Appliquer un ordre superposé de niveaux d’évaluation pour autoriser et empêcher les stratégies d’installation d’appareils sur tous les critères de correspondance des appareils
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au moins Windows Server 2016, Windows 10 version 2106
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Système\Installation de périphériques\Restrictions d’installation de périphériques Description
Ce paramètre de stratégie modifie l’ordre d’évaluation dans lequel les paramètres de stratégie d’autorisation et d’interdiction sont appliqués lorsque plusieurs paramètres de stratégie d’installation sont applicables à un appareil. Activez ce paramètre de stratégie pour vérifier que les critères de correspondance des appareils qui se chevauchent sont appliqués en fonction d’une hiérarchie établie où les critères de correspondance plus spécifiques remplacent des critères de correspondance moins spécifiques. L’ordre hiérarchique d’évaluation pour les paramètres de stratégie qui spécifient des critères de correspondance de périphérique est le suivant : ID d’instance de périphérique > ID de périphérique > classe d’installation de périphérique > des périphériques amovibles ID d’instance de périphérique 1. empêcher l’installation de périphériques à l’aide de pilotes correspondant à ces ID d’instance de périphérique 2. autoriser l’installation de périphériques à l’aide de pilotes correspondant à ces ID d’instance de périphérique ID de l’appareil 3. empêcher l’installation de périphériques à l’aide de pilotes qui correspondent à ces ID de périphériques 4. autoriser l’installation de périphériques à l’aide de pilotes qui correspondent à ces ID de périphériques Classe d’installation de périphérique 5. empêcher l’installation de périphériques à l’aide de pilotes correspondant à ces classes d’installation de périphériques 6. autoriser l’installation de périphériques à l’aide de pilotes correspondant à ces classes d’installation de périphériques Périphériques amovibles 7. empêcher l’installation de périphériques amovibles Remarque : ce paramètre de stratégie fournit un contrôle plus granulaire que le paramètre de stratégie « Empêcher l’installation de périphériques non décrits par d’autres paramètres de stratégie ». Si ces paramètres de stratégie conflictuels sont activés en même temps, le paramètre de stratégie « Appliquer un ordre de tri superposé pour autoriser et empêcher les stratégies d’installation de périphériques sur tous les critères de correspondance des appareils » sera activé et l’autre paramètre de stratégie sera ignoré. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, l’évaluation par défaut est utilisée. Par défaut, tous les paramètres de stratégie « Empêcher l’installation... » ont priorité sur tout autre paramètre de stratégie qui permet à Windows d’installer un périphérique.
Registre
Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions Nom de valeur : AllowDenyLayered
Activé : AllowDenyLayered = 1
Désactivé : AllowDenyLayered = 0
MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/EnableInstallationPolicyLayering Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Appliquer un ordre superposé de niveaux d’évaluation pour autoriser et empêcher les stratégies d’installation d’appareils sur tous les critères de correspondance des appareils
; State: Enabled
; Supported on: Au moins Windows Server 2016, Windows 10 version 2106
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions]
"AllowDenyLayered"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Appliquer un ordre superposé de niveaux d’évaluation pour autoriser et empêcher les stratégies d’installation d’appareils sur tous les critères de correspondance des appareils
# State: Enabled
# Supported on: Au moins Windows Server 2016, Windows 10 version 2106
$path = 'HKLM:\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AllowDenyLayered' -Value 1 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceInstallation/EnableInstallationPolicyLayering
Data type: String
Value:
<enabled/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Appliquer un ordre superposé de niveaux d’évaluation pour autoriser et empêcher les stratégies d’installation d’appareils sur tous les critères de correspondance des appareils
# State: Enabled
# Supported on: Au moins Windows Server 2016, Windows 10 version 2106
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions' -Name 'AllowDenyLayered' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Appliquer un ordre superposé de niveaux d’évaluation pour autoriser et empêcher les stratégies d’installation d’appareils sur tous les critères de correspondance des appareils
# State: Enabled
# Supported on: Au moins Windows Server 2016, Windows 10 version 2106
$path = 'HKLM:\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AllowDenyLayered' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Appliquer un ordre superposé de niveaux d’évaluation pour autoriser et empêcher les stratégies d’installation d’appareils sur tous les critères de correspondance des appareils
# State: Enabled
# Supported on: Au moins Windows Server 2016, Windows 10 version 2106
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Appliquer un ordre superposé de niveaux d’évaluation pour autoriser et empêcher les stratégies d’installation d’appareils sur tous les critères de correspondance des appareils
# State: Enabled
# Supported on: Au moins Windows Server 2016, Windows 10 version 2106
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions' -Name 'AllowDenyLayered' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Appliquer un ordre superposé de niveaux d’évaluation pour autoriser et empêcher les stratégies d’installation d’appareils sur tous les critères de correspondance des appareils
# State: Enabled
# Supported on: Au moins Windows Server 2016, Windows 10 version 2106
$path = 'HKLM:\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AllowDenyLayered' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).