ID Artikel: 298503 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0

Sopir penandatanganan nilai registri tidak dapat diubah secara langsung pada Windows

Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
Perbesar semua | Perkecil semua

RINGKASAN

Dalam versi Microsoft Windows yang terdaftar di awal artikel ini, program modifikasi HKEY_LOCAL_MACHINE\Software\Microsoft\Driver penandatanganan kunci registri tidak dapat digunakan untuk memotong prompt peringatan yang dimulai ketika pengandar yang unsigned diinstal pada komputer.

Perilaku ini sesuai rancangannya. Prompt tidak dapat dinonaktifkan karena tujuannya adalah untuk mencegah sistem operasi ketidakstabilan. Semua produsen yang menyediakan driver Windows 2000, Windows XP, dan Windows Server 2003 didorong untuk driver mereka menandatangani. Di masa lalu, produsen dapat bypass persyaratan ini dengan menggabungkan perubahan registri Penandaan pengandar kunci yang mencegah prompt dan memungkinkan pengemudi unsigned dipasang tanpa pengguna mengetahui bahwa pengemudi unsigned.

INFORMASI LEBIH LANJUT

Untuk menetapkan kebijakan yang memungkinkan pengandar yang belum ditandai untuk diinstal, gunakan salah satu langkah berikut:
  • Menggabungkan penginstalan pengandar ke Setup dengan menggunakan DriverSigningPolicy = mengabaikan pengaturan. (Lihat artikel terkait.)
  • Menerapkan sopir penandatanganan kebijakan di domain Windows 2000 atau Windows Server 2003 dengan menggunakan kebijakan grup:
    1. Di bawah Administrator alat, dalam Direktori pengguna dan komputer active snap-in, klik kanan akar domain, klik Properti, lalu klik Kebijakan Grup tab.
    2. Klik kebijakan domain default, dan kemudian klik Mengedit.
    3. Memperluas Konfigurasi komputer, memperluas Pengaturan Windows, dan kemudian memperluas Pengaturan keamanan. Memperluas Kebijakan lokal, memperluas Opsi keamanan, dan kemudian memodifikasi Perangkat: Penginstalan pengandar Unsigned perilaku dengan pengaturan yang Anda ingin gunakan.

      Catatan Kebijakan ini adalah domain kebijakan.
  • Kami merekomendasikan bahwa produsen menyerahkan mereka driver untuk laboratorium kualitas perangkat keras Windows (WHQL) untuk logo sertifikasi.
Catatan Untuk mengatur kebijakan pada komputer lokal di mana tidak ada domain kebijakan diterapkan, ikuti langkah berikut:
  1. Pada desktop, klik kanan Komputer Saya, lalu klik Properti.
  2. Klik Perangkat keras tab, dan kemudian klik Penandaan pengandar dalam Pengandar daerah.
  3. Dalam Apa tindakan yang Anda inginkan Windows untuk mengambil? daerah, klik tindakan yang diinginkan, dan kemudian klik Oke dua kali.
Catatan Windows queries untuk kebijakan dan membuat yakin bahwa itu cocok dengan catatan yang disimpan untuk itu di lokasi alternatif. Namun, jika sistem operasi yang menentukan itu Sopir penandatanganan kebijakan kunci registri telah dirusak, sistem operasi secara otomatis me-reset nilai yang benar (atau nilai default yang Memperingatkan dan Mengabaikan untuk non-driver penandatanganan kebijakan).

Windows juga log satu atau lebih pesan ke Setupapi.log file setiap kali Sopir penandatanganan kebijakan kunci registri dirusak dengan:
# Permachine E412 codesigning pengaturan kebijakan tampaknya telah dirusak. Kesalahan 13: Data tidak valid.
# W415 Codesigning kebijakan database resynchronized untuk nilai-nilai default.
# W413 Default 1 dikembalikan ke "Kebijakan" nilai di bawah HKEY_LOCAL_MACHINE\Software\Microsoft\Driver penandatanganan.

Berlaku bagi:
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Kata kunci: 
kbenv kbhowto kbmt KB298503 KbMtid
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:298503  (http://support.microsoft.com/kb/298503/en-us/ )