Nessuna installazione automatica del driver dopo l'aggiornamento a Windows 10: l'installazione di questo dispositivo è vietata dai criteri di sistema

Dal mio aggiornamento a Windows 10 Pro (da Windows 7 Pro) appare il seguente messaggio (nell'angolo in basso a destra) quando si collegano nuovi dispositivi:

L'installazione di questo dispositivo è vietata dalla politica di sistema. Si prega di contattare l'amministratore di sistema.

Modificare: Questo accade con qualsiasi dispositivo: chiavetta USB, docking station, mouse, telefono Windows, ...

Quindi l'installazione automatica del driver lo fa non lavoro. Lavori di installazione manuale. Voglio che l'installazione automatica funzioni perché è fastidioso, specialmente se connetti il notebook ad una docking station e devi installare gazillion driver uno per uno ...

Il sistema è in un dominio.

Modificare: L'annuncio di dominio è in esecuzione su un computer Windows 2012 R2 Essentials. Questo server è l'unico server Windows nel dominio (e nell'intera rete locale).

Il mio account ha i diritti di amministratore locale.

Modificare: Sono anche l'amministratore del dominio.

Le politiche di gruppo sotto

Configurazione del computer - & gt; Modelli amministrativi - & gt; Sistema - & gt; Installazione del dispositivo - & gt; Restrizioni di installazione del dispositivo

non sono configurati più . Di solito erano configurati sotto Windows 7 perché dovevo impedire l'aggiornamento di un driver della scheda grafica.

Le impostazioni sotto

Proprietà di sistema - & gt; Hardware - & gt; Impostazioni di installazione del dispositivo

sono anche impostati su

"Sì, fallo automaticamente"

Il problema si verifica anche senza scanner antivirus. Dopo l'aggiornamento Avira Antivir Pro è stato rimosso dal sistema, ma il problema si è ancora verificato.

gpresult / R non mostra politiche di gruppo usate (scusa, produzione tedesca):

RSOP-Daten für abc\foo auf bar: Protokollmodus
--------------------------------------------------------

Betriebssystemkonfiguration: Mitglied der Domäne/Arbeitsgruppe
Betriebssystemversion: 10.0.10586 Standortname: Nicht zutreffend
Roamingprofil:Nicht zutreffend Lokales Profil: C:\Users\foo Langsame
Verbindung? Nein


BENUTZEREINSTELLUNGEN
----------------------

Letzte Gruppenrichtlinienanwendung: 13.07.2016, um 13:12:59
Gruppenrichtlinieanwendung von: gnarl.abc.local Schwellenwert für
langsame Verbindung:500 kbps Domänenname: abc Domänentyp: WindowsNT 4

Angewendete Gruppenrichtlinienobjekte
--------------------------------------
Nicht zutreffend

Folgende herausgefilterte Gruppenrichtlinien werden nicht angewendet.
----------------------------------------------------------------------
Richtlinien der lokalen Gruppe Filterung: Nicht angewendet (Leer)

Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen
----------------------------------------------------------
Jeder Administratoren
Leistungsprotokollbenutzer
Benutzer
INTERAKTIV
KONSOLENANMELDUNG
Authentifizierte Benutzer
Diese Organisation
LOKAL
Von der Authentifizierungsstelle bestätigte ID
Hohe Verbindlichkeitsstufe

Modificare:

reg query HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows mostra i seguenti tasti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Appx
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\BITS
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EnhancedStorageDevices
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Network Connections
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SettingSync
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WcmSvc
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WSDAPI

Quale potrebbe essere il problema? Cosa posso provare?

C'è una possibilità che le chiavi di registro della politica rimangano nel registro. Aperto regedit come amministratore e vai a:

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall

Se vedi DeviceInstall cartella, eliminalo (è sicuro, perché non è lì per impostazione predefinita). Ora riavvia il computer e verifica se il problema persiste.

Aggiornare:

Windows mostra un comportamento predefinito in ciascun caso. Nel nostro esempio, è l'installazione del driver. Per impostazione predefinita, Windows non applica alcuna restrizione all'installazione di driver legittimi, pertanto la configurazione del criterio di gruppo su NON limitare l'installazione del driver non fa differenza. Ma, in questo caso, e non ho idea del perché sulla terra, il comportamento predefinito di Windows è stato modificato per limitare l'installazione del driver , che significa non configurare criteri di gruppo, non significa più nessuna restrizione. Quindi, ci sono 2 modi per risolvere questo problema:

Politica di gruppo: Impostato Computer Configuration\Administrative Templates\System\Device Installation\Device Installation Restrictions\Prevent installation of devices not described by other policy settings a Disabled

Registro di sistema: Questo è il modo manuale, che fa esattamente come sopra, ma non compare nei criteri di gruppo. Tuttavia, cambiando in seguito la politica di gruppo, cambierà questo valore. Aperto regedit come amministratore e vai a:

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Se non lo trovi DeviceInstall creala e anche crea Restrictions in quanto è sotto-cartella (per corrispondere alla chiave di registro sopra). Ora, aggiungi questa chiave di registro qui e riavvia:

Key Name: DenyUnspecified
Key Type: REG_DWORD
Key Value: 0

Mi sono imbattuto in questo, lo scorso weekend, quando ho provato ad installare un aggiornamento del driver Nvidia.

Apparentemente, v1803 di Windows 10 è stato applicato automaticamente quando c'era un oggetto Criteri di gruppo in atto che impediva l'aggiornamento del driver della scheda grafica (l'ho impostato intenzionalmente). L'aggiornamento interrompe il driver grafico e il computer non ha più elencato la scheda. Dopo aver ripristinato Windows e verificato l'oggetto Criteri di gruppo che avevo impedito l'aggiornamento dall'ID del dispositivo e disattivato, il computer ha rilevato la scheda e letto il driver.

È solo molto triste che gli errori non siano stati rivelatori. La configurazione del driver Nvidia (non la GeForce Experience, era ciò che mi diceva che esisteva una politica di sicurezza).

Ho pensato che potesse aiutare qualcuno.