Win7 自動更新驅動程式導致不穩？用群組原則封鎖非受控裝置安裝

Windows 7 預設透過 Windows Update 自動安裝裝置驅動程式，但自動更新的驅動有時版本較舊、相容性差，導致藍畫面或裝置異常。透過群組原則可禁止自動安裝未經核准的驅動。

操作步驟（需 Professional/Enterprise/Ultimate 版）

1. Win + R → gpedit.msc → Enter 開啟「本機群組原則編輯器」
2. 依序展開：
   電腦設定 → 系統管理範本 → 系統 → 裝置安裝 → 裝置安裝限制
3. 右側雙擊 「禁止安裝未由其他原則設定描述的裝置」
4. 選擇 「已啟用」 → 「套用」 → 「確定」

效果與說明

• 啟用後，Windows 不會自動安裝未在「裝置安裝限制」白名單（如「允許安裝符合這些裝置安裝類別的裝置」設定的類別）中的裝置驅動
• 已安裝的驅動不受影響，僅阻擋未來自動安裝
• 需安裝新硬體時，手動執行廠商提供的驅動安裝程式即可（不受此原則限制）
• Home Premium / Starter 版無 gpedit.msc，可改用註冊表修改：
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DenyUnspecified = 1 (DWORD)

建議搭配策略

1. 建立「已驗證驅動程式」資料夾備份（各硬體廠商官網下載最新穩定版）
2. 新增硬體時手動安裝備份驅動，避免 Windows Update 推送不穩定版本
3. 定期檢查關鍵裝置（顯示卡、晶片組、網卡、聲卡）官網是否有安全性/效能更新
4. 系統穩定優先於「最新驅動」，生產環境建議鎖定驅動版本