应通过组策略按硬件id精准拦截以阻止特定声卡、网卡或显卡驱动被自动替换：一、在设备管理器中复制目标设备“硬件id”属性的第一行完整字符串；二、用gpedit.msc打开组策略，启用“禁止安装与下列id匹配的设备”并粘贴硬件id；三、同时启用“禁止安装未由其他策略设置描述的设备”作为兜底策略。
当你需要精准拦截某块声卡、网卡或显卡的驱动被 Windows 10 自动替换时，仅靠全局禁用不够——必须通过组策略绑定其唯一硬件 ID，让系统明确知道“这个设备不准更新”。此操作要求系统为专业版/企业版/教育版，且需提前获取目标设备的完整硬件 ID 字符串。
获取目标设备的硬件 ID
右键“开始”按钮 → 选择“设备管理器” → 展开对应类别（如“网络适配器”）→ 右键目标设备（例如 Intel(R) Wi-Fi 6 AX201）→ 选择“属性” → 切换到“详细信息”选项卡 → 在“属性”下拉菜单中选择【硬件 Id】 → 复制显示的第一行完整字符串（形如 PCI\VEN_8086&DEV_06F0&SUBSYS_00248086&REV_1A）。
注意：若设备有多个硬件 ID，只复制最上面那一行；不要复制“兼容 ID”或“服务”等其他属性值。
配置组策略按硬件 ID 精准拦截
第一步：按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
第二步：依次展开路径 → 计算机配置 → 管理模板 → 系统 → 设备安装 → 设备安装限制。
第三步：在右侧双击打开【禁止安装与下列 ID 匹配的设备】策略 → 选择“已启用” → 点击“显示”按钮。
第四步：在弹出的“值”窗口中，粘贴你刚复制的完整硬件 ID 字符串 → 每行一个，不可换行或加空格 → 点击“确定”保存。
第五步：回到同一级策略列表，双击打开“禁止安装未由其他策略设置描述的设备” → 启用它 → 点击“确定”。这一步是强制兜底：未被白名单放行的设备，一律拒绝安装，确保硬件 ID 拦截生效。
验证拦截是否生效
重启电脑后，右键该设备 → “更新驱动程序” → 选择“自动搜索更新的驱动程序软件”。
若策略生效，系统将提示“Windows 已找到该设备的最佳驱动程序”，且不会下载新版本；若弹出“找不到适用的驱动程序”，说明拦截成功。
手动触发 Windows Update 检查更新，进入“查看可选更新” → “驱动程序更新”分类下，该设备的驱动条目将【完全不出现】。
