設定 IPP 印表機的 TLS/SSL 安全性原則

原則 ID
ConfigureIppTlsCertificatePolicy
適用範圍
電腦設定
支援的作業系統
至少需要 Windows 11 版本 24H2
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
印表機

說明


決定使用 Microsoft IPP 類別驅動程式之印表機的 TLS/SSL 安全性原則 (WINHTTP_OPTION_SECURITY_FLAGS)。

根據預設,安全性原則會設定為忽略所有憑證錯誤,允許印表機使用自我簽署憑證。

如果您啟用此設定,系統預設會啟用所有憑證檢查,不允許憑證錯誤。可以使用指定核取方塊來設定特定憑證檢查。

如果您停用此設定或不設定,則預設會忽略所有憑證錯誤 (所有核取方塊都未勾選)。

選項

空白方塊 與已核取的方塊 用來區分群組原則編輯器中的核取方塊項目 (已核取的方塊是預設選取的項目)。

  • 不允許無效的憑證頒發機構
  • 不允許非伺服器憑證
  • 不允許無效的憑證一般名稱
  • 不允許無效的憑證日期

登錄

電腦HKEY_LOCAL_MACHINE
  • SecurityFlagsBlockUnknownCAREG_DWORD
  • SecurityFlagsBlockCertWrongUsageREG_DWORD
  • SecurityFlagsBlockCertCNInvalidREG_DWORD
  • SecurityFlagsBlockCertDateInvalidREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (46)