Voorkomen dat Windows bepaalde stuurprogramma's automatisch bijwerkt

Windows, vooral Windows 10, heeft de slechte gewoonte om nieuwe updates voor hardwarestuurprogramma's te installeren, of je het nu wilt of niet. U zou groot kunnen worden en gewoon voorkomen dat Windows helemaal updates downloadt, of u hebt misschien geluk met het blokkeren of verbergen van updates. Maar als u de Pro- of Enterprise-versie van Windows hebt, kunt u uw acties een beetje beter afstemmen met de Groepsbeleid-editor om te voorkomen dat specifieke apparaten worden geïnstalleerd of bijgewerkt..

En natuurlijk hebben we meteen een voorbehoud voor u: het instellen van een beleid om updates voor een apparaat uit te schakelen, voorkomt zowel automatische als handmatige updates van stuurprogramma's voor dat apparaat. Dus als u het stuurprogramma zelf wilt bijwerken, moet u het beleid uitschakelen dat u gaat configureren, het apparaat bijwerken en het beleid vervolgens opnieuw instellen. Dat gezegd hebbende, denken we dat u het de moeite waard zult vinden, met een kleine voorbereiding om het gedoe te minimaliseren.

Er zijn eigenlijk twee stappen om dit proces. Ten eerste gaan we Apparaatbeheer gebruiken om de hardware-ID's voor het apparaat in kwestie te vinden en vervolgens gebruiken we de Groepsbeleid-editor om de installatie of update van het apparaat dat met die ID's overeenkomt te blokkeren. Voordat u echter begint, moet u ervoor zorgen dat het apparaat de gewenste driverversie heeft geïnstalleerd en dat alles naar behoren werkt.

Stap één: Zoek de hardware-ID's voor het apparaat in Apparaatbeheer

Uw eerste stap is het vinden van de hardware-ID's van het apparaat waarvoor u updates wilt blokkeren. En daarvoor gebruiken we Apparaatbeheer. Druk op Start, typ "apparaatbeheer" en druk vervolgens op Enter of klik op het item "Apparaatbeheer".

Zoek in Apparaatbeheer naar het apparaat waarvoor u updates wilt blokkeren. Klik met de rechtermuisknop op het apparaat en kies "Eigenschappen" in het contextmenu.

Klik in het eigenschappenvenster van het apparaat op het tabblad "Details".

Kies "Hardware Ids" in het vervolgkeuzemenu "Eigenschappen" om de ID's weer te geven die aan het apparaat zijn gekoppeld.

Nu hoef je alleen die id's te pakken, zodat je ze kunt openen wanneer je het beleid in de volgende stap configureert. De gemakkelijkste manier is om ze naar een tekstbestand te kopiëren. Klik gewoon op de bovenste ID, klik met de Shift-klik op de onderste ID om ze allemaal te selecteren en druk op Ctrl + C om de tekst te kopiëren. Start Kladblok (of wat u ook gebruikt om tekst op te slaan) en druk op Ctrl + V om de waarden te plakken. En als u ID's verzamelt voor meerdere apparaten, plaatst u ze in verschillende secties en labelt u ze zodat u kunt zien welke ID's bij welk apparaat horen. Sla het tekstbestand op, zodat u het in de toekomst opnieuw kunt openen.

Stap twee: Voorkom installatie en bijwerking van het apparaat in de groepsbeleid-editor

Nu u de juiste hardware-ID's bij de hand hebt, gebruikt u de Groepsbeleid-editor om de wijzigingen aan te brengen. Merk nogmaals op dat u een Windows Pro- of Enterprise-editie moet gebruiken. De Windows Home-editie heeft geen groepsbeleid-editor.

Wees gewaarschuwd dat Groepsbeleid een vrij krachtige tool is, dus als je het nog nooit eerder hebt gebruikt, is het de moeite waard om wat tijd te nemen om te leren wat het kan doen. En als je deel uitmaakt van een bedrijfsnetwerk, doe dan iedereen een plezier en vraag het eerst aan je beheerder. Als uw werkcomputer deel uitmaakt van een domein, is het ook waarschijnlijk dat deze deel uitmaakt van een domeingroepbeleid dat het lokale groepsbeleid in de plaats treedt..

Log eerst in met een beheerdersaccount en open de Groepsbeleid-editor door op Start te tikken, typ 'gpedit.msc' in en druk vervolgens op Enter.

Ga in het venster Groepsbeleid in het linkerdeelvenster naar Computerconfiguratie> Beheersjablonen> Systeem> Apparaatinstallatie> Beperkingen apparaatinstallatie. Aan de rechterkant vindt u het item "Voorkomen dat apparaten worden geïnstalleerd die overeenkomen met elk van deze apparaten-id's" en dubbelklikt u erop.

Selecteer de optie "Ingeschakeld" in het beleidsvenster en klik vervolgens op de knop "Weergeven".

In het venster Inhoud tonen voegt u de hardware-ID's voor het apparaat toe. Je moet ze één voor één toevoegen, dus kopieer elke ID uit dat tekstbestand dat je eerder hebt gemaakt en plak het in de volgende beschikbare regel in de kolom "Waarde". Als u klaar bent met het toevoegen van alle hardware-ID's, klikt u op OK. Houd er rekening mee dat als u updates voor meer dan één apparaat blokkeert, u gewoon hardware-ID's voor alle apparaten aan dit venster kunt toevoegen totdat u klaar bent.

Klik op de beleidspagina op OK om de beleidswijziging toe te passen en vervolgens kunt u de Groepsbeleid-editor afsluiten. De enige manier om de nieuwe instellingen echt te testen, is door te proberen een bijgewerkt stuurprogramma te installeren of te wachten tot Windows Update het probeert. U zou een foutmelding moeten krijgen wanneer een nieuwe stuurprogramma-installatie wordt geprobeerd.

Aangezien het apparaat nog steeds is geregistreerd, kan Windows Update nieuwe stuurprogramma-updates voor het apparaat downloaden. Het kan ze gewoon niet installeren, maar meldt een installatiefout in het Windows Update-venster. Dit voorkomt niet dat andere updates met succes worden geïnstalleerd en u kunt die specifieke update altijd verbergen als u deze in Windows Update liever niet ziet.

Als u van gedachten verandert en opnieuw updates aan dat apparaat wilt toestaan, kunt u teruggaan naar de Groepsbeleid-editor en het beleid uitschakelen. U moet dit doen, zelfs als u alleen een eenmalige handmatige update van de stuurprogramma's wilt toestaan.

Er is echter een grote waarschuwing. Als u het beleid uitschakelt (of instelt op "Niet geconfigureerd"), worden alle hardware-id's die u aan het beleid hebt toegevoegd, verwijderd. Als u het beleid opnieuw wilt inschakelen, moet u alle hardware-ID's opnieuw invoeren. Dit is vooral belangrijk om op te merken als u hardware-ID's voor meerdere apparaten hebt ingevoerd. Als u updates voor slechts één apparaat opnieuw wilt inschakelen, kunt u het beleid beter gebruiken en die specifieke hardware-ID's verwijderen. Daarom is het belangrijk om dat tekstbestand op te slaan.

En dat is het. Het is geen perfecte oplossing, maar het gebruik van Groepsbeleid om het updaten van specifieke apparaten uit te schakelen, geeft je in ieder geval iets meer controle dan dat je helemaal updates moet uitschakelen.