Solução rápida: Encontre o Hardware ID do driver no Gerenciador de Dispositivos. Abra gpedit.msc → Configuração do Computador → Modelos Administrativos → Sistema → Instalação de Dispositivo → Restrições de Instalação de Dispositivo. Ative Impedir a instalação de dispositivos que correspondam a qualquer um destes IDs de dispositivo e adicione o Hardware ID.

Você instalou uma versão específica do driver NVIDIA que funciona perfeitamente. O Windows Update insiste em instalar uma versão mais nova (problemática para você). Ou você tem um driver de impressora que não quer atualizar. A Política de Grupo pode bloquear atualizações de classes de dispositivos específicas por Hardware ID.

Sintoma: Você quer bloquear atualizações de um driver específico enquanto permite outras atualizações.
Aplica-se a: Windows 11 Pro/Enterprise com acesso à Política de Grupo.
Tempo de correção: 10 minutos.

Como funciona o bloqueio por Hardware ID

O Windows associa drivers a dispositivos por meio de Hardware IDs (PCI, USB, etc.). A política de Restrições de Instalação de Dispositivo impede que o Windows instale qualquer driver para hardware que corresponda aos IDs listados. Drivers existentes permanecem; novos são bloqueados.

Método 1: Encontrar e bloquear o Hardware ID

Gerenciador de Dispositivos → expanda a categoria do dispositivo → clique com o botão direito no dispositivo → Propriedades → guia Detalhes.
No menu suspenso Propriedade, selecione IDs de hardware. Anote o ID mais específico (geralmente o primeiro).
Abra gpedit.msc → Configuração do Computador → Modelos Administrativos → Sistema → Instalação de Dispositivo → Restrições de Instalação de Dispositivo.
Abra Impedir a instalação de dispositivos que correspondam a qualquer um destes IDs de dispositivo. Ative como Habilitado. Adicione o ID.
Ative também Aplicar também a dispositivos correspondentes já instalados se quiser que o bloqueio se aplique retroativamente.
Execute gpupdate /force.

Método 2: Equivalente no Registro para edição Home

Abra regedit, navegue até HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions. Crie as chaves se necessário.
Crie o DWORD DenyDeviceIDs = 1.
Crie a subchave DenyDeviceIDsList. Dentro dela, crie valores String 1, 2, etc., cada um contendo um Hardware ID.
Reinicie.

Método 3: Combinar com wushowhide para bloqueio mais limpo

Use o método da Política de Grupo para bloqueio permanente.
Além disso, execute wushowhide.diagcab para ocultar quaisquer ofertas pendentes do driver bloqueado.
Duas camadas garantem que o Windows Update nem ofereça o driver.

Verificação

Execute o Windows Update → Verificar atualizações. O driver bloqueado não aparece na lista pendente.
Execute gpresult /h gpresult.html e confirme que a política de Restrições de Instalação de Dispositivo foi aplicada.
Gerenciador de Dispositivos → dispositivo → guia Driver mostra a versão que você queria manter.

Se nada disso funcionar

Se o driver ainda for atualizado, verifique se você usou o Hardware ID mais específico (IDs mais profundos são mais seletivos; IDs mais superficiais podem ser muito amplos). Para substituições crônicas de atualizações em dispositivos gerenciados, coordene com o TI para adicionar a política no nível do AD/Intune.

Conclusão: O bloqueio baseado em Hardware ID via Política de Grupo interrompe atualizações específicas de driver sem afetar o restante. Encontre o ID, adicione-o à lista de bloqueio, gpupdate.