인쇄 드라이버 서명 유효성 검사 관리

이 정책 설정은 인쇄 드라이버 서명 유효성 검사 메커니즘을 제어합니다. 이 정책은 인쇄 드라이버가 유효하고 시스템에 설치되는 데 필요한 디지털 서명 유형을 제어합니다.

이 유효성 검사의 일부로 카탈로그/포함된 서명이 확인되며 드라이버의 모든 파일은 카탈로그의 일부이거나 유효성 검사에 사용할 수 있는 자체 포함 서명이 있어야 합니다.

이 설정을 사용하여 기본 서명 유효성 검사 방법을 변경할 수 있습니다. 이 설정을 사용하려면 "이 컴퓨터에 대한 드라이버 서명 메커니즘 선택" 상자에서 아래 옵션 중 하나를 선택합니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 기본 방법은 "유효하게 서명된 모든 드라이버 허용"입니다.

-- "받은 편지함 서명된 드라이버 필요"는 Windows 이미지의 일부로 제공되는 드라이버만 이 컴퓨터에서 허용되도록 지정합니다.

-- "받은 편지함 및 PrintDrivers 신뢰할 수 있는 저장소 서명된 드라이버 허용"은 Windows 이미지의 일부로 제공되는 드라이버 또는 'PrintDrivers' 인증서 저장소에 설치된 인증서로 서명된 드라이버만 이 컴퓨터에 허용되도록 지정합니다.

-- "받은 편지함, PrintDrivers 신뢰할 수 있는 저장소 및 WHQL 서명된 드라이버 허용"은 이 컴퓨터에서 허용되는 유일한 드라이버(Windows 이미지의 일부로 배송되거나 'PrintDrivers' 인증서 저장소에 설치된 인증서로 서명되었거나 WHQL(Windows Hardware Quality Lab))에 의해 서명된 드라이버만 지정합니다.

-- "받은 편지함, PrintDrivers 신뢰할 수 있는 저장소, WHQL 및 신뢰할 수 있는 게시자 저장소 서명된 드라이버 허용"은 이 컴퓨터에 허용되는 유일한 드라이버(Windows 이미지의 일부로 배송되거나, 'PrintDrivers' 인증서 저장소에 설치된 인증서로 서명되었거나, WHQL(Windows Hardware Quality Lab))에 서명되었거나, '신뢰할 수 있는 게시자' 인증서 저장소에 설치된 인증서에 의해 서명된 드라이버만 지정됩니다.

-- "서명된 모든 드라이버 허용"은 유효한 포함 서명이 있거나 인쇄 드라이버 카탈로그에 대해 유효성을 검사할 수 있는 인쇄 드라이버를 이 컴퓨터에 설치할 수 있음을 지정합니다.

관리자가 로컬 컴퓨터 저장소 위치에서 'PrintDrivers' 인증서 저장소를 만들어야 합니다.

'신뢰할 수 있는 게시자' 인증서 저장소에는 인쇄 드라이버와 관련되지 않은 원본의 인증서가 포함될 수 있습니다.