14Aug
Windows, vooral Windows 10, heeft de slechte gewoonte om nieuwe updates voor hardwarestuurprogramma's te installeren, of je het nu wilt of niet. U kunt groot worden en eenvoudig voorkomen dat Windows helemaal updates downloadt, of u hebt misschien geluk met het blokkeren of verbergen van updates. Maar als u de Pro- of Enterprise-versie van Windows hebt, kunt u uw acties een beetje beter afstemmen met de Groepsbeleid-editor om de installatie of het bijwerken van specifieke apparaten te voorkomen.
En natuurlijk hebben we meteen een voorbehoud voor u: een beleid instellen om updates voor een apparaat uit te schakelenvoorkomt zowel automatische als handmatige updates van stuurprogramma's voor dat apparaat. Dus als u het stuurprogramma zelf wilt bijwerken, moet u het beleid uitschakelen dat u gaat configureren, het apparaat bijwerken en het beleid vervolgens opnieuw instellen. Dat gezegd hebbende, met een kleine voorbereiding om het gedoe te minimaliseren, denken we dat u het de moeite waard zult vinden.
Er zijn eigenlijk twee stappen om dit proces. Eerst gaan we Apparaatbeheer gebruiken om de hardware-id's voor het apparaat in kwestie te vinden en vervolgens gebruiken we de Groepsbeleid-editor om de installatie of update van het apparaat dat met die ID's overeenkomt te blokkeren. Voordat u echter begint, moet u ervoor zorgen dat het apparaat de gewenste driverversie heeft geïnstalleerd en dat alles naar behoren werkt.
Stap één: Zoek de hardware-ID's voor het apparaat in Apparaatbeheer
De eerste stap is het vinden van de hardware-ID's van het apparaat waarvoor u updates wilt blokkeren. En daarvoor gebruiken we Apparaatbeheer. Druk op Start, typ "apparaatbeheer" en druk vervolgens op Enter of klik op het item "Apparaatbeheer".
Zoek in Apparaatbeheer naar het apparaat waarvoor u updates wilt blokkeren. Klik met de rechtermuisknop op het apparaat en kies "Eigenschappen" in het contextmenu.
Klik in het eigenschappenvenster van het apparaat op het tabblad "Details".
Kies "Hardware Ids" in het vervolgkeuzemenu "Eigenschappen" om de ID's weer te geven die aan het apparaat zijn gekoppeld.
Nu is alles wat je hoeft te doen die ID's te bemachtigen, zodat je ze kunt openen wanneer je het beleid in de volgende stap configureert. De eenvoudigste manier is om ze naar een tekstbestand te kopiëren. Klik gewoon op de bovenste ID, klik met de Shift-klik op de onderste ID om ze allemaal te selecteren en druk op Ctrl + C om de tekst te kopiëren. Start Kladblok( of wat u ook gebruikt om tekst op te slaan) en druk op Ctrl + V om de waarden te plakken. En als u ID's verzamelt voor meerdere apparaten, plaatst u ze in verschillende secties en labelt u ze zodat u kunt zien welke ID's bij welk apparaat horen. Sla het tekstbestand op, zodat u het in de toekomst opnieuw kunt openen.
Stap twee: Voorkom installatie en bijwerking van het apparaat in Groepsbeleid-editor
Nu u de juiste hardware-ID's bij de hand hebt, gebruikt u de Groepsbeleid-editor om de wijzigingen aan te brengen. Merk nogmaals op dat u een Windows Pro- of Enterprise-editie moet gebruiken. De Windows Home-editie heeft geen groepsbeleid-editor.
Wees gewaarschuwd dat Groepsbeleid een vrij krachtig hulpmiddel is, dus als u het nog nooit eerder hebt gebruikt, is het de moeite waard enige tijd te nemen om te leren wat het kan doen. En als je deel uitmaakt van een bedrijfsnetwerk, doe dan iedereen een plezier en vraag het eerst aan je beheerder. Als uw werkcomputer deel uitmaakt van een domein, is het ook waarschijnlijk dat dit onderdeel is van een domeingroepbeleid dat sowieso het lokaal groepsbeleid zal vervangen.
Meld u eerst aan met een beheerdersaccount en open de Groepsbeleid-editor door op Start te tikken, typ 'gpedit.msc' in en druk vervolgens op Enter.
Ga in het venster Groepsbeleid in het linkerdeelvenster omlaag naar Computerconfiguratie & gt;Beheersjablonen & gt;Systeem & gt;Apparaatinstallatie & gt;Installatie-instellingen voor apparaten. Zoek aan de rechterkant het item "Voorkomen dat apparaten worden geïnstalleerd die overeenkomen met elk van deze apparaten-ID's" en dubbelklik erop.
Selecteer de optie "Ingeschakeld" in het beleidsvenster en klik vervolgens op de knop "Weergeven".
In het venster Inhoud tonen voegt u de hardware-ID's voor het apparaat toe. U moet ze één voor één toevoegen, dus kopieer elke ID uit het tekstbestand dat u eerder hebt gemaakt en plak het in de volgende beschikbare regel in de kolom 'Waarde'.Als u klaar bent met het toevoegen van alle hardware-id's, klikt u op OK.Houd er rekening mee dat als u updates voor meer dan één apparaat blokkeert, u gewoon hardware-ID's voor alle apparaten aan dit venster kunt toevoegen totdat u klaar bent.
Terug op de beleidspagina, klik op OK om de beleidswijziging toe te passen en vervolgens kunt u de Groepsbeleid-editor afsluiten. De enige manier om de nieuwe instellingen echt te testen, is door te proberen een bijgewerkt stuurprogramma te installeren of te wachten tot Windows Update het probeert. U zou een foutmelding moeten krijgen wanneer een nieuwe stuurprogramma-installatie wordt geprobeerd.
Aangezien het apparaat nog steeds is geregistreerd, kan Windows Update nieuwe stuurprogramma-updates voor het apparaat downloaden. Het kan ze gewoon niet installeren, maar meldt een installatiefout in het Windows Update-venster. Dit zal niet verhinderen dat andere updates met succes worden geïnstalleerd en u kunt die specifieke update altijd verbergen als u deze helemaal niet in Windows Update ziet.
Als u van gedachten verandert en opnieuw updates aan dat apparaat wilt toestaan, kunt u teruggaan naar de Groepsbeleid-editor en het beleid uitschakelen. U moet dit doen, zelfs als u alleen een eenmalige handmatige update van de stuurprogramma's wilt toestaan.
Er is hier echter een grote waarschuwing. Als u het beleid uitschakelt( of instelt op "Niet geconfigureerd"), worden alle hardware-ID's die u aan het beleid hebt toegevoegd, verwijderd. Als u het beleid opnieuw wilt inschakelen, moet u alle hardware-ID's opnieuw invoeren. Dit is vooral belangrijk om op te merken als u hardware-id's hebt voor meerdere apparaten die u hebt ingevoerd. Als u updates voor slechts één apparaat opnieuw wilt inschakelen, kunt u het beleid beter gebruiken en die specifieke hardware-ID's verwijderen. Daarom is het belangrijk om dat tekstbestand op te slaan.
En dat is alles. Het is geen perfecte oplossing, maar als je Groepsbeleid gebruikt om het bijwerken van specifieke apparaten uit te schakelen, heb je in ieder geval iets meer controle dan wanneer je helemaal updates moet uitschakelen.