主页 / server / 问题 / 984551
Accepted
ToastMan
Asked: 2019-09-18 06:08:33 +0800 CST

在 GPReport.html 文件中看到驱动程序签名设置，看不到在哪里修改此设置

  • 772

视窗服务器 2012 R2

使用 GPRESULT /H GPReport.html 生成的报告

我对驱动程序签名政策感兴趣。我的问题是此设置设置为1，但是从 REGEDIT 浏览密钥显示此设置设置为00。

我试图通过编辑 GPO 来查看这个设置，但是我在任何地方都找不到它，我根本不知道如何去修改它。

任何人都知道如何找到它？

附言。它不在：Windows 设置/安全设置/本地策略/安全选项

此外，它不是管理模板设置，因此它不在系统/驱动程序安装/设备驱动程序的代码签名中

在此处输入图像描述

windows-server-2012-r2

2 个回答

  1. Best Answer

    我试图通过编辑 GPO 来查看这个设置，但是我在任何地方都找不到它，我根本不知道如何去修改它。

    任何人都知道如何找到它？

    我对其他一些组策略设置也有同样的经历，我了解到，当您没有可用的相应 ADMX 和 ADML 模板时，GPO 设置将显示为注册表值。你也遇到了同样的情况。

    供您参考，如有关“Windows - 允许在没有警告的情况下安装未签名的驱动程序”的链接中所述，此选项并非在所有版本的 Windows 中都可用。

    我认为您应该与您的系统管理员团队联系，以了解他们如何第一手配置组策略。此处的此 Social TechNet 回答提到，此设置只能在以前受支持的 Windows 版本（Windows XP、Vista、Server 2003）中配置。

    因此，管理员团队中的某个人似乎已在旧版本的 Windows 操作系统上配置了此设置。我怀疑你是否有这样的系统，但是，对我来说，它似乎是诉诸修改值的唯一选择。

    我对驱动程序签名政策感兴趣。我的问题是此设置设置为 1，但是从 REGEDIT 浏览密钥显示此设置设置为 00。

    如上所述，此 GPO 中的设置被任何其他 GPO 设置覆盖，这些设置可能会基于更高的优先级被继承，或者可能正在强制执行某些操作。

    由于此设置似乎仅反映在旧版本的 Windows 上（如上一点所列），我认为很难找出正在覆盖的 GPO 并将值设置为 0！您可以测试一个与该系统具有相同 GPO（和 OU 位置）的非常旧的操作系统，然后您可能会了解！

    祝你好运！

    • 1

  2. 驱动程序签名是使用 bcdedit 配置的，默认启用了大约十年。该策略中的注册表值适用于不再受支持的 Windows 版本。

    • 1

相关问题