstalled classic shell to no avail.

Trying to run sfc /scannow generates the following error «Windows Resource Protection could not perform the requested operation»

I also cannot open the hosts file, access denied.  I changed ownership and granted all access, still nothing.

In the notification area, the network icon has a red x and says «Connection Status: Unknown» yet internet and network access is uninhibited.

Using the «subinacl /subdirectories c:*.* /grant=administrator» changed nothing.  

I decided to disable UAC via registry key after which I rebooted and could no longer login.  I received the following error: «The sign-in method you’re trying to use isn’t allowed.  For more info, contact your network administrator.»

In response I attempted to run gpedit and I went to Computer Configuration> Security Settings> Local Policies> User Rights Assignment| and checked the Deny log on locally settings. Only SBS Remote Operators, SBS STS Worker, and Support_38945a0 were
listed, none of which are groups that the administrator is a member of.  Also, this led to the discovery that all settings within gpedit are grayed out and cannot be changed.

To fix, I logged in as another user and removed the administrator from the Domain Power Users group which fixed the login issue.  I am unable to perform windows updates.  There are no virus or malware detected by Trend Micro, RogueKiller, TDSSKiller,
MalwareBytes, or RKill.

CCleaner did not fix.  

PLEASE HELP!!!

I installed a new server for a client 3 months ago.  The new server runs Windows Server 2012 Standard.  Everything was fine until randomly i could not open the Chrome icon on the taskbar.  Error said the following : «windows cannot
access the specified device path or file. you may not have the appropriate permission»

I tried to use the control panel but got the same error.  I can, however, using classic shell start menu, right click on control panel and click open to get to it.  If using the start menu i click on control panel the little windows extends and
says «empty».  As of note I uninstalled classic shell to no avail.

Trying to run sfc /scannow generates the following error «Windows Resource Protection could not perform the requested operation»

I also cannot open the hosts file, access denied.  I changed ownership and granted all access, still nothing.

In the notification area, the network icon has a red x and says «Connection Status: Unknown» yet internet and network access is uninhibited.

Using the «subinacl /subdirectories c:*.* /grant=administrator» changed nothing.  

I decided to disable UAC via registry key after which I rebooted and could no longer login.  I received the following error: «The sign-in method you’re trying to use isn’t allowed.  For more info, contact your network administrator.»

In response I attempted to run gpedit and I went to Computer Configuration> Security Settings> Local Policies> User Rights Assignment| and checked the Deny log on locally settings. Only SBS Remote Operators, SBS STS Worker, and Support_38945a0 were
listed, none of which are groups that the administrator is a member of.  Also, this led to the discovery that all settings within gpedit are grayed out and cannot be changed.

To fix, I logged in as another user and removed the administrator from the Domain Power Users group which fixed the login issue.  I am unable to perform windows updates.  There are no virus or malware detected by Trend Micro, RogueKiller, TDSSKiller,
MalwareBytes, or RKill.

CCleaner did not fix.  

PLEASE HELP!!!

Многим пользователям операционной системы Виндовс приходится сталкиваться с таким явлением, как обновление драйверов. Нередко при подключении приспособлений через USB начинает настройка нового «железа», но в итоге есть вероятность увидеть уведомление с ошибкой «установка устройства запрещена политикой Windows 7». Проблема характерна не только для «семерки», но и для всех последующих версий ОС. Что делать, если предлагается обратиться к администратору, как исправить – сейчас будем разбираться с решением.

Почему возникает проблема в процессе установки?

Если подозрения падают на вирусы, то поспешу Вас успокоить, что трояны здесь не при чём. Виной всему вмешательство со стороны пользователей. Особенно часто подобная ситуация возникает на предприятиях и в прочих организациях, где на компах установлена «Корпоративная винда». Данная версия предусматривает блокировку обновления ПО для нового оборудования, чтобы юзеры (к примеру, офисные работники) не могли подсоединять к ПК свои флешки и прочее оборудование.

Или же человек сам случайно активирует защитный механизм, скрывающийся в настройках политик Виндовс. Следовательно, устраняется «неисправность» очень просто, но есть одно условие – вы должны обладать админ правами.

Способ №1 – с помощью РЛГП

Я специально использовал аббревиатуру, чтобы «накрутить обстановку» и придать её повышенной серьезности. На самом деле – речь идет о Редакторе Локальных Групповых Политик. Мощный инструмент, позволяющий творить чудеса в ОС Windows 7-10. Вот только в «Домашнем» выпуске он отсутствует (но есть способ обойти это ограничение).

Так вот, следует нажать на клавиатуре сочетание Win + R и ввести команду:

gpedit.msc

Через десять секунд должно появиться окно с перечнем каталогов (слева). Переходим по пути:

Конфигурация комп-ра | Админ шаблоны | Система | Установка уст-в | Ограничения…

Теперь проверяем, чтобы справа состояние политик имело значение «На задана», особенно для опции запрета установки устройств (смотрите скриншот выше). Если у Вас указан иной вариант, то следует двойным щелчком мышки по строке в окне свойств задать необходимое значение и сохранить внесенные изменения:

Далее можем выйти из РЛГП и заново попробовать обновить программное обеспечение. В большинстве случаем это помогает устранить дефект.

