Win10Pro 22H2: Kann man ein Gerät komplett vor dem Gerätemanager verstecken ?

[Nanobot]

Hallo Leute,

ich habe den Wunsch das "Bluetooth Device (Personal Area Network)" komplett zu deinstallieren, während alle anderen BT-Funktionen erhalten bleiben sollen. Ich konnte dies dem Grunde nach erreichen indem ich per Gruppenrichtlinie die Installation von Treibern der Klasse "BTH\MS_BTHPAN" verboten habe. Dies führt jedoch dazu, daß dieses "Gerät" nun als unbekanntes Gerät im Gerätemanager erscheint. Daher ist meine Frage:

Gibt es, vergleichbar zu den udev-rules unter Linux, bei Windows die Möglichkeit, per Registryeintrag oder Gruppenrichtlinie zu bewirken, daß das Betriebssystem ein spezifisches Gerät, in diesem Falle Bluetooth PAN, komplett ignoriert, als wenn es gar nicht mit dem PC verbunden sei ?

Es handelt sich im übrigen um eine AX210 M.2 Karte, bei ich aber gern nur die Funktion Bluetooth-PAN komplett entfernen möchte, während das WLAN und alle anderen BT-Funktionen erhalten bleiben sollen.

[Tante Google]

[g-force]

Mir ist nicht bekannt, daß man eine Komponente komplett entfernen bzw. verstecken kann. Ich sehe auch keinen Sinn darin, denn "Deaktivieren" im Gerätemanager sollte völlig ausreichen.

[Holgi]

das müßte (selbst noch nicht getestet) mit dem Tool von Microsoft namens DEVCON gehen. Dieses ist im Windows WDK enthalten.
Zunächst solltest du die Hardware ID ermitteln und dann lautet das Kommando:

Code: Alles auswählen

devcon disable "@<hardware-id>"

https://learn.microsoft.com/de-de/windo ... id-pattern
oder aber auch PNPUTIL /disable-device
https://learn.microsoft.com/de-de/windo ... and-syntax

da gibt es noch eine Einstellung unter GPEDIT.msc:
Computerkonfiguration → Administrative Vorlagen → System → Geräteinstallation → Einschränkung bei der Geräteinstallation
dort: "Installation von Geräten mit diesen Geräte-IDs verhindern

Wenn Sie diese Richtlinieneinstellung aktivieren, können Geräte, deren Hardware-ID oder kompatible ID auf der von Ihnen erstellten Liste erscheint, von Windows nicht installiert oder aktualisiert werden. Wenn Sie diese Richtlinieneinstellung auf einem Remotedesktop-Server aktivieren, wirkt sich diese Richtlinieneinstellung auf die Umleitung der angegebenen Geräte von einem Remotedesktop-Client zum Remotedesktop-Server aus.

Alles nicht getestet, weil kein BT PAN vorhanden.

[g-force]

Holgi, ich glaube, dies hat nur Auswirkungen auf die Treiberinstallation dieser Geräte (ich arbeite selber mit "Devcon" und "PnpUtil"). Komplett ausblenden oder verstecken kann man die Geräte damit meines Wissens nicht.

[Nanobot]

Genau die von @Holgi beschriebene Methode zur Verhinderung der Treiberinstallation per GPO habe ich ja genutzt. Dies bewirkt zunächst genau das was ich möchte, nämlich das die virtuelle Netzwerkkarte "Bluetooth Device (Personal Area Network)" sowohl aus dem Gerätemanager unter "Netzwerkadapter", als auch unter "Systemsteuerung\Netzwerk und Internet\Netzwerkverbindungen" verschwindet. Ungeachtet dessen findet Windows dieses virtuelle Gerät ja trotzdem und zeigt es im Gerätemanager dann als "Unbekanntes Gerät" mit der Erläuterung, daß die Treiberinstallation per GPO verboten wurde, an. Und da ich nebenbei ab und zu auch unter Linux unterwegs bin konnte ich mich dunkel erinnern, daß es dort eine Möglichkeit gibt bestimmte Hardware-IDs zu blacklisten, so daß sie vom Kernel vollständig ignoriert werden. Daraus ergab sich die Frage, ob es diese Möglichkeit auch unter Windows gibt.

Meine Recherchen im Netz ergaben, daß man zwar durch Änderungen an der .inf Datei bewirken kann, das ein bestimmtes Gerät im Gerätemanager versteckt wird. Dies geht aber nur nachdem der Treiber installiert wurde. Das Verstecken des "Unbekannten Gerätes" ist auf diese Weise offenbar nicht möglich, zumal bei einer Änderung an der .inf Datei die Signatur des Treibers ja auch nicht stimmen würde.

