Windows - szczególnie Windows 10 - ma zły zwyczaj instalowania nowych aktualizacji sterowników sprzętu, czy tego chcesz, czy nie. Możesz pójść na całość i po prostu uniemożliwić systemowi Windows pobieranie aktualizacji całkowicie lub możesz mieć blokowanie lub ukrywanie aktualizacji. Ale jeśli masz wersję Pro lub Enterprise systemu Windows, możesz nieco lepiej dostosować swoje działania, używając Edytora zasad grupy, aby uniemożliwić instalację lub aktualizację określonych urządzeń.
No i oczywiście mamy dla ciebie zastrzeżenie: ustawienie zasady wyłączania aktualizacji dla urządzenia zapobiega automatycznym i ręcznym aktualizacjom sterowników dla tego urządzenia. Jeśli więc chcesz samemu zaktualizować sterownik, musisz wyłączyć politykę, którą chcesz skonfigurować, zaktualizować urządzenie, a następnie ponownie ustawić politykę. To powiedziawszy, z niewielkim przygotowaniem, aby zminimalizować kłopoty, uważamy, że warto to zrobić.
W rzeczywistości są dwa kroki do tego procesu. Najpierw użyjemy Menedżera urządzeń, aby znaleźć identyfikatory sprzętu dla danego urządzenia, a następnie użyjemy Edytora zasad grupy do zablokowania instalacji lub aktualizacji urządzenia, które pasuje do tych identyfikatorów. Jednak zanim zaczniesz, upewnij się, że urządzenie ma zainstalowaną wersję sterownika i że wszystko działa poprawnie.
Pierwszym krokiem jest znalezienie identyfikatorów sprzętowych urządzenia, dla których chcesz zablokować aktualizacje. W tym celu użyjemy Menedżera urządzeń. Kliknij przycisk Start, wpisz "menedżer urządzeń", a następnie naciśnij klawisz Enter lub kliknij pozycję "Menedżer urządzeń".
W Menedżerze urządzeń znajdź urządzenie, na którym chcesz blokować aktualizacje. Kliknij urządzenie prawym przyciskiem myszy i wybierz "Właściwości" z menu kontekstowego.
W oknie właściwości urządzenia kliknij kartę "Szczegóły".
Z menu rozwijanego "Właściwość" wybierz "Identyfikatory sprzętu", aby wyświetlić identyfikatory powiązane z urządzeniem.
Teraz wszystko, co musisz, to pobrać te identyfikatory, abyś mógł uzyskać do nich dostęp, konfigurując politykę w następnym kroku. Najprostszym sposobem jest skopiowanie ich do pliku tekstowego. Po prostu kliknij górny identyfikator, kliknij z dołu identyfikator dolny, aby zaznaczyć wszystkie, a następnie naciśnij Ctrl + C, aby skopiować tekst. Uruchom Notatnik (lub cokolwiek używasz do przechowywania tekstu) i naciśnij Ctrl + V, aby wkleić wartości. A jeśli zbierasz identyfikatory dla wielu urządzeń, umieść je w różnych sekcjach i oznacz je etykietą, dzięki czemu możesz określić, które identyfikatory są powiązane z tym urządzeniem. Zapisz plik tekstowy, aby móc go wywołać w przyszłości.
Teraz, gdy masz już odpowiednie identyfikatory sprzętu, będziesz używał Edytora zasad grupy do wprowadzania zmian. Zauważ, że będziesz musiał użyć wersji Windows Pro lub Enterprise. Wersja główna systemu Windows nie ma Edytora zasad grupy.
Ostrzegamy, że Zasady grupowe są dość potężnym narzędziem, więc jeśli nigdy wcześniej go nie używałeś, warto poświęcić trochę czasu, aby dowiedzieć się, co można zrobić. Jeśli jesteś w sieci firmowej, wyświadcz wszystkim przysługę i sprawdź najpierw u swojego administratora. Jeśli twój komputer pracujący jest częścią domeny, to prawdopodobnie i tak jest częścią polityki grupy domen, która zastąpi zasady grupy lokalnej.
Najpierw zaloguj się na konto administracyjne i otwórz Edytor zasad grupy, naciskając Start, wpisując "gpedit.msc", a następnie naciskając Enter.
W oknie Group Policy, w lewym panelu przejdź do opcji Computer Configuration> Administrative Templates> System> Device Installation> Device Installation Restrictions. Po prawej stronie znajdź element "Zapobiegaj instalacjom urządzeń pasujących do tych identyfikatorów urządzeń" i kliknij go dwukrotnie.
W oknie zasad wybierz opcję "Włączone", a następnie kliknij przycisk "Pokaż".
W oknie Pokaż zawartość dodasz identyfikatory sprzętowe urządzenia. Będziesz musiał dodać je po jednym na raz, więc po prostu skopiuj każdy identyfikator z tego pliku tekstowego, który wcześniej utworzyłeś i wklej go do następnego dostępnego wiersza w kolumnie "Wartość". Po zakończeniu dodawania wszystkich identyfikatorów sprzętu kliknij przycisk OK. Pamiętaj, że jeśli blokujesz aktualizacje dla więcej niż jednego urządzenia, możesz po prostu dodawać identyfikatory sprzętu dla wszystkich urządzeń do tego okna, aż skończysz.
Wróć na stronę zasad, kliknij przycisk OK, aby zastosować zmianę zasad, a następnie możesz opuścić Edytor zasad grupy. Jedynym sposobem, aby naprawdę przetestować nowe ustawienia, jest próba zainstalowania zaktualizowanego sterownika lub oczekiwanie na Windows Update, aby spróbować. Powinieneś otrzymać komunikat o błędzie podczas próby instalacji nowego sterownika.
Ponadto, ponieważ urządzenie jest nadal zarejestrowane, witryna Windows Update może pobierać nowe aktualizacje sterowników urządzenia. Po prostu nie będzie w stanie ich zainstalować, zgłaszając błąd instalacji w oknie Windows Update. Nie przeszkadza to w instalowaniu innych aktualizacji i zawsze możesz ukryć tę konkretną aktualizację, jeśli w ogóle nie chcesz jej widzieć w witrynie Windows Update.
Jeśli zmienisz zdanie i chcesz ponownie zezwolić na aktualizacje tego urządzenia, możesz wrócić do Edytora zasad grupy i wyłączyć zasadę. Będziesz musiał to zrobić, nawet jeśli chcesz tylko jednorazowej ręcznej aktualizacji sterowników.
Istnieje jednak duże zastrzeżenie. Jeśli wyłączysz tę zasadę (lub ustawisz ją na "Nie skonfigurowano"), wszystkie identyfikatory sprzętu dodane do zasad zostaną usunięte. Jeśli chcesz ponownie włączyć zasadę, musisz ponownie wprowadzić wszystkie identyfikatory sprzętu. Jest to szczególnie ważne, aby pamiętać, jeśli masz identyfikatory sprzętu dla wielu urządzeń. Jeśli chcesz ponownie włączyć aktualizacje dla tylko jednego urządzenia, lepiej pozostawić tę zasadę i usunąć te określone identyfikatory sprzętowe.Dlatego ważne jest, aby zapisać ten plik tekstowy.
I to wszystko. To nie jest doskonałe rozwiązanie, ale używanie zasad grupy do wyłączania aktualizacji określonych urządzeń daje przynajmniej trochę więcej kontroli niż konieczność całkowitego wyłączenia aktualizacji.
