Keine automatische Treiberinstallation nach dem Upgrade auf Windows 10: Die Installation dieses Geräts ist durch die Systemrichtlinie verboten

Seit meinem Upgrade auf Windows 10 Pro (von Windows 7 Pro) wird beim Anschließen neuer Geräte die folgende Meldung angezeigt (in der rechten unteren Ecke):

Die Installation dieses Geräts ist durch die Systemrichtlinie verboten. Bitte Kontaktieren Sie Ihren Systemadministrator.

Bearbeiten: Dies geschieht mit absolut jedem Gerät: USB-stick, Dockingstation, Maus, Windows phone ...

Daher funktioniert die automatische Treiberinstallation nicht. Manuelle installation funktioniert. Ich möchte, dass die automatische Installation funktioniert, da dies ärgerlich ist, insbesondere wenn Sie die notebook zu einer Dockingstation und haben eine Gazillion Treiber eins nach dem anderen zu installieren...

Das System befindet sich in einer Domäne.

Bearbeiten: Die Anzeige wird auf einem Windows 2012 R2 Essentials-Computer ausgeführt. Dieser Server ist der einzige Windows-Server in der Domäne (und im gesamten lokalen Netzwerk).

Mein Konto hat lokale Administratorrechte.

Edit: ich bin auch der domain-admin.

Die Gruppenrichtlinien unter

Computerkonfiguration - > Administrative Vorlagen - > System - > Geräteinstallation - > Geräteinstallationsbeschränkungen

Sind nicht mehr konfiguriert . Sie wurden unter Windows 7 konfiguriert, da ich das Update eines Grafikkartentreibers verhindern musste.

Die Einstellungen unter

Systemeigenschaften - > Hardware - > Geräteinstallationseinstellungen

Sind ebenfalls auf

"Ja, mach das automatisch"

Das Problem tritt auch ohne Virenscanner auf. Nach dem Upgrade Avira Antivir Pro wurde aus dem System entfernt, aber das Problem trat immer noch auf.

Gpresult / R zeigt keine verwendeten Gruppenrichtlinien an (sorry, deutsche Ausgabe): 

RSOP-Daten für abc\foo auf bar: Protokollmodus
--------------------------------------------------------

Betriebssystemkonfiguration: Mitglied der Domäne/Arbeitsgruppe
Betriebssystemversion: 10.0.10586 Standortname: Nicht zutreffend
Roamingprofil:Nicht zutreffend Lokales Profil: C:\Users\foo Langsame
Verbindung? Nein


BENUTZEREINSTELLUNGEN
----------------------

Letzte Gruppenrichtlinienanwendung: 13.07.2016, um 13:12:59
Gruppenrichtlinieanwendung von: gnarl.abc.local Schwellenwert für
langsame Verbindung:500 kbps Domänenname: abc Domänentyp: WindowsNT 4

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Nicht zutreffend

Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe Filterung: Nicht angewendet (Leer)

Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
----------------------------------------------------------
Jeder Administratoren
Leistungsprotokollbenutzer
Benutzer
INTERAKTIV
KONSOLENANMELDUNG
Authentifizierte Benutzer
Diese Organisation
LOKAL
Von der Authentifizierungsstelle bestätigte ID
Hohe Verbindlichkeitsstufe

Bearbeiten:

Die Abfrage HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows zeigt die folgenden Schlüssel an: 

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Appx
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\BITS
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Network Connections
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WcmSvc
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WSDAPI

Was könnte das problem sein? Was kann ich versuchen?

Author: DrP3pp3r, 2016-07-14
Source

2 answers

Es besteht die Möglichkeit, dass Registrierungsschlüssel der Richtlinie noch in der Registrierung verbleiben. Öffne regedit als Admin und gehe zu:

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall

Wenn Sie den Ordner DeviceInstall sehen, löschen Sie ihn (er ist sicher, da er standardmäßig nicht vorhanden ist). Starten Sie nun Ihren Computer neu und prüfen Sie, ob das Problem weiterhin besteht.

Update:

Windows zeigt jeweils ein Standardverhalten an. In unserem Beispiel ist es Treiberinstallation. Standardmäßig wendet Windows keine Einschränkungen an installation legitimer Treiber, so dass das Konfigurieren der Gruppenrichtlinie, um die Treiberinstallation NICHT einzuschränken, keinen Unterschied macht. Aber in diesem Fall, und ich habe keine Ahnung, warum auf der Erde, Windows-Standardverhalten hat sich geändert, um Treiberinstallation einzuschränken, was bedeutet, keine Gruppenrichtlinie zu konfigurieren, bedeutet nicht mehr keine Einschränkung. Es gibt also zwei Möglichkeiten, dies zu beheben:

Gruppenrichtlinie: Setzen Sie Computer Configuration\Administrative Templates\System\Device Installation\Device Installation Restrictions\Prevent installation of devices not described by other policy settings auf Disabled

Registry: Dies ist der manuelle Weg, dass macht genau dasselbe wie oben, wird aber nicht in der Gruppenrichtlinie angezeigt. Wenn Sie die Gruppenrichtlinie später ändern, wird dieser Wert jedoch geändert. Öffne regedit als Admin und gehe zu: 

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Wenn Sie DeviceInstall nicht finden, erstellen Sie es und erstellen Sie auch Restrictions als Unterordner (um dem obigen Registrierungsschlüssel zu entsprechen). Fügen Sie nun diesen Registrierungsschlüssel hier hinzu und starten Sie neu: 

Key Name: DenyUnspecified
Key Type: REG_DWORD
Key Value: 0
 1
Author: NetwOrchestration,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2016-07-22 13:03:53

Ich bin am vergangenen Wochenende darauf gestoßen, als ich versuchte, ein Nvidia-Treiberupdate zu installieren.

Anscheinend wurde Windows 10 v1803 automatisch angewendet, wenn ein GPO vorhanden war, das die Aktualisierung des Grafikkartentreibers blockierte (ich habe dies absichtlich eingerichtet). Das Update brach den Grafiktreiber und der Computer listete die Karte nicht mehr auf. Nachdem ich Windows wiederhergestellt und den GPO überprüft hatte, verhinderte ich das Update nach Geräte-ID und deaktivierte diesen, den Computer die Karte erkannt und den Treiber gelesen.

Es ist nur wirklich traurig, dass die Fehler nicht aufschlussreich waren. Das Nvidia-Treibersetup (nicht die GeForce-Erfahrung) hat mir gesagt, dass eine Sicherheitsrichtlinie vorhanden ist.)

Dachte nur, das könnte jemandem helfen.

 0
Author: Americano,
Warning: date(): Invalid date.timezone value 'Europe/Kyiv', we selected the timezone 'UTC' for now. in /var/www/agent_stack/data/www/techietown.info/template/agent.layouts/content.php on line 61
2018-09-24 13:25:58