Allt fler programvaruleverantörer och programutvecklare använder programvarusignering för att kontrollera att deras program kommer från en betrodd källa. Mång användare förstår emellertid inte eller bryr sig inte om de signeringscertifikat som är kopplade till programmen de installerar.

Med principinställningarna på fliken Betrodda utgivare i principen Validering av certifikatsökväg kan administratörer styra vilka certifikat som ska anses komma från en betrodd utgivare.

I det här avsnittet beskrivs procedurