Установка устройства запрещена на основании системной политики — варианты решения

В процессе установки драйверов какого-либо устройства в Windows 11, 10 или предыдущих версиях ОС, а в некоторых случаях — и при подключении автоматически устанавливаемого PnP устройства (например, USB флешки), пользователи могут получить сообщение об ошибке: «Установка этого устройства запрещена на основании системной политики».

В этой инструкции подробно о том, почему может возникать такая ошибка и способах исправить её, если вы с ней столкнулись. Схожая ошибка, но касающаяся не драйверов, а программ: Данная установка запрещена политикой, заданной системным администратором.

Причины ошибки и способы её исправить

Сообщение об ошибке «Произошла ошибка при установке драйверов для этого устройства» с пояснением «Установка этого устройства запрещена на основании системной политики, обратитесь к системному администратору» прямо указывает на единственную причину — настроенные локальные групповые политики, запрещающую установку тех или иных устройств. В Windows 11/10 есть возможность установки следующих запретов:

• Блокировка по классу (GUID) устройства, рассматривалось также в материале.
• Блокировка по коду самого устройства (ИД устройства).
• Ограничение установки любых новых устройств в системе за исключением «белого списка».
• Блокировка подключения и установки съёмных устройств: в этом случае при подключении флешки или внешнего диска вы будете видеть следующее уведомление:

Причины появления этих политик у обычных пользователей обычно сводятся к использованию каких-либо reg-файлов, программ или иных инструментов, которые использовались с целью запретить обновление драйверов (по умолчанию политики не дают установить новый драйвер, но оставляют работать имеющийся). Более редкий вариант — вход в учётную запись с корпоративным аккаунтом «для работы и учебы», в этом случае на компьютере могут примениться корпоративные политики безопасности.

Конкретную сработавшую политику можно отследить в файле журнала, расположенного в:

C:\Windows\inf\setupapi.dev.log

В нём будет указано, что именно, с каким устройством и почему произошло, например, на изображении ниже видно, что установка ограничена по ИД устройства:

Все эти ограничения можно отключить в редакторе реестра или редакторе локальной групповой политики (последний вариант недоступен в Домашней редакции Windows).

Реестр

Все политики ограничения установки устройств, которые могут приводить к рассматриваемой ошибки, прописываются в следующем разделе реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

В стандартной (чистой) установке Windows 11/10 на домашнем ПК этот раздел отсутствует и, если речь идёт именно о вашем личном компьютере, самый простой способ снять блокировку — запуск командной строки от имени администратора и ввод следующей команды:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions" /f

она полностью удалит указанный раздел реестра и, как результат — все действующие ограничения.

Примечание: несмотря на то, что рассматриваемые политики должны настраиваться в HKLM, в некоторых случаях они оказываются добавлены в ветку пользователя. В случае, если предыдущая команда не помогла, попробуйте дополнительно выполнить:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions" /f

То же самое можно выполнить вручную в редакторе реестра, используя следующие шаги:

1. Нажмите клавиши Win+R, введите regedit и нажмите Enter.
2. В редакторе реестра перейдите к разделу

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

3. В правой панели редактора реестра удалите все параметры в этом разделе (правый клик по параметру — «Удалить») — именно они отвечают за запрет установки устройств.
4. Вместо удаления отдельных параметров реестра, можно тем же способом целиком удалить раздел с именем Restrictions в левой панели.
5. Проверьте, нет ли раздела

   HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

   в реестре (его быть не должно).

В результате любые действующие политики, ограничивающие установку устройств, будут отменены.

Редактор локальной групповой политики

Этот способ подойдет в том случае, если на вашем компьютере установлена Windows 11/10 Pro или Enterprise (для Домашней редакции используйте предыдущий описанный метод). Учитывайте: если ограничения были внесены напрямую в реестр, в редакторе локальной групповой политики они не отобразятся, но будут работать.

Шаги для снятия ограничений будут следующими:

1. Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
2. В открывшемся редакторе локальной групповой политики перейдите к разделу Конфигурация компьютера — Административные шаблоны — Система — Установка устройства — Ограничения на установку устройств. 
3. В правой части редактора убедитесь, что для всех параметров включено «Не задана». Если это не так, дважды кликните по параметру и измените значение на «Не задано», после чего примените настройки (нажмите кнопку «Ок»)
4. Закройте редактор локальной групповой политики и снова запустить установку или обновление драйвера.

Как правило, после выполнения описанных действий перезагрузка не требуется — изменения вступают в силу сразу же, и драйвер устанавливается без ошибок.