Драйвера имеющие подписи Microsoft

Еще одним комплектом параметров реестра можно запретить установку драйверов определенного оборудования. Эту возможность найдут очень полезной пользователи, интересующиеся информационной безопасностью.

Итак, чтобы определить общие параметры возможности установки драйверов определенного оборудования:

1. Откройте программу Редактор реестра.
2. В дереве реестра перейдите на узел HKEY_LOCAL_MACHlNE\Sof t-ware\Policies\Microsof t Windows.
3. Создайте здесь новый раздел с именем Driver Ins tall. В разделе Driverlnstall создайте еще один вложенный раздел с именем Restrictions.
4. Для начала в разделе Restrictions можно создать параметры, которые будут определять некоторые настройки общего характера:

• AllowAdminlnstall. Установите данному параметру значение 1, чтобы пользователи с учетными записями администраторов системы могли устанавливать драйверы абсолютно любых устройств.
• DenyRemovableDevices. Установите данному параметру значение 1, чтобы запретить пользователям установку, обновление и изменение драйверов любых съемных устройств.
• DenyUnspeciD ed. Данный параметр, если его значение установлено в 1, запрещает установку любых драйверов устройств. Действие параметра не касается драйверов устройств, которые были добавлены в исключения при помощи соответствующих параметров.

5. Перезагрузите компьютер.

Указанные выше параметры предполагается использовать в сочетании с другими параметрами, определяющими возможность установки драйверов оборудования в системе.
Определить общие параметры возможности установки драйверов определенного оборудования в системе можно также при помощи REG-файла, созданного вручную в любом удобном вам текстовом редакторе