プリンター ドライバーの署名検証を管理する

このポリシー設定は、プリンター ドライバーの署名検証メカニズムを制御します。 このポリシーは、プリンター ドライバーが有効であると見なされてシステムにインストールされるために必要なデジタル署名のタイプを制御します。

この検証の一環として、カタログ/埋め込み署名が検証済みであり、ドライバー内のすべてのファイルがカタログの一部であるか、検証に使用できる独自の埋め込み署名を持っている必要があります。

この設定を有効にして、既定の署名検証方法を変更できます。 この設定を使用するには、[このコンピューターのドライバー署名メカニズムを選択する] ボックスから以下のオプションのいずれかを選択します。

このポリシー設定を無効にするか、構成しない場合、既定の方法は "有効な署名されたドライバーをすべて許可する" です。

-- "受信トレイの署名付きドライバーが必要" は、Windows イメージの一部として出荷されたドライバーのみがこのコンピューターで許可されることを指定します。

-- "受信トレイと PrintDrivers の信頼できるストアの署名付きドライバーを許可する" は、Windows イメージの一部として出荷されるドライバー、または "PrintDrivers" 証明書ストアにインストールされた証明書によって署名されたドライバーのみがこのコンピューターで許可されることを指定します。

-- "受信トレイ、PrintDrivers Trusted Store、WHQL、およびTrusted Publishers Store の署名付きドライバーを許可する" は、このコンピューターで許可されるドライバーが、Windows イメージの一部として出荷されているか、"PrintDrivers" 証明書ストアにインストールされた証明書によって署名されているか、Windows Hardware Quality Lab (WHQL) によって署名されているか、"TrustedPublishers" 証明書ストアにインストールされている証明書によって署名されているもののみであることを指定します。

-- "受信トレイ、PrintDrivers Trusted Store、WHQL、および Trusted Publishers Store の署名付きドライバーを許可する" は、このコンピューターで許可されるドライバーが、Windows イメージの一部として出荷されているか、"PrintDrivers" 証明書ストアにインストールされた証明書によって署名されているか、Windows Hardware Quality Lab (WHQL) によって署名されているか、「TrustedPublishers」証明書ストアにインストール済みの証明書によって署名されているもののみであることを指定します。

"すべての有効に署名されたドライバーを許可する" とは、有効な埋め込み署名があるか、印刷ドライバー カタログに対して検証できるすべての印刷ドライバーをこのコンピューターにインストールできることを指定します。

"PrintDrivers" 証明書ストアは、管理者がローカル コンピューター ストアの配下に作成する必要があります。

信頼できる発行元" の証明書ストアには、印刷ドライバーに関連しないソースからの証明書を含めることができます。