Win7 預設會透過 Windows Update 自動下載安裝驅動程式，但有時新驅動反而導致裝置不穩（如顯示卡、聲卡、網卡）。透過群組原則「禁止安裝未由其他原則設定描述的裝置」，可從源頭阻擋自動安裝非白名單驅動。

操作步驟

1. Win+R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。
   
2. 依序展開：電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制。
3. 右側雙擊「禁止安裝未由其他原則設定描述的裝置」。
4. 選擇「已啟用」→ 「套用」→ 「確定」。

效果與管理

• 啟用後，Windows Update 將不會自動安裝任何未經核准的驅動程式。
• 若需安裝特定驅動，可在同一路徑下的「允許安裝符合這些裝置安裝類別的裝置」或「允許安裝符合這些裝置執行個體 ID 的裝置」加入白名單（硬體 ID 可從裝置管理員 → 裝置內容 → 詳細資料 → 硬體 ID 取得）。
• 若需恢復自動安裝，將此原則設回「未設定」即可。

適用版本

本功能需 Win7 專業版、企業版或旗艦版（家庭版無群組原則編輯器）。家庭版用戶可透過登錄檔對應機碼 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyUnspecified 設為 1 達到相同效果。