Einen Fortschritt konnte ich eben mit pnputil erzielen:
Der Befehl "pnputil /remove-device "BTH\MS_BTHPAN\9&2F5861F2&1&2" entfernt das Unbekannte Gerät aus dem Gerätemanager. Nach einem Reboot oder der Suche nach neuer Hardware ist es dann aber natürlich wieder da. Also werde ich jetzt mal probieren diesen Befehl per Taskplaner beim Systemstart auszuführen. Auf ähnliche Art und Weise konnte ich für meinem USB-Fingerabdruckleser von U.are.U bewirken, daß er nicht mehr als entfernbares Gerät angezeigt wird.

C.U. Nanobot

[g-force]

Mir ist nicht bekannt, daß man eine Komponente komplett entfernen bzw. verstecken kann. Ich sehe auch keinen Sinn darin, denn "Deaktivieren" im Gerätemanager sollte völlig ausreichen.

Ich wiederhole mich nochmal, stelle dies als Frage: Warum reicht Dir das Deaktivieren nicht aus?

[Holgi]

ich weiß ja nicht, was ihr da macht, aber bei mir verschwindet das Gerät (Beispiel RemoteAudio) auf Nimmerwiedersehen aus dem Gerätemanager.
vorher:

Audio1.JPG

nachher:

Audio2.JPG

gpedit Methode

[Gast]

How do I turn off Bluetooth chip?
Alternatively, many Bluetooth devices will have the aerial built into the circuit board
in the form of a wiggly line of copper track.
Putting a physical break in the copper near where it joins the rest of the circuitry
(by scratching through it with a sharp knife, for instance)
should stop the Bluetooth working
AX210 M.2 Karte:

Könnte man auf der Bluetooth Karte einen bestimmten der Kontakte mit einem Klebeband- Streifchen abkleben
Die Frage ist hier: welcher!

Das war mal bei einer PCIE WLAN - Karte im Laptop so,
danach funktionierte sie

[Seeker]

Suche: ax210 m.2 contact pin overview
Gefunden:
M.2 E Key WiFi modules with UART/PCM interfaces and newer chipsets like Z690 or X570
Beachte:
Most Z690- or X570-based mainboards come with a preinstalled E key WiFi module. Most often, but not always, that's an Intel AX200 or AX210 M.2, or sometimes a Mediatek (i.e., Ralink) MT7921K M.2 modules.
https://forums.tomshardware.com/threads ... 0.3779444/

Für die ganz Harten: M.2 specification
M.2 Pinning
https://developer.embeddedartists.com/d ... n/pinning/

Old School Alter (Schwede) !
Wozu noch veraltete Blauzahn PAN- Netzwerk- Technik, wenn schon mit WLAN und 1,7GB
Selbst Smartphones haben heute schon WLAN verbaut
Tethering und sowas - Hotspot
LAN-Ethernet mit 2,5 Gigs

Gibt es von AVM demnächst auch Bluetooth Verstärker?

[Nanobot]

Bei mir erscheint das Bluetooth-PAN nach Anwendung der gpedit Methode immer wieder neu als unbekanntes Gerät. Eventuell liegt dies daran, daß es ja kein echtes Gerät, sondern eine Art NDIS-Treiber ist. Inzwischen konnte ich aber eine Aufgabe erstellen, welche das Unbekannte Gerät beim Booten gleich wieder deinstalliert.

@g-force
Ich möchte das (virtuelle) Gerät Bluetooth-PAN weder im Gerätemanager unter "Netzwerkadapter" noch unter "Systemsteuerung\Netzwerk und Internet\Netzwerkverbindungen" angezeigt bekommen, weil ich es nie nutzen werde und es mich daher nervt Ein sachlichen Grund, weshalb ich es nicht einfach nur deaktiviere gibt es nicht.

[Gast]

@g-force
Ich möchte das (virtuelle) Gerät Bluetooth-PAN weder - noch angezeigt bekommen...

Kann man in Hyper V Hardware Geräte von einer Erkennung per Konfiguration ausschließen?
#Virtualbox oder Vmware zählen da auch zu

Wäre doch schon eine Interessante Frage,
---> Wenn man ein Bluetooth Netzwerk als unerwünschten Faktor und "Sicherheitslücke" betrachtet.
Welches über den Host Zugriff Angriffsfläche bieten könnte
Danke

[Seeker]

Nun hier könnt ihr mal reinlesen,
das erklärt euch so einiges zum Thema:
Block Bluetooth Device Mac Address
https://answers.microsoft.com/en-us/win ... 4d8c126bac
It sounds like you're dealing with a somewhat frustrating situation....