Установка устройства запрещена системной политикой в Windows 11 и 10: как снять ограничение

Ошибка "Установка этого устройства запрещена на основании системной политики" появляется при установке драйвера, подключении USB-накопителя, принтера, камеры, смартфона или другого Plug and Play-устройства.

Windows обнаруживает оборудование, но блокирует установку драйвера из-за действующего ограничения. Чаще всего оно задано через локальную групповую политику, реестр, доменные настройки или корпоративное управление устройством.

Ниже разберём, как найти причину запрета и убрать её в Windows 11 и Windows 10.

Почему Windows запрещает установку устройств

Системная политика может ограничивать установку оборудования несколькими способами:

• запрещать устройства определённого класса;
• блокировать конкретный идентификатор оборудования;
• запрещать установку всех новых устройств, кроме разрешённых;
• ограничивать подключение USB-флешек и внешних дисков;
• запрещать установку драйверов пользователям без прав администратора.

Обычно такая настройка появляется после применения .reg-файла, использования твикеров Windows, программ для блокировки обновлений драйверов или ручной настройки безопасности.

На рабочем компьютере ограничение может быть установлено администратором организации через доменную групповую политику, Microsoft Intune или другое средство управления. В таком случае локальное удаление параметров не решит проблему: политика может автоматически примениться снова. Microsoft также указывает, что похожее сообщение возникает при блокировке USB-устройств через управляемые профили Windows. Microsoft1

Сначала определите, что именно заблокировано

Перед изменением настроек полезно проверить журнал установки устройств. Он поможет понять, ограничение действует для конкретного оборудования или для всех новых устройств.

Откройте Проводник и перейдите по адресу:

C:\Windows\INF\setupapi.dev.log

Быстрее всего найти нужную запись с помощью поиска по файлу:

• Installation of device is blocked by policy
• Restricted installation of devices not described by policy
• `The device is explicitly restricted by the following policy settings`

В журнале могут быть указаны:

• идентификатор устройства;
• класс устройства и его GUID;
• название сработавшей политики;
• причина отказа;
• код ошибки установки.

Например, запись Restricted installation of devices not described by policy означает, что Windows запрещает устройства, которые не входят в список разрешённых. Если проблема связана с классом или ID оборудования, эти данные также будут отображены в журнале. Microsoft

Способ 1. Удалить ограничения через реестр

Этот вариант подходит для Windows 11 и Windows 10, включая редакцию Home, в которой нет редактора локальной групповой политики.

Перед изменением реестра желательно создать точку восстановления или экспортировать изменяемый раздел. Неправильное удаление системных параметров может повлиять на установку оборудования.

Автоматическое удаление раздела политик

1. Нажмите Win + X.
2. Выберите Терминал (Администратор) или Командная строка (администратор).
3. Выполните команду:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions" /f

Ветка DeviceInstall\Restrictions используется Windows для хранения политик, ограничивающих установку устройств. В ней могут находиться параметры запрета по ID оборудования, классу устройства и списку разрешённых устройств. Microsoft

После выполнения команды перезапустите установку драйвера. Если Windows продолжает показывать ту же ошибку, перезагрузите компьютер.

Проверьте пользовательскую ветку реестра

Обычно такие настройки находятся в разделе компьютера HKEY_LOCAL_MACHINE, но иногда ограничение записывается в пользовательскую ветку.

1. Нажмите Win + R.
2. Введите:

regedit

1. Перейдите к разделу:

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

1. Если раздел существует и компьютер является личным, удалите его после создания резервной копии реестра.

Не удаляйте параметры на рабочем или учебном компьютере без согласования с администратором: они могут быть частью корпоративной политики безопасности.

Удаление ограничений вручную

В редакторе реестра проверьте раздел:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

В правой части окна находятся параметры, отвечающие за отдельные запреты. Можно удалить только проблемный параметр либо весь раздел Restrictions, если нужно отменить все ограничения на установку устройств.

После изменений:

1. закройте редактор реестра;
2. отключите и снова подключите устройство;
3. повторите установку драйвера;
4. при необходимости перезагрузите Windows.

Способ 2. Отключить запрет в редакторе локальной групповой политики

Метод доступен в Windows 11 и Windows 10 Pro, Enterprise и некоторых других редакциях с поддержкой групповых политик. В Windows Home команда gpedit.msc обычно недоступна.

1. Нажмите Win + R.
2. Введите:

gpedit.msc

1. Откройте следующий путь:

Конфигурация компьютера→ Административные шаблоны→ Система→ Установка устройства→ Ограничения на установку устройств

1. Проверьте параметры в правой части окна.
2. Для включённых ограничений откройте настройку двойным щелчком.
3. Выберите Не задано.
4. Нажмите Применить и ОК.

В первую очередь проверьте политики, которые:

• запрещают установку устройств, не описанных другими параметрами;
• запрещают установку устройств по идентификаторам;
• запрещают установку устройств по классам;
• блокируют съёмные устройства;
• разрешают установку только администраторам.

