依預設,只有電腦上 Administrators 群組的成員可以安裝裝置。這是因為只有系統管理員可以將驅動程式套件放入驅動程式存放區,而這也是安裝處理程序的必要步驟。利用 Windows Vista® 及 Windows Server® 2008,您就可以設定電腦上的電腦原則,讓受限的使用者有能力從特定裝置設定類別安裝裝置。

本主題提供您可以用來判斷硬體裝置之裝置安裝類別的程序,然後您就可以將裝置安裝類別新增至原則,以允許受限的使用者安裝該裝置的驅動程式,而不需要提升其使用權限。

若要完成此程序,至少需要本機 Administrators 群組或等同群組的成員資格。

判斷特定硬體裝置的裝置安裝類別

授與安裝特定裝置的使用權限之前,您必須判斷 Windows 用來唯一識別該裝置的裝置安裝類別。您可以透過檢視裝置驅動程式套件的 .inf 檔,或是檢視目前已安裝之裝置的內容,來完成這項工作。

透過檢視裝置驅動程式套件的 .inf 檔來判斷裝置安裝類別
  1. 使用 [記事本] 開啟裝置驅動程式套件的 .inf 檔。

  2. 尋找以文字 [Version] 為開頭的區段。

  3. 尋找該區段中以文字 ClassGuid= 為開頭的行。

  4. 將等號右邊的值複製到剪貼簿,然後在任何需要的地方貼上。

透過檢視目前已安裝之裝置的內容來判斷裝置安裝類別
  1. 在測試電腦上安裝裝置。

  2. 在該電腦上開啟裝置管理員

  3. [裝置管理員] 樹狀目錄中尋找您的裝置。

  4. 按兩下裝置以顯示 [內容] 頁面。

  5. 按一下 [詳細資料] 索引標籤。

  6. [內容] 清單中,選取 [裝置類別 guid]

  7. 在 GUID 上按一下滑鼠右鍵,再按一下 [複製],然後在任何需要的地方貼上。

設定原則以允許受限的使用者接移特定裝置安裝類別的裝置

Windows 支援透過原則,讓系統管理員能夠用來控制受限的使用者能夠安裝哪些裝置。依預設,只有系統管理員可以安裝裝置。Windows 會在接移驅動程式存放區中的裝置驅動程式期間,強制執行此原則。如需接移的相關資訊,請參閱接移驅動程式存放區中的裝置驅動程式

附註

此步驟適用於總數不多的電腦。若要有效地將原則套用到為數眾多的電腦上,請使用像是群組原則的工具。如需群組原則的相關資訊,請參閱 Windows Server TechCenter 上的<群組原則>(https://go.microsoft.com/fwlink/?linkid=55625 (可能為英文網頁))。

設定電腦原則以允許受限的使用者接移特定裝置安裝類別的驅動程式
  1. 請遵循先前程序中的其中一個步驟,判斷您裝置的裝置安裝類別 GUID。

  2. 按一下 [開始],然後在 [開始搜尋] 方塊中輸入 mmc gpedit.msc,再按 Enter 以執行 [本機群組原則物件編輯器]。

  3. [使用者帳戶控制] 對話方塊出現,確認顯示的動做為所需動作後,再按一下 [是]

  4. 在 [本機群組原則物件編輯器] 中,於 [本機電腦原則] 下,依序按兩下下列選項:[電腦設定][系統管理範本][系統],然後是 [驅動程式安裝]

  5. 在詳細資料窗格中,按兩下 [允許非系統管理員使用者安裝這些裝置類別的驅動程式]

  6. 選取 [已啟用] 以開啟電腦原則。

  7. 按一下 [顯示] 以顯示目前已核准的裝置安裝類別清單。

  8. [顯示內容] 對話方塊中,按一下 [新增]

  9. [新增項目] 對話方塊中,輸入裝置安裝類別的 GUID (含大括號 {}),然後按一下 [確定]

  10. 按一下 [確定] 以關閉 [顯示內容] 對話方塊。

  11. 按一下 [確定] 以關閉電腦原則。

    [狀態] 欄位中,原則現在會變為 [已啟用]

現在,此電腦 (或任何套用此原則的電腦) 上受限的使用者就可以安裝此裝置安裝類別的裝置,而不需要提升任何權限。

重要

裝置驅動程式套件仍然必須依據電腦原則進行簽署。如果驅動程式發行者的憑證不在「受信任的發行者」憑證存放區中,則使用者在安裝期間會收到是否接受未驗證憑證的提示。