TLS/SSL-Sicherheitsrichtlinie für IPP-Drucker festlegen

Richtlinien-ID: ConfigureIppTlsCertificatePolicy
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows 11, Version 24H2
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: Drucker

Beschreibung

Bestimmt die TLS/SSL-Sicherheitsrichtlinie (WINHTTP_OPTION_SECURITY_FLAGS) für Drucker, die den Microsoft IPP-Klassentreiber verwenden.

Standardmäßig ist die Sicherheitsrichtlinie so festgelegt, dass alle Zertifikatfehler ignoriert werden, sodass selbstsignierte Zertifikate für Drucker verwendet werden können.

Wenn Sie diese Einstellung aktivieren, aktiviert das System standardmäßig alle Zertifikatüberprüfungen und lässt Zertifikatfehler nicht zu. Bestimmte Zertifikatüberprüfungen können mit den angegebenen Kontrollkästchen festgelegt werden.

Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, werden standardmäßig alle Zertifikatfehler ignoriert (alle Kontrollkästchen sind deaktiviert).

Optionen

Das leere Kästchen und das angekreuzte Kästchen unterscheiden die Kontrollkästchen des Gruppenrichtlinien-Editors (ein angekreuztes Kästchen ist standardmäßig ausgewählt).

Ungültige Zertifizierungsstelle nicht zulassen
Nicht-Serverzertifikate nicht zulassen
Ungültigen allgemeinen Zertifikatname nicht zulassen
Ungültiges Zertifikatdatum nicht zulassen

Registrierung

ComputerHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP Registrierungswerte ansehen

SecurityFlagsBlockUnknownCAREG_DWORD
SecurityFlagsBlockCertWrongUsageREG_DWORD
SecurityFlagsBlockCertCNInvalidREG_DWORD
SecurityFlagsBlockCertDateInvalidREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (46)