После изменения политик выполните в терминале от имени администратора:

gpupdate /force

Затем повторите установку устройства. В большинстве случаев перезагрузка не нужна, но для уже заблокированного оборудования она иногда помогает применить изменения полностью.

Если проблема возникла только с USB-флешкой

Когда ошибка появляется исключительно при подключении флешки или внешнего диска, проверьте не только политики установки устройств, но и ограничения съёмных носителей.

В корпоративной среде они могут задаваться отдельными настройками:

• запрет чтения съёмных дисков;
• запрет записи на USB-носители;
• блокировка всех устройств хранения;
• разрешение только конкретных накопителей.

Если ручная настройка реестра сразу возвращается после удаления, это обычно означает, что её переопределяет доменная политика, Intune или другое средство централизованного управления. В такой ситуации нужно проверить результат применения политик командой:

gpresult /h "%USERPROFILE%\Desktop\gpresult.html"

Откройте созданный HTML-файл и найдите политики, связанные с установкой устройств и съёмными носителями. Для дополнительной диагностики можно использовать rsop.msc - оснастку результирующей политики. Microsoft

Что делать, если разрешённое устройство всё равно блокируется

Иногда устройство добавлено в список разрешённых, но Windows продолжает его блокировать. Причина может быть в том, что одно физическое устройство использует несколько классов или идентификаторов.

Например, USB-камера может определяться одновременно как:

• USB Composite Device;
• устройство обработки изображений;
• камера;
• HID-устройство.

Если в политике разрешён только один GUID, установка может завершиться отказом по другому классу.

Чтобы найти недостающий идентификатор:

1. Откройте файл:

C:\Windows\INF\setupapi.dev.log

1. Найдите последнюю попытку установки устройства.
2. Найдите строки Class GUID of device changed to.
3. Сравните указанные GUID с теми, которые добавлены в список разрешённых.
4. Добавьте отсутствующие классы в соответствующую политику.

В управляемых средах Microsoft рекомендует использовать журнал setupapi.dev.log, чтобы определить класс устройства, из-за которого срабатывает ограничение. Microsoft

Если ошибка появилась после подключения рабочей учётной записи

Ограничение может появиться после добавления в Windows учётной записи организации:

1. Откройте Параметры.
2. Перейдите в Учетные записи.
3. Выберите Доступ к работе или учебе.
4. Проверьте подключённые организации и рабочие профили.

Если компьютер принадлежит компании или учебному заведению, не отключайте рабочую учётную запись самостоятельно. Вместе с политикой установки устройств могут применяться настройки шифрования, антивирусной защиты, доступа к USB и управления обновлениями.

На личном компьютере неиспользуемую рабочую учётную запись можно отключить через этот же раздел, но только если вы уверены, что она больше не нужна. После отключения перезагрузите Windows и проверьте установку драйвера.

Если запрет не исчез после удаления политики

Проверьте следующие причины:

• ограничение задано в HKEY_CURRENT_USER, а не в HKEY_LOCAL_MACHINE;
• политика возвращается после выполнения gpupdate /force;
• компьютер подключён к домену или Microsoft Intune;
• устройство добавлено в список запрещённых по ID;
• установлен запрет по классу оборудования;
• драйвер уже был заблокирован и требует удаления устройства;
• проблема связана не с установкой, а с доступом к USB-накопителю;
• параметры политики изменяются сторонней программой защиты или твикером.

Можно также удалить устройство в Диспетчере устройств и повторить обнаружение:

1. Нажмите Win + X → Диспетчер устройств.
2. Найдите проблемное оборудование.
3. Выберите Удалить устройство.
4. Перезагрузите компьютер.
5. Подключите устройство снова или запустите поиск изменений оборудования.

Не устанавливайте драйверы из случайных сборок и неизвестных сайтов. Для принтеров, видеокарт, сетевых адаптеров и чипсетов используйте официальный сайт производителя.

Короткий алгоритм решения

Если нужно быстро убрать ошибку, действуйте в таком порядке:

1. Откройте C:\Windows\INF\setupapi.dev.log и определите сработавшую политику.
2. Если это личный компьютер, проверьте редактор групповой политики.
3. В gpedit.msc установите проблемные параметры в состояние Не задано.
4. Если редактор недоступен, проверьте разделы:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\RestrictionsHKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

1. Примените изменения командой:

gpupdate /force

1. Переподключите устройство и повторите установку драйвера.
2. Если политика возвращается, проверьте доменные настройки, рабочую учётную запись или Intune.

На личном компьютере чаще всего достаточно удалить раздел DeviceInstall\Restrictions или перевести ограничения в состояние Не задано. Если же запрет действует на корпоративном устройстве, его нужно снимать на уровне исходной политики, иначе Windows восстановит ограничение автоматически.