Способ №2 – с использованием РР

И снова загадочное начало! Редактор Реестра также помогает избавиться от ошибки «установка устройства запрещена на основании системной политики» Windows 10. Метод идеально подходит для юзеров, у которых на ПК инсталлирована Home-версия, не поддерживающая вышеописанный инструмент.

Для снятия всех запретов выполняем следующие шаги:

• Вызываем консоль «Выполнить» с помощью уже знакомой многим комбинации Win + R . Прописываем в строке:

regedit

• В левой части переходим к каталогу «Restrictions» (ограничения), который находится здесь:

HKEY-LOCAL-MACHINE | SOFTWARE | Policies | Mirosoft | Windows | Device-Install

• Удалите имеющиеся справа ключи, а если это невозможно, то пробуйте изменить значения с «1» на «0». Вдруг не обнаружите у себя подобных строк (или папок), значит всё в порядке, редактор реестра можно закрывать.

Способ №3 – Driver Booster

Напоследок рекомендую программу, которая не только обновляет любые драйвера, но с недавних пор умеет устранять различные неисправности оборудования. Ниже видео инструкция и ссылка на скачивание:

Теперь Вы знаете, что делать, когда установка устройства запрещена политикой Windows 7 8 10. Свои пожелания, критику, вопросы можете оставлять в комментах.

При подключении нового устройства к вашему компьютеру, планшету или ноутбуку, Windows пытается автоматически установить подходящий драйвер. В дальнейшем операционная система будет автоматически обновлять драйвер устройства через обновления Windows (Windows Update). Такой подход является оптимальным, т.к. гарантирует установку актуальных версий драйверов, прошедших проверку в Microsoft. Однако в некоторых случаях пользователь хочет использовать старые версий драйверов и не хочет, чтобы они автоматически обновлялись через WindowUpdate.

В Windows 10 и 11 вы можете отключить автоматическое обновление драйверов устройств несколькими способами.

Как в Windows отключить обновления драйвера для конкретного устройства?

В Windows 10 и 11 вы можете заблокировать обновление драйверов для конкретного устройства. Например, вы используете какой-то старый (но стабильный) драйвер видеокарты, который перестает корректно работать после каждого автоматического обновления драйвера компьютеров. Вы хотите, чтобы все драйвера компьютера обновлялись автоматически, кроме драйвера вашего видеоадаптера.

Microsoft предлагает использовать утилиту wushowhide.diagcab (Show or Hide Updates), позволяющую скрыть конкретные обновления или драйвера в Windows 11 и 10.

1. Вы можете скачать утилиту wushowhide.diagcab в центре загрузок Microsoft (http://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab);
2. Запустите утилиту wushowhide.diagcab, выберите опцию «Hide Updates»;
3. В списке обновлений Windows и драйверов отметьте драйвера, для которых нужно отключить обновление и нажмите Next;
   
4. После этого выбранные драйвера не будут обновляться автоматически.

Вы можете отключить обновление конкретного драйвера через групповые политики. В первую очередь вам нужно определить идентификатор устройства, для которого вы хотите отключить обновление драйверов.

1. Откройте консоль диспетчера устройств (
   devmgmt.msc
   ), найдите в списке оборудования необходимое устройство и откройте его свойства;
2. Перейдите на вкладку «Сведения» и в выпадающем списке выберите пункт ИД оборудования;
3. Скопируйте значения идентификаторов оборудования, связанных с устройством (в формате
   PCIVEN_8086&DEV_ ….
   ) в блокнот (
   notepad.exe
   );
   
4. В редакторе групповых политик (gpedit.msc) перейдите в раздел Конфигурация компьютера -> Административные шаблоны -> Система -> Установка устройства -> Ограничения на установку устройств. Включите политику «Запретить установку устройств с указанными кодами устройств»;
5. В политике нажмите кнопку “Показать” и скопируйте в таблицу значений ID вашей видеокарты, полученные ранее;
6. Сохраните изменения и обновите настройки групповых политик на клиенте командой:
   gpupdate /force
7. Теперь, если компьютер получит и загрузит обновления драйверов для этих устройств через Windows Update, при их автоматической установке появится сообщение об ошибке (Установка этого устройства запрещена на основании системной политики. Обратитесь к системному администратору).
   

   Вы также не сможете обновить драйвер для этого устройства вручную. Для обновления драйвера вам придется удалить идентификатор оборудования из настроек групповых политик.

Вы можете включить эту же политику через реестр. Для этого запустите редактор реестра regedit.exe и перейдите в ветку HKLMSOFTWAREPoliciesMicrosoftWindowsDeviceInstallRestrictionsDenyDeviceIDs. Создайте в этом разделе строковые REG_SZ значения с именами по порядку, начиная с 1 и значением ИД оборудования в каждом параметре.

