Signaturvalidierung des Druckertreibers verwalten

Diese Richtlinieneinstellung steuert den Mechanismus zur Überprüfung der Druckertreibersignatur. Diese Richtlinie steuert die Art der digitalen Signatur, die erforderlich ist, damit ein Druckertreiber als gültig betrachtet und auf dem System installiert wird.

Im Rahmen dieser Validierung wird der Katalog/die eingebettete Signatur verifiziert und alle Dateien im Treiber müssen Teil des Katalogs sein oder eine eigene eingebettete Signatur haben, die für die Validierung verwendet werden kann.

Sie können diese Einstellung aktivieren, um die standardmäßige Signaturüberprüfungsmethode zu ändern. Um diese Einstellung zu verwenden, wählen Sie im Feld "Treibersignaturmechanismus für diesen Computer wählen" eine der folgenden Optionen aus.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, lautet die Standardmethode "Alle gültig signierten Treiber zulassen".

-- "Im Posteingang signierte Treiber erforderlich" gibt an, dass nur Treiber auf diesem Computer zulässig sind, die als Teil eines Windows-Abbilds geliefert werden.

-- "Im Posteingang und Print Drivers Trusted Store signierte Treiber zulassen" gibt nur Treiber an, die als Teil eines Windows-Images geliefert werden oder Treiber, die mit Zertifikaten signiert sind, die im Zertifikatspeicher "PrintDrivers" installiert sind, sind auf diesem Computer zulässig.

-- "Im Posteingang, PrintDrivers Trusted Store und WHQL-signierte Treiber zulassen" gibt an, dass auf diesem Computer nur die folgenden Treiber zulässig sind: als Teil eines Windows-Images geliefert, mit Zertifikaten signiert, die im Zertifikatsspeicher "PrintDrivers" installiert sind, oder signiert vom Windows Hardware Quality Lab (WHQL).

--"Posteingang, PrintDrivers Trusted Store, WHQL und Trusted Publishers Store signierte Treiber zulassen" gibt an, dass auf diesem Computer nur die folgenden Treiber zulässig sind: als Teil eines Windows-Images geliefert, signiert mit Zertifikaten, die im Zertifikatspeicher „PrintDrivers“ installiert sind, signiert vom Windows Hardware Quality Lab (WHQL) oder signiert von Zertifikaten, die im Zertifikatspeicher „Trusted Publishers“ installiert sind.

-- "Alle gültig signierten Treiber zulassen" gibt an, dass auf diesem Computer alle Druckertreiber installiert werden können, die über eine gültige eingebettete Signatur verfügen oder anhand des Druckertreiberkatalogs validiert werden können.

Der Zertifikatspeicher 'PrintDrivers' muss von einem Administrator unter dem Speicherort des lokalen Computers erstellt werden.

Der Zertifikatsspeicher 'Trusted Publishers' kann Zertifikate aus Quellen enthalten, die sich nicht auf Druckertreiber beziehen.