PowerShell脚本无法启用Windows 10设备安装白名单策略求助

你执行的注册表命令仅启用了策略开关，但缺少关键的设备类配置环节，且部分设备安装策略需重启才能完全生效，以下是修正步骤：

1. 补全注册表配置 #

仅设置AllowDeviceClasses=1不足以让策略生效，还需创建对应的设备类列表子键并添加允许的设备类GUID：

# 创建允许设备类的子键
New-Item -Path "HKLM:\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\AllowDeviceClasses" -Force | Out-Null

# 添加USB设备类GUID（示例，可替换为你需要的目标设备类GUID）
New-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\AllowDeviceClasses" -Name "{36FC9E60-C465-11CF-8056-444553540000}" -Value "USB设备" -Type String -Force

2. 重启计算机 #

设备安装策略依赖系统核心服务加载，仅执行gpupdate /force无法让配置完全落地，必须重启计算机才能激活策略。

3. 验证策略状态 #

重启后完成以下检查：

• 运行gpedit.msc，导航至「计算机配置」>「管理模板」>「系统」>「设备安装」>「设备安装限制」，确认「允许安装匹配这些设备安装类的设备」显示为已启用。
• 生成组策略报告验证应用情况：

  gpresult /h gpresult.html
  

  打开报告后搜索「允许安装匹配这些设备安装类的设备」，查看是否标记为已应用。

额外排查点 #

• 若处于域环境，需确认域组策略未覆盖本地注册表配置，可通过组策略报告检查优先级。
• 确保操作时使用管理员权限运行PowerShell，否则注册表写入会静默失败。

内容的提问来源于stack exchange，提问作者jujuzinho