Параметр подписи драйвера виден в файле GPReport.html, не видно, где изменить этот параметр
Windows Server 2012 R2
Сгенерированный отчет с помощью GPRESULT / H GPReport.html
Меня интересует Политика подписания драйверов. Моя проблема в том, что для этого параметра установлено значение 1, однако при просмотре клавиши в REGEDIT видно, что для этого параметра установлено значение 00.
Я пытаюсь посмотреть на этот параметр, отредактировав GPO, но нигде не могу его найти, просто не знаю, как добраться до него, чтобы изменить.
Кто-нибудь знает, как его найти?
Пс. Его нет в: Параметры Windows / Параметры безопасности / Локальные политики / Параметры безопасности.
Кроме того, это не параметр административного шаблона, поэтому его нет в системе / установке драйвера / подписи кода для драйверов устройств.
Подпись драйверов настраивается с помощью bcdedit и включена по умолчанию около десяти лет. Значения реестра в этой политике относятся к версиям Windows, которые больше не поддерживаются.
Я пытаюсь посмотреть на этот параметр, отредактировав GPO, но нигде не могу его найти, просто не знаю, как добраться до него, чтобы изменить.
Кто-нибудь знает, как его найти?
У меня был такой же опыт для некоторых других параметров групповой политики, когда я узнал, что, когда у вас нет соответствующих шаблонов ADMX и ADML, параметры GPO будут отображаться как значение реестра. Вы также столкнулись с той же ситуацией.
К вашему сведению, как упоминается в этой ссылке о "Windows - Разрешение установки неподписанных драйверов без предупреждения", эта опция доступна не во всех версиях Windows.
Я думаю, вам следует связаться со своей командой системных администраторов, чтобы понять, как они настроили групповую политику из первых рук. Этот ответ Social TechNet здесь упоминает, что этот параметр можно настроить только в предыдущей поддерживаемой версии Windows - Windows XP, Vista, Server 2003.
Таким образом, похоже, что кто-то из группы администраторов мог настроить этот параметр в более старой версии ОС Windows. Я сомневаюсь, что у вас есть такие системы, но мне кажется, что это единственный способ изменить значение.
Меня интересует Политика подписания драйверов. Моя проблема в том, что для этого параметра установлено значение 1, однако при просмотре ключа из REGEDIT видно, что этот параметр установлен на 00.
Как упоминалось выше, параметр в этом объекте групповой политики перезаписывается любым другим параметром объекта групповой политики, который может быть унаследован на основе более высокого приоритета, или, возможно, что-то применяется.
Поскольку этот параметр, по-видимому, влияет только на более старую версию Windows (как указано в предыдущем пункте выше), я думаю, что сложно определить, какой объект групповой политики перезаписывается, и установить значение 0! Вы можете протестировать очень старую ОС с таким же GPO (и размещением OU), что и в этой системе, и тогда вы, вероятно, сможете узнать об этом!
Удачи!