管理列印驅動程式簽章驗證

這個原則設定控制列印驅動程式簽章驗證機制。此原則可控制列印驅動程式在系統上有效並安裝所需的數位簽章類型。

在此驗證中, 已驗證目錄/內嵌簽章, 且驅動程式中的所有檔案都必須是目錄的一部分, 或擁有其可用於驗證的內嵌簽章。

您可以啟用這個設定來變更預設的簽章驗證方法。若要使用此設定, 請從 [選取此電腦的驅動程式簽章機制] 方塊選取下列其中一個選項。

如果您停用或未設定這個原則設定, 預設方法是 [允許所有已有效簽署的驅動程式]。

-- [需要收件匣簽署的驅動程式] 只會指定此電腦上作為 Windows 映像一部分隨附的驅動程式。

-- [允許收件匣和 PrintDrivers Trusted Store 已簽署的驅動程式] 指定此電腦上只允許隨附於 Windows 映像的驅動程式, 或是由安裝在 'PrintDrivers' 憑證存放區中所安裝之憑證所簽署的驅動程式。

-- [允許收件匣、PrintDrivers Trusted Store 和 WHQL 簽署的驅動程式] 指定此電腦上唯一允許的驅動程式為: 隨附於 Windows 映像、由安裝在 'PrintDrivers' 憑證存放區中的憑證簽署, 或由 Windows 硬體品質實驗室 (WHQL) 簽署的憑證。

-- [允許收件匣、PrintDrivers Trusted Store、WHQL 和受信任的發行者存放區已簽署的驅動程式] 指定此電腦上唯一允許的驅動程式包括: 隨附於 Windows 映像、由安裝於 'PrintDrivers' 憑證存放區中的憑證、由 Windows 硬體品質實驗室 (WHQL) 簽署, 或由安裝在 [受信任的發行者] 憑證存放區中之憑證所簽署的驅動程式。

-- [允許所有已正確簽署的驅動程式] 指定這部電腦上可以安裝任何具有有效內嵌簽章或可根據列印驅動程式類別目錄進行驗證的列印驅動程式。

必須由系統管理員在本機電腦存放區位置下建立 'PrintDrivers' 憑證存放區。

「受信任的發行者」憑證存放區可以包含來自與列印驅動程式無關之來源的憑證。