Definir a política de segurança TLS/SSL para impressoras IPP

ID da política: ConfigureIppTlsCertificatePolicy
Escopo: Configuração do Computador
Compatível com: Pelo menos Windows 11 Versão 24H2
Fonte: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria: Impressoras

Descrição

Determina a política de segurança TLS/SSL (WINHTTP_OPTION_SECURITY_FLAGS) para impressoras que usam o Driver de Classe IPP da Microsoft.

Por padrão, a política de segurança é definida para ignorar todos os erros de certificado, permitindo o uso de certificados autoassinados para impressoras.

Se você habilitar essa configuração, o sistema terá como padrão habilitar todas as verificações de certificado, não permitindo erros de certificado. A verificação de certificado específica pode ser definida com as caixas de seleção fornecidas.

Se você desabilitar essa configuração ou não a definir, o padrão será ignorar todos os erros de certificado (todas as caixas de seleção desmarcadas).

Opções

A caixa vazia e a caixa marcada distinguem os itens de caixa de seleção do Editor de Política de Grupo (uma caixa marcada é um item selecionado por padrão).

Não permitir autoridade de certificação inválida
Não permitir certificados que não são de servidor
Não permitir nome comum de certificado inválido
Não permitir data de certificado inválida

Registro

ComputadorHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP Ver valores do registro

SecurityFlagsBlockUnknownCAREG_DWORD
SecurityFlagsBlockCertWrongUsageREG_DWORD
SecurityFlagsBlockCertCNInvalidREG_DWORD
SecurityFlagsBlockCertDateInvalidREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (46)