Драйвера имеющие подписи Microsoft

Еще одним комплектом параметров реестра можно запретить установку драйверов определенного оборудования. Эту возможность найдут очень полезной пользователи, интересующиеся информационной безопасностью.

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\ Driver Signing]
"BehaviorOnFailedVerifу"=dword:00000001

Итак, чтобы определить общие параметры возможности установки драйверов определенного оборудования:

1. Откройте программу Редактор реестра.
2. В дереве реестра перейдите на узел HKEY_LOCAL_MACHlNE\Sof t-ware\Policies\Microsof t Windows.
3. Создайте здесь новый раздел с именем Driver Ins tall. В разделе Driverlnstall создайте еще один вложенный раздел с именем Restrictions.
4. Для начала в разделе Restrictions можно создать параметры, которые будут определять некоторые настройки общего характера:

  • AllowAdminlnstall. Установите данному параметру значение 1, чтобы пользователи с учетными записями администраторов системы могли устанавливать драйверы абсолютно любых устройств.
  • DenyRemovableDevices. Установите данному параметру значение 1, чтобы запретить пользователям установку, обновление и изменение драйверов любых съемных устройств.
  • DenyUnspeciD ed. Данный параметр, если его значение установлено в 1, запрещает установку любых драйверов устройств. Действие параметра не касается драйверов устройств, которые были добавлены в исключения при помощи соответствующих параметров.

5. Перезагрузите компьютер.

Указанные выше параметры предполагается использовать в сочетании с другими параметрами, определяющими возможность установки драйверов оборудования в системе.
Определить общие параметры возможности установки драйверов определенного оборудования в системе можно также при помощи REG-файла, созданного вручную в любом удобном вам текстовом редакторе


Новые статьи:
Предыдущие статьи:

Добавить комментарий

Заполняя и отправляя данную форму отправки сообщения, вы принимаете и соглашаетесь с Политикой конфиденциальности сайта.

Защитный код Обновить