Podpisywanie kodu dla pakietów sterowników

Określa, w jaki sposób system odpowiada, gdy użytkownik próbuje zainstalować pliki pakietu sterownika, które nie zostały podpisane cyfrowo.

To ustawienie określa najmniej bezpieczną odpowiedź dozwoloną w systemach użytkowników w grupie. Użytkownicy mogą skorzystać z apletu System w Panelu sterowania, aby wybrać bezpieczniejsze ustawienie, ale gdy to ustawienie zostanie włączone, w systemie nie zostanie zaimplementowane żadne ustawienie mniej od niego bezpieczne.

Gdy to ustawienie zostanie włączone, przy użyciu pola rozwijanego można określić żądaną odpowiedź.

- Opcja „Ignoruj" nakazuje systemowi kontynuowanie instalacji, nawet jeśli obejmuje ona niepodpisane pliki.

- Opcja „Ostrzegaj" powiadamia użytkownika, że pliki nie zostały podpisane cyfrowo, i umożliwia mu podjęcie decyzji, czy zatrzymać instalację, czy ją kontynuować i czy zezwolić na instalowanie niepodpisanych plików. Opcja „Ostrzegaj" jest opcją domyślną.

- Opcja „Zablokuj" nakazuje systemowi odmawiać instalowania niepodpisanych plików. W rezultacie instalacja jest zatrzymywana i nie są instalowane żadne pliki znajdujące się w pakiecie sterownika.

Aby zmienić zabezpieczenia plików sterownika bez określania ustawienia, należy użyć apletu System w Panelu sterowania. Kliknij prawym przyciskiem myszy ikonę Mój komputer, kliknij polecenie Właściwości, kliknij kartę Sprzęt, a następnie kliknij przycisk Podpisywanie sterowników.

Obsługiwane na: Tylko systemy Windows Server 2003, Windows XP i Windows 2000

Kiedy system Windows wykryje plik sterownika bez podpisu cyfrowego:


  1. Ignoruj
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows NT\Driver Signing
    Value NameBehaviorOnFailedVerify
    Value TypeREG_DWORD
    Value0
  2. Ostrzegaj
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows NT\Driver Signing
    Value NameBehaviorOnFailedVerify
    Value TypeREG_DWORD
    Value1
  3. Zablokuj
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows NT\Driver Signing
    Value NameBehaviorOnFailedVerify
    Value TypeREG_DWORD
    Value2


deviceinstallation.admx

Szablony administracyjne (Komputery)

Szablony administracyjne (Użytkownicy)