透過群組原則與登錄表禁用 Windows 裝置管理員，防止非授權硬體變更

前言

裝置管理員是 Windows 核心管理工具，允許新增/移除硬體、更新驅動程式、檢視裝置狀態。在企業、網咖、共用電腦環境中，為防止使用者隨意變更硬體設定導致系統不穩，常需隱藏或禁用此功能。本文提供登錄表修改法快速達成。

方法：修改登錄表隱藏「系統屬性」中的裝置管理員頁籤

1. 開啟登錄表編輯器 regedit。
2. 展開至機碼：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. 在右側空白處右鍵→新增→DWORD (32 位元) 值，命名為 NoDevMgrPage。
4. 雙擊該值，將數值資料設為 1（十六進位或十進位皆可）。
5. 按確定，關閉登錄表編輯器。
6. 立即生效：開啟「系統屬性」，「硬體」頁籤中的「裝置管理員」按鈕將消失。

補充說明

• 此設定為當前使用者生效（HKCU）。若需對所有使用者生效，請在 HKEY_LOCAL_MACHINE 同路徑下建立相同值。
• 若需恢復，將 NoDevMgrPage 值刪除或設為 0 即可。
• 此法僅隱藏圖形介面入口，不影響裝置管理員底層功能（如 devmgmt.msc 指令仍可啟動）。如需完全禁用，請搭配軟體限制原則或 AppLocker 限制 devmgmt.msc 執行。

適用場景

• 企業標準化桌面環境，防止員工私自安裝非授權硬體（如 USB 裝置、無線網卡）。
• 網咖/學校電腦教室，維護系統一致性，減少維運負擔。
• 家長管控，防止兒童誤更改硬體設定。

總結

透過單一登錄表值 NoDevMgrPage=1 即可快速隱藏系統屬性中的裝置管理員入口，配合其他群組原則（如禁止執行 MMC 管理單元），可構建較完整的硬體管理鎖定機制。操作簡單、風險低、易還原，適合批量部署。