升级到 Windows 10 后没有自动安装驱动程序：系统策略禁止安装此设备

Question

自从我升级到 Windows 10 Pro（从 Windows 7 Pro）以来，连接新设备时会出现以下消息（在右下角）：

系统策略禁止安装此设备。请联系系统管理员。

编辑： 任何设备都可能出现这种情况：USB 记忆棒、扩展坞、鼠标、Windows 手机......

因此自动驱动程序安装不是可以。手动安装可以。我希望自动安装可以工作，因为这很烦人，特别是当你将笔记本电脑连接到扩展坞并必须逐个安装大量驱动程序时……

系统位于域中。

编辑：AD 在 Windows 2012 R2 Essentials 机器上运行。该服务器是域中（以及整个本地网络中）唯一的 Windows 服务器。

我的帐户具有本地管理员权限。

编辑：我也是域管理员。

下的组策略

计算机配置 -> 管理模板 -> 系统 -> 设备安装 -> 设备安装限制

未配置不再。它们曾经在 Windows 7 下配置，因为我必须阻止更新显卡驱动程序。

下的设置

系统属性->硬件->设备安装设置

也设置为

“是的，自动执行”

没有病毒扫描程序时也会出现此问题。升级后，Avira Antivir Pro 已从系统中删除，但问题仍然存在。

结果/R显示没有使用组策略（抱歉，德语输出）：

RSOP-Daten für abc\foo auf bar: Protokollmodus
--------------------------------------------------------

Betriebssystemkonfiguration: Mitglied der Domäne/Arbeitsgruppe
Betriebssystemversion: 10.0.10586 Standortname: Nicht zutreffend
Roamingprofil:Nicht zutreffend Lokales Profil: C:\Users\foo Langsame
Verbindung? Nein


BENUTZEREINSTELLUNGEN
----------------------

Letzte Gruppenrichtlinienanwendung: 13.07.2016, um 13:12:59
Gruppenrichtlinieanwendung von: gnarl.abc.local Schwellenwert für
langsame Verbindung:500 kbps Domänenname: abc Domänentyp: WindowsNT 4

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Nicht zutreffend

Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe Filterung: Nicht angewendet (Leer)

Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
----------------------------------------------------------
Jeder Administratoren
Leistungsprotokollbenutzer
Benutzer
INTERAKTIV
KONSOLENANMELDUNG
Authentifizierte Benutzer
Diese Organisation
LOKAL
Von der Authentifizierungsstelle bestätigte ID
Hohe Verbindlichkeitsstufe

编辑：

注册查询 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows显示以下键：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Appx
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\BITS
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Network Connections
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WcmSvc
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WSDAPI

可能存在什么问题？我可以尝试什么？

Answer 1

该策略的注册表项可能仍保留在注册表中。regedit以管理员身份打开，然后转到：

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall

如果您看到DeviceInstall文件夹，请将其删除（这是安全的，因为默认情况下它不在那里）。现在，重新启动计算机，看看问题是否仍然存在。

更新：

Windows 在每种情况下都显示默认行为。在我们的示例中，它是驱动程序安装。默认情况下，Windows 对合法驱动程序的安装不施加任何限制，因此将组策略配置为不限制驱动程序安装没有任何区别。但是，在这种情况下，我不知道为什么，Windows 默认行为已更改为限制驱动程序安装，这意味着不配置组策略，不再意味着没有限制。因此，有两种方法可以解决这个问题：

组策略：设置Computer Configuration\Administrative Templates\System\Device Installation\Device Installation Restrictions\Prevent installation of devices not described by other policy settings​Disabled

注册表：这是手动方式，其作用与上述完全相同，但不显示在组策略中。但是，稍后更改组策略将更改此值。regedit以管理员身份打开并转到：

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions

如果找不到，DeviceInstall请创建它，并创建Restrictions它的子文件夹（与上面的注册表项相对应）。现在，在此处添加此注册表项并重新启动：

Key Name: DenyUnspecified
Key Type: REG_DWORD
Key Value: 0

Answer 2

上周末，我在尝试安装 Nvidia 驱动程序更新时遇到了这个问题。

显然，当存在阻止显卡驱动程序更新的 GPO 时，Windows 10 v1803 会自动应用（我故意设置了这一点）。更新破坏了显卡驱动程序，计算机不再列出该卡。恢复 Windows 并检查我设置的阻止通过设备 ID 进行更新的 GPO 并将其禁用后，计算机检测到了该卡并读取了驱动程序。

只是这些错误没有说明问题，这真的很遗憾。Nvidia 驱动程序设置（不是 GeForce Experience，它告诉我有一个安全策略。）

只是认为这可能会对某些人有所帮助。