计算机阻止打印机驱动,设备阻止用户在 Windows 10 (安装打印机) - Windows security | Microsoft Docs...

最新推荐文章于 2022-02-12 10:05:11 发布

故乡故乡

最新推荐文章于 2022-02-12 10:05:11 发布

阅读量1.6k

点赞数

文章标签：计算机阻止打印机驱动

设备: 防止用户安装打印机驱动程序

04/19/2017

本文内容

适用范围

Windows 10

介绍设备：阻止用户安装打印机驱动程序安全策略设置的最佳方案、位置、值和安全注意事项。

参考

对于要打印到网络打印机的设备，必须在本地安装该网络打印机的驱动程序。设备：阻止用户安装打印机驱动程序策略设置确定谁可以在添加网络打印机时安装打印机驱动程序。将值设置为 " 已启用"时，只有管理员和 Power Users 才能在添加网络打印机时安装打印机驱动程序。将该值设置为 Disabled 允许任何用户安装打印机驱动程序作为添加网络打印机的一部分。此设置可防止不受信任的用户下载和安装不受信任的打印机驱动程序。

如果你已配置用于下载驱动程序的受信任路径，则此设置没有任何影响。使用受信任路径时，打印子系统会尝试使用受信任路径下载驱动程序。如果受信任路径下载成功，将代表任何用户安装驱动程序。如果受信任路径下载失败，则不安装驱动程序，并且不会添加网络打印机。

尽管在某些组织中允许用户在其自己的工作站上安装打印机驱动程序可能适合，但此方法不适用于服务器。在服务器上安装打印机驱动程序会导致系统变得不太稳定。只有管理员才应拥有此用户权限。恶意用户可能会有意尝试通过安装不适当的打印机驱动程序来破坏系统。

可能值

已启用

禁用

未定义

最佳做法

建议将设备：阻止用户安装打印机驱动程序设置为已启用。只有管理组、Power User 组或服务器操作员组的用户才能在服务器上安装打印机。如果启用此策略设置，但本地计算机上已存在网络打印机的驱动程序，则用户仍可添加网络打印机。此策略设置不会影响用户添加本地打印机的能力。

位置

计算机配置\Windows 设置\安全设置\本地策略\安全选项

默认值

下表列出了此策略的实际和有效默认值。默认值也会列在策略的属性页上。