IPP yazıcıları için TLS/SSL güvenlik ilkesini ayarlama: kayıt defteri değeri SecurityFlagsBlockUnknownCA ve 3 tane dahaBilgisayarHKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP

İlke Kimliği
ConfigureIppTlsCertificatePolicy
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows 11 Sürüm 24H2
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Yazıcılar

Kayıt defteri

SecurityFlagsBlockUnknownCA

REG_DWORDBilgisayar
İşaretli
1
İşaretsiz
0
Öğe
Geçersiz sertifika yetkilisine izin verme
Değer türü
REG_DWORD
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\IPP]

; Seçenekler (yalnızca birini kullanın)
; İşaretli
"SecurityFlagsBlockUnknownCA"=dword:00000001
; İşaretsiz
"SecurityFlagsBlockUnknownCA"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: İşaretli
reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockUnknownCA" /t REG_DWORD /d 1 /f
:: İşaretsiz
reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockUnknownCA" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# İşaretli
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockUnknownCA' -PropertyType DWord -Value 1 -Force | Out-Null
# İşaretsiz
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockUnknownCA' -PropertyType DWord -Value 0 -Force | Out-Null

SecurityFlagsBlockCertWrongUsage

REG_DWORDBilgisayar
İşaretli
1
İşaretsiz
0
Öğe
Sunucu sertifikası olmayan sertifikalara izin verme
Değer türü
REG_DWORD
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\IPP]

; Seçenekler (yalnızca birini kullanın)
; İşaretli
"SecurityFlagsBlockCertWrongUsage"=dword:00000001
; İşaretsiz
"SecurityFlagsBlockCertWrongUsage"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: İşaretli
reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertWrongUsage" /t REG_DWORD /d 1 /f
:: İşaretsiz
reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertWrongUsage" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# İşaretli
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertWrongUsage' -PropertyType DWord -Value 1 -Force | Out-Null
# İşaretsiz
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertWrongUsage' -PropertyType DWord -Value 0 -Force | Out-Null

SecurityFlagsBlockCertCNInvalid

REG_DWORDBilgisayar
İşaretli
1
İşaretsiz
0
Öğe
Geçersiz sertifika ortak adına izin verme
Değer türü
REG_DWORD
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\IPP]

; Seçenekler (yalnızca birini kullanın)
; İşaretli
"SecurityFlagsBlockCertCNInvalid"=dword:00000001
; İşaretsiz
"SecurityFlagsBlockCertCNInvalid"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: İşaretli
reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertCNInvalid" /t REG_DWORD /d 1 /f
:: İşaretsiz
reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertCNInvalid" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# İşaretli
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertCNInvalid' -PropertyType DWord -Value 1 -Force | Out-Null
# İşaretsiz
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertCNInvalid' -PropertyType DWord -Value 0 -Force | Out-Null

SecurityFlagsBlockCertDateInvalid

REG_DWORDBilgisayar
İşaretli
1
İşaretsiz
0
Öğe
Geçersiz sertifika tarihine izin verme
Değer türü
REG_DWORD
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\IPP]

; Seçenekler (yalnızca birini kullanın)
; İşaretli
"SecurityFlagsBlockCertDateInvalid"=dword:00000001
; İşaretsiz
"SecurityFlagsBlockCertDateInvalid"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: İşaretli
reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertDateInvalid" /t REG_DWORD /d 1 /f
:: İşaretsiz
reg add "HKLM\Software\Policies\Microsoft\Windows NT\Printers\IPP" /v "SecurityFlagsBlockCertDateInvalid" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# İşaretli
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertDateInvalid' -PropertyType DWord -Value 1 -Force | Out-Null
# İşaretsiz
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\Printers\IPP' -Name 'SecurityFlagsBlockCertDateInvalid' -PropertyType DWord -Value 0 -Force | Out-Null