1 votes

Paramètre de signature du pilote vu dans le fichier GPReport.html, je ne peux pas trouver où modifier ce paramètre

Windows Server 2012 R2

Rapport généré avec GPRESULT /H GPReport.html

Je suis intéressé par la politique de signature des pilotes. Mon problème est que ce paramètre est défini sur 1, cependant en parcourant la clé depuis REGEDIT, ce paramètre est défini sur 00.

J'essaie de consulter ce paramètre en modifiant le GPO, cependant je ne le trouve nulle part, je ne sais tout simplement pas comment y accéder pour le modifier.

Quelqu'un sait comment le trouver?

Ps. Ce n'est pas dans: Paramètres Windows / Paramètres de sécurité / Directives locales / Options de sécurité

Ce n'est pas non plus un paramètre de modèle administratif, donc ce n'est pas dans Système / Installation de pilotes / Signature de code pour les pilotes de périphériques

entrez la description de l'image ici

1voto

Am_I_Helpful Points 489

Je essaie de trouver ce paramètre en modifiant le GPO, mais je ne le trouve nulle part, je ne sais tout simplement pas comment y accéder pour le modifier.

Quelqu'un sait comment le trouver?

J'ai eu une expérience similaire pour un autre paramètre de stratégie de groupe où j'ai découvert que lorsque vous n'avez pas les modèles ADMX et ADML correspondants disponibles, les paramètres du GPO apparaissent comme une valeur de registre. Vous rencontrez également la même situation.

Pour votre information, comme mentionné dans ce lien sur "Windows - Autoriser l'installation de pilotes non signés sans avertissement", cette option n'est pas disponible dans toutes les versions de Windows.

Je pense que vous devriez contacter votre équipe d'administration système pour comprendre comment ils ont configuré la stratégie de groupe dès le départ. Cette réponse de Social TechNet ici mentionne que ce paramètre ne peut être configuré que dans les versions précédemment prises en charge de Windows - Windows XP, Vista, Server 2003.

Il semble donc qu'un membre de l'équipe d'administration ait configuré ce paramètre sur une ancienne version du système d'exploitation Windows. Je doute que vous ayez de tels systèmes, mais, à mon avis, c'est la seule option envisageable pour modifier la valeur.

Je m'intéresse à la politique de signature des pilotes. Mon problème est que ce paramètre est défini sur 1, cependant, en parcourant la clé dans REGEDIT, ce paramètre est défini sur 00.

Comme mentionné ci-dessus, le paramètre dans ce GPO est écrasé par tout autre paramètre GPO, qui pourrait être hérité en fonction d'une priorité plus élevée, ou peut-être quelque chose est imposé.

Étant donné que ce paramètre semble ne se refléter que sur les anciennes versions de Windows (comme indiqué dans le point précédent ci-dessus), je pense qu'il est difficile de savoir quel GPO écrase et définit la valeur à 0! Vous pouvez tester un système d'exploitation très ancien avec le même GPO (et le placement dans l'OU) que ce système, et alors vous pourrez probablement savoir!

Bonne chance!

1voto

Thecamelcoder Points 11

La signature des pilotes est configurée en utilisant bcdedit, et est activée par défaut depuis environ dix ans. Les valeurs du registre de cette politique sont pour des versions de Windows qui ne sont plus prises en charge.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X