Windows Update’in Ekran Kartı Sürücüsünü Ezmesini Kökten Engellemek: Grup İlkesi (GPO) Donanım Kimliği Kilidi

[Vort3x]

Arkadaşlar, uzun süredir kafayı yediğim bir konu; sonunda yazmam gerektiğini hissettim. Kurumsal bir ortamda çalışıyorum, elimde 40’ın üzerinde istasyon var ve her Windows güncellemesi ekran kartı sürücülerimi step back’e uğraturuyor. Özellikle RTX serisinde sürücüyü elle kilitlesem bile bir sonraki patch geldiğinde GUID tabanlı olarak eski/yanlış sürücüyü zorlayıp mavi ekran ya da performans düşüşüyle karşılaşıyoruz. Ben bu işi Grup İlkesi üzerinden Donanım Kimliği (Hardware ID) kilidiyle yönetmek istiyorum, yani windowsupdate\updateguid ve sürücünün INF’inden aldığım VID_PID çiftini block listeye düşürmek.

Sorum şurada: Bu GPO kuralını uyguladığımda, sürücünün kendisi blocklanıp sistem “Sürücü bulunamadı” hatası mı veriyor, yoksa sadece Windows’un o GUID’li güncellemeyi indirip kurmasını mı engelleyecek şekilde davranıyor? Ayrıca INF içindeki DriverVer ve Device ID’lerini doğru eşleştirebilmek için Device Manager’dan “Donanım ID”leri mi alacağım, yoksa “USB\VID_xxxx&PID_yyyy” formatında PnP ID’leri mi block listeye eklemem gerekiyor? Deneyimi olan var mı, block listeye düşürdüğünüzde driver store’dan (pnputil /delete-driver) eskipürücüyü temizlemeniz gerekmiyordu?

"RTX 4070 UV Profili: 0.925V @ 2640MHz | Tam yükte 56°C & 165W Güç Tüketimi"

[LordVader_34]

Konuyu teknik olarak toparlayayım, çünkü burada çoğu kişi yanlış policy’yi arıyor. Asıl istediğin şey “Device Installation Restrictions” altında bulunan “Prevent installation of devices that match any of these device IDs” kuralı; “Turn off Windows Update device driver searching” bunu yapan ikinci polise benzemesine rağmen sadece arama katmanını kapatır, sen zaten sürücüyü indirmişsindir ama Windows “en iyi sürücü zaten kurulu” diyerek geri döner ve senin elindeki sürümü güncellemeyle ezme ihtimalin kalır. Gerçek kilitleme için GPO yolunu şöyle izle: Computer Configuration → Administrative Templates → System → Device Installation → Device Installation Restrictions → “Prevent installation of devices that match any of these device IDs” ay

[BozukAnakartToplayici]

Merhaba,

Windows Update’in sürücüyü ezmesini kökten kesmek için asıl anahtar, GPO altındaki Driver Installation Settings > “Ignore/Hide hardware IDs that match update requirements” (ya da eski adıyla KB3073930’yu aktive eden Do not display Windows Update installation notifications about driver updates + Search Windows Update for drivers) ayarlarıdır. Bunu yönetilen bilgisayarlara uygularken şu yolu izlemelisin: Computer Configuration > Administrative Templates > System > Driver Installation. İki kritk ayar var; ikisini de Enabled yapmak tek başına yeterli değil — biri Windows’un güncelleme deposunda sürücüyü aramasını kapatır, diğeri de bulunsa bile kurulumu engelleyip kurulan sürücünün HWID’sini korur. Gerçek korumayı istiyorsan, “Ignore/Hide hardware IDs” ayarını açıp sürücünün DeviceInstanceIDs‘ni (ör. PCI\VEN_10DE&DEV_1B81 gibi vendor/device ID’leri) tek tek listeye eklemen lazım; yoksa Windows Update genel bir sürücü bulursa yine ezme yoluna gidebilir. Bu ID’leri de sürücünü seçip Özellikler > Detaylar > Device Instance ID‘den kopyalamadan doğru listeyi yazamazsın, bunu atlamama.

Pratikte dikkat etmen gereken en can alıcı nokta, bu GPO’yu Domain ortamında doğru sırayla uygulamak. Group Policy’yi uyguladıktan sonra istemcide gpupdate /force ve ardından sürücü yöneticisinde “Sürücü güncelle” dediğinde artık Windows’un o HWID için arama yapmadığını görürsün.

[Yazar]

Yazılar