TLS/SSL-Sicherheitsrichtlinie für IPP-Drucker festlegen: Registrierungswert SecurityFlagsBlockUnknownCA und 3 weitereComputerHKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP
- Richtlinien-ID
- ConfigureIppTlsCertificatePolicy
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Windows 11, Version 24H2
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- Drucker
Registrierung
SecurityFlagsBlockUnknownCA
REG_DWORDComputerHKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP Aktueller Schlüssel
- Angekreuzt
- 1
- Nicht angekreuzt
- 0
- Element
- Ungültige Zertifizierungsstelle nicht zulassen
- Werttyp
- REG_DWORD
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\IPP] ; Optionen (nur eine verwenden) ; Angekreuzt "SecurityFlagsBlockUnknownCA"=dword:00000001 ; Nicht angekreuzt "SecurityFlagsBlockUnknownCA"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Angekreuzt reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockUnknownCA" /t REG_DWORD /d 1 /f :: Nicht angekreuzt reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockUnknownCA" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Force | Out-Null # Optionen (nur eine verwenden) # Angekreuzt New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockUnknownCA' -PropertyType DWord -Value 1 -Force | Out-Null # Nicht angekreuzt New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockUnknownCA' -PropertyType DWord -Value 0 -Force | Out-Null
SecurityFlagsBlockCertWrongUsage
REG_DWORDComputerHKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP Aktueller Schlüssel
- Angekreuzt
- 1
- Nicht angekreuzt
- 0
- Element
- Nicht-Serverzertifikate nicht zulassen
- Werttyp
- REG_DWORD
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\IPP] ; Optionen (nur eine verwenden) ; Angekreuzt "SecurityFlagsBlockCertWrongUsage"=dword:00000001 ; Nicht angekreuzt "SecurityFlagsBlockCertWrongUsage"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Angekreuzt reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertWrongUsage" /t REG_DWORD /d 1 /f :: Nicht angekreuzt reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertWrongUsage" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Force | Out-Null # Optionen (nur eine verwenden) # Angekreuzt New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertWrongUsage' -PropertyType DWord -Value 1 -Force | Out-Null # Nicht angekreuzt New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertWrongUsage' -PropertyType DWord -Value 0 -Force | Out-Null
SecurityFlagsBlockCertCNInvalid
REG_DWORDComputerHKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP Aktueller Schlüssel
- Angekreuzt
- 1
- Nicht angekreuzt
- 0
- Element
- Ungültigen allgemeinen Zertifikatname nicht zulassen
- Werttyp
- REG_DWORD
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\IPP] ; Optionen (nur eine verwenden) ; Angekreuzt "SecurityFlagsBlockCertCNInvalid"=dword:00000001 ; Nicht angekreuzt "SecurityFlagsBlockCertCNInvalid"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Angekreuzt reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertCNInvalid" /t REG_DWORD /d 1 /f :: Nicht angekreuzt reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertCNInvalid" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Force | Out-Null # Optionen (nur eine verwenden) # Angekreuzt New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertCNInvalid' -PropertyType DWord -Value 1 -Force | Out-Null # Nicht angekreuzt New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertCNInvalid' -PropertyType DWord -Value 0 -Force | Out-Null
SecurityFlagsBlockCertDateInvalid
REG_DWORDComputerHKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP Aktueller Schlüssel
- Angekreuzt
- 1
- Nicht angekreuzt
- 0
- Element
- Ungültiges Zertifikatdatum nicht zulassen
- Werttyp
- REG_DWORD
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\IPP] ; Optionen (nur eine verwenden) ; Angekreuzt "SecurityFlagsBlockCertDateInvalid"=dword:00000001 ; Nicht angekreuzt "SecurityFlagsBlockCertDateInvalid"=dword:00000000
CMD
:: Optionen (nur eine verwenden) :: Angekreuzt reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertDateInvalid" /t REG_DWORD /d 1 /f :: Nicht angekreuzt reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertDateInvalid" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Force | Out-Null # Optionen (nur eine verwenden) # Angekreuzt New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertDateInvalid' -PropertyType DWord -Value 1 -Force | Out-Null # Nicht angekreuzt New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertDateInvalid' -PropertyType DWord -Value 0 -Force | Out-Null