裝置驅動程式的程式碼簽署

決定系統在使用者嘗試安裝未經數位簽署的裝置驅動程式檔案時的回應方式。

這個設定會建立系統允許的群組使用者最低安全回應。使用者可以使用 [控制台] 中的 [系統] 來選擇更安全的設定,但是一旦啟用這個設定,系統將不會實作安全性低於已建立設定之安全性的設定。

當您啟用這個設定時,請使用下拉式方塊來指定所需的回應。

-- [略過] 會指示系統即使此安裝包含未簽署的檔案,仍然繼續安裝。

-- [警告] 會通知使用者檔案未經數位簽署,並讓使用者決定要停止或是繼續安裝,以及是否允許安裝未簽署的檔案。[警告] 是預設值。

-- [封鎖] 會指示系統拒絕安裝未簽署的檔案。結果會停止安裝,不安裝驅動程式套件中的任何檔案。

如果要變更驅動程式檔案安全性,但不想指定設定,請使用 [控制台] 中的 [系統]。請在 [我的電腦] 按滑鼠右鍵,按 [內容],再按 [硬體] 索引標籤,然後按 [驅動程式簽署] 按鈕。

支援的作業系統: 僅 Windows Server 2003、Windows XP 與 Windows 2000

當 Windows 偵測到驅動程式檔案沒有數位簽章:


  1. 略過
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows NT\Driver Signing
    Value NameBehaviorOnFailedVerify
    Value TypeREG_DWORD
    Value0
  2. 警告
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows NT\Driver Signing
    Value NameBehaviorOnFailedVerify
    Value TypeREG_DWORD
    Value1
  3. 封鎖
    Registry HiveHKEY_CURRENT_USER
    Registry PathSoftware\Policies\Microsoft\Windows NT\Driver Signing
    Value NameBehaviorOnFailedVerify
    Value TypeREG_DWORD
    Value2


deviceinstallation.admx

系統管理範本 (電腦)

系統管理範本 (使用者)