デバイス ドライバーの署名を確認する

ユーザーがデジタル署名されていないデバイス ドライバーをインストールしようとした場合の、システムの対応方法を決定します。

この設定では、グループ内のユーザーのシステムで許容できる最小限のセキュリティを設定します。コントロール パネルの [システム] を使用して高度なセキュリティ設定を選択できますが、この設定が有効のときは、設定で確立されている設定のセキュリティ保護より弱い設定は実装されません。

この設定を有効にする場合は、ドロップダウン ボックスを使用して希望する対応を指定してください。

-- [無視] を選択すると、署名されていないファイルが含まれている場合でも、インストールは実行されます。

-- [警告] を選択すると、ファイルがデジタル署名されていない場合はユーザーに通知されます。ユーザーは、インストールの中止または続行、および署名されていないファイルのインストールを許可するかどうかを選択します。[警告] は既定の設定です。

-- [ブロック] を選択すると、署名されていないファイルのインストールは拒否されます。この結果、インストールは中止され、ドライバー パッケージにあるファイルはインストールされません。

設定を指定しないでドライバー ファイルのセキュリティを変更するには、コントロール パネルの [システム] を使用します。[マイ コンピューター] を右クリックして、[プロパティ] をクリックし、[ハードウェア] タブをクリックして [ドライバーの署名] をクリックします。

デジタル署名なしのドライバー ファイルを検出したとき:

0. 無視
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Driver Signing
   Value Name	BehaviorOnFailedVerify
   Value Type	REG_DWORD
   Value	0

1. 警告
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Driver Signing
   Value Name	BehaviorOnFailedVerify
   Value Type	REG_DWORD
   Value	1

2. ブロック
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Driver Signing
   Value Name	BehaviorOnFailedVerify
   Value Type	REG_DWORD
   Value	2