Как залить список IDшников устройств в вайт лист редактора груповых политик с помощью скрипта?

Question

[Rampage1410]

С помощью редактора груповых политик на ПК запрещена установка всех устройств кроме тех которые разрешены. И таких ПК много, так что вписывать IDшники вручную займет немеряно времени. Я сделал скрипт который достает ID всех установленых устройств и теперь их нужно залить в белий список. Но я никак не могу найти файл куда они записываются. Нужно создать скрипт который автоматом добавит устройства в белый список.
Вручную их можно внести в редакторе груповых политик по ветке:
Конфигурация компьютера - Административные шаблоны - Система - Установка устройства - Ограничение на установку устройств - Разрешить установку устройств, соответсвующих какому-либо...

Answer 1

[Роман Безруков]

этой политике соответствует ключ в реестре с типом записей REG_SZ - добавляйте в него:
HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\AllowDeviceIDs

Comments

[Rampage1410]

Спасибо большое! Буду разбиратся как сделать скрипт для записи.

[Роман Безруков]

Rampage1410, например так:
New-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion -Name PowerShellPath -PropertyType String -Value $PSHome
подробнее тут