Запретить обновление драйверов в настройках оборудования Windows

Самый простой способ запретить Windows обновлять драйвера – изменить настройки системы на вкладке Оборудование. Для этого:

1. Нажмите сочетание клавиш Win+R и выполните команду sysdm.cpl;
2. Откроется вкладка Оборудование (Hardware) в окне Дополнительных параметров системы (Advanced System Settings);
3. Нажмите на кнопку Параметры установки устройств (Device Installation Settings);
4. В окне «Скачивать автоматически приложения производителя и настраиваемые значки, доступные для ваших устройства» измените значение на Нет (устройство может работать неправильно);
5. Сохраните изменения и перезагрузите компьютер.

Эта настройка работает как в Windows 10, так и в Windows 11.

Отключить обновление драйверов устройств через групповые политики

Отключить обновление драйверов устройств в Windows 10 или 11 можно с помощью групповых политик. Вы можете использовать доменный редактор GPO (gpmc.msc) или локальный редактор групповых политик (описано ниже)

1. Нажмите сочетание клавиш
   Win + R</code >и наберите в появившемся окне gpedit.msc
(в домашних редакциях Windows 10 вы можете запустить редактор локальных групповых политик так);
2. В окне редактора групповых политик перейдите в раздел Computer Configuration -> Administrative Templates -> System-> Device Installation -> Device Installation Restrictions (Конфигурация компьютера -> Административные шаблоны -> Система -> Установка устройств -> Ограничения на установку устройств);
3. Найдите политику с именем «Запретить установку устройств, не описанных другими параметрами политики» (Prevent installation of devices not described by other policy);
4. Затем включите политику “Задать порядок поиска в исходных расположениях драйверов устройств” (Specify search order for device driver source locations ). Эта политика находится в разделе Конфигурация компьютера -> Административные шаблоны -> Система -> Установка устройств (Computer Configuration -> Administrative Templates -> System -> Device Installation). Измените значение политики на “Не искать на веб сайте центра обновления Windows” (Do not search Windows Update). Данная политика позволяет исключить поиск обновлений драйверов на узлах Windows Update (при установке драйвера для любого устройства Windows пытается найти более подходящий драйвера через службу обновлений Windows);
5. Включите политику (“Enabled”) и сохраните изменения;
6. Перейдите в раздел Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Центр обновлений Windows (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update -> Manage Updates offered from Windows Update), найдите и включите параметр с именем “Не включать драйверы в обновления Windows” (Do not include drivers with Windows Update policy);

   В Windows 11 этот параметр GPO находится в разделе Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update -> Manage Updates offered from Windows Update.

С помощью доменных GPO (настраиваются с помощью консоли
gpmc.msc
) вы можете применить эти настройки на нескольких компьютерах в домене AD. В рабочей группе можно скопировать настройки локальной GPO на другие компьютеры с помощью LGPO.exe.

Отключить автоматическое обновление драйверов с помощью PowerShell

Вы можете использовать простой PowerShell скрипт для отключения автоматического обновления драйверов в Windows. Данный PowerShell скрипт меняет в реестре те же настройки, что и рассмотренные выше параметры GPO. Этот медод удобно использовать на компьютерах с домашней редакцией Windows (на которых отсуствует редактор локальной GPO) и в задачах автоматизации отключения автообновления драйверов.

Для отключения обновления драйверов нужно изменить значения следующих параметров реестра

• HKLMSOFTWAREMicrosoftWindowsCurrentVersionDriverSearching –
  SearchOrderConfig
  =3 (3 — не устанавливать драйвера через Windows Update
• HKLMSOFTWAREMicrosoftWindowsCurrentVersionDevice Metadata –
  PreventDeviceMetadataFromNetwork
  = 1
• HKLMSOFTWAREMicrosoftWindowsWindowsUpdate –
  ExcludeWUDriversInQualityUpdate
  = 1

Откройте консоль PowerShell с правами администратора и выполните следующий скрипт:

Set-ItemProperty -Path HKLM:SOFTWAREMicrosoftWindowsCurrentVersionDriverSearching -Name SearchOrderConfig -Value 3
Set-ItemProperty -Path 'HKLM:SOFTWAREMicrosoftWindowsCurrentVersionDevice Metadata' -Name PreventDeviceMetadataFromNetwork -Value 1
# Проверить что ветка реестра существует и создать ее, если нужно
$regKey3 = 'HKLM:SOFTWAREMicrosoftWindowsWindowsUpdate'
$test = test-path -path $regKey3
if(-not($test)){
New-Item -Path $regKey3
}
Set-ItemProperty -Path $regKey3 -Name ExcludeWUDriversInQualityUpdate -Value 1

После перезагрузки автоматическое обновление драйверов в Windows будет заблокировано.

Несколько раз я видел, как администраторы отключают обновлений драйверов уже после развертывания образа Windows 10 и установки необходимых драйверов. Для этого можно запретить установку драйверов политикой «Запретить установку устройств, не описанных другими параметрами политики» (рассмотрено выше) или командой:
reg add "HKLMSOFTWAREPoliciesMicrosoftWindowsDeviceInstallRestrictions" /v DenyUnspecified /t REG_DWORD /d 1 /f