Windows, особенно Windows 10, имеет плохую привычку устанавливать новые обновления для драйверов оборудования, хотите вы их или нет. Вы можете сделать все возможное и просто запретить Windows загружать обновления в целом, или вам повезет, блокируя или скрывая обновления. Но если у вас установлена версия Windows для Pro или Enterprise, вы можете немного лучше адаптировать свои действия с помощью редактора групповой политики, чтобы предотвратить установку или обновление определенных устройств.
И, конечно же, у нас есть предостережение: установка политики отключения обновлений для устройства предотвращает как автоматическое, так и ручное обновление драйверов для этого устройства. Поэтому, если вы хотите обновить драйвер самостоятельно, вам придется отключить политику, которую вы собираетесь настроить, обновить устройство, а затем снова настроить политику. Тем не менее, с небольшой подготовкой, чтобы минимизировать хлопот, мы думаем, что вы найдете это стоит усилий.
На самом деле есть два шага к этому процессу. Сначала мы собираемся использовать Диспетчер устройств, чтобы найти идентификаторы оборудования для рассматриваемого устройства, а затем мы будем использовать Редактор групповой политики, чтобы заблокировать установку или обновление устройства, соответствующего этим идентификаторам. Однако перед началом работы убедитесь, что на устройстве установлена версия драйвера, которую вы хотите установить, и все работает правильно.
Шаг первый: найдите идентификаторы оборудования для устройства в диспетчере устройств
Ваш первый шаг – поиск идентификаторов оборудования устройства, для которого вы хотите заблокировать обновления. И для этого мы будем использовать диспетчер устройств. Нажмите «Пуск», введите «Диспетчер устройств» и нажмите клавишу «Ввод» или нажмите «Диспетчер устройств».
В диспетчере устройств найдите устройство, для которого вы хотите заблокировать обновления. Щелкните правой кнопкой мыши устройство и выберите «Свойства» в контекстном меню.
В окне свойств устройства перейдите на вкладку «Подробности».
В раскрывающемся меню «Свойства» выберите «Аппаратные идентификаторы», чтобы отобразить идентификаторы, связанные с устройством.
Теперь все, что вам нужно, это захватить эти идентификаторы, чтобы вы могли получить к ним доступ при настройке политики на следующем шаге. Самый простой способ – скопировать их в текстовый файл. Просто нажмите на верхний идентификатор, нажмите Shift + нижний идентификатор, чтобы выделить их все, и нажмите Ctrl + C, чтобы скопировать текст. Запустите Блокнот (или что-либо, что вы используете для хранения текста) и нажмите Ctrl + V, чтобы вставить значения. А если вы собираете идентификаторы для нескольких устройств, разместите их в разных разделах и пометьте их, чтобы вы могли определить, какие идентификаторы соответствуют какому устройству. Сохраните текстовый файл, чтобы вы могли вызвать его в будущем.
Шаг второй: предотвращение установки и обновления устройства в редакторе групповой политики
Теперь, когда у вас есть правильные идентификаторы оборудования, вы будете использовать редактор групповой политики для внесения изменений. Еще раз обратите внимание, что вам нужно будет использовать Windows Pro или Enterprise Edition. Windows Home Edition не имеет редактора групповой политики.
Имейте в виду, что групповая политика – довольно мощный инструмент, поэтому, если вы никогда не использовали ее раньше, стоит потратить некоторое время на изучение того, что она может делать. Кроме того, если вы находитесь в сети компании, сделайте всем одолжение и сначала проконсультируйтесь с администратором. Если ваш рабочий компьютер является частью домена, вполне вероятно, что он является частью групповой политики домена, которая в любом случае заменит локальную групповую политику.
Сначала войдите в систему с учетной записью администратора и откройте редактор групповой политики. Для этого нажмите «Пуск», введите «gpedit.msc» и нажмите клавишу «Ввод».
В окне групповой политики в левой панели перейдите к Конфигурация компьютера> Административные шаблоны> Система> Установка устройства> Ограничения установки устройства. Справа найдите элемент «Запретить установку устройств, соответствующих любому из этих идентификаторов устройств» и дважды щелкните его.
В окне политики выберите опцию «Включено», а затем нажмите кнопку «Показать».
В окне «Показать содержимое» вы добавите идентификаторы оборудования для устройства. Вам нужно будет добавлять их по одному, поэтому просто скопируйте каждый идентификатор из того текстового файла, который вы создали ранее, и вставьте его в следующую доступную строку в столбце «Значение». Когда вы закончите добавлять все идентификаторы оборудования, нажмите OK. Обратите внимание, что если вы блокируете обновления для более чем одного устройства, вы можете просто добавлять идентификаторы оборудования для всех устройств в это окно, пока не закончите.
Вернувшись на страницу политики, нажмите кнопку ОК, чтобы применить изменение политики, а затем вы можете выйти из редактора групповой политики.Единственный способ по-настоящему протестировать новые настройки – это попытаться установить обновленный драйвер или подождать, пока попробует Центр обновления Windows. При попытке установки любого нового драйвера вы должны получить сообщение об ошибке.
Кроме того, поскольку устройство все еще зарегистрировано, Центр обновления Windows может загружать новые обновления драйверов для устройства. Он просто не сможет их установить, вместо этого сообщит об ошибке установки в окне Центра обновления Windows. Это не помешает успешной установке других обновлений, и вы всегда можете скрыть это конкретное обновление, если вообще не хотите видеть его в Центре обновления Windows.
Если вы передумали и хотите снова разрешить обновления для этого устройства, вы можете вернуться в редактор групповой политики и отключить политику. Вам придется сделать это, даже если вы хотите разрешить единовременное обновление драйверов вручную.
Здесь есть большая оговорка. Если вы отключите политику (или установите для нее значение «Не настроено»), все идентификаторы оборудования, добавленные в политику, будут удалены. Если вы хотите снова включить политику, вам придется повторно ввести все идентификаторы оборудования. Это особенно важно отметить, если у вас есть идентификаторы оборудования для нескольких устройств. Если вы хотите повторно включить обновления только для одного устройства, лучше оставить политику включенной и удалить эти конкретные идентификаторы оборудования. Вот почему важно сохранить этот текстовый файл.
И это все. Это не идеальное решение, но использование групповой политики для отключения обновления определенных устройств, по крайней мере, дает вам немного больше контроля, чем полное отключение обновлений.
