Brak ''Device instalation'' w ''Policy group''

W takim razie zgaduje że pozostaje opcja żeby zrobić to ręcznie, znalazłem takie coś http://gpsearch.azurewebsites.net/#174

w regedit jestem w stanie dojść do folderu windows brakuje DeviceInstall\Restrictions zgaduje że bym pewnie musiał je utworzyć.

2 pytania

1. Czy to bezpieczne ?
2. Jak to zrobić ? (w miarę ogarniam ale nigdy w rejestrze się nie 'bawiłem' )