Kodesignering af driverpakker

Fastslår, hvordan systemet skal reagere, når en bruger forsøger at installere driverpakkefiler, der ikke er signeret digitalt.

Denne indstilling definerer det mindst sikre svar, der er tilladt på systemet for brugerne i gruppen. Brugerne kan ved hjælp af System i Kontrolpanel vælge en mere sikker indstilling, men når denne indstilling er aktiveret, implementerer systemet ikke nogen indstilling, der er mindre sikker end den indstilling, der defineres af denne indstilling.

Når du aktiverer indstillingen, kan du ved hjælp af rullelisten angive det ønskede svar.

-- "Ignorer" bevirker, at systemet forsætter installationen, selvom den omfatter ikke-signerede filer.

-- "Advar" advarer brugeren, hvis filerne ikke er signeret digitalt, og giver brugeren mulighed for at bestemme, om installationen skal stoppes eller fortsættes, og om ikke-signerede filer kan installeres. Standardindstillingen er "Advar".

-- "Bloker" bevirker, at systemet nægter at installere ikke-signerede filer. Derfor stopper installationen, og ingen af filerne i driverpakken installeres.

Du kan ændre sikkerheden for driverfiler uden at indstille en indstilling ved hjælp af System i Kontrolpanel. Højreklik på Denne computer, klik på Egenskaber, klik på fanen Hardware, og klik derefter på knappen Driverbekræftelse.

Når Windows finder en driverfil uden en digital signatur:

0. Ignorer
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Driver Signing
   Value Name	BehaviorOnFailedVerify
   Value Type	REG_DWORD
   Value	0

1. Advar
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Driver Signing
   Value Name	BehaviorOnFailedVerify
   Value Type	REG_DWORD
   Value	1

2. Bloker
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Driver Signing
   Value Name	BehaviorOnFailedVerify
   Value Type	REG_DWORD
   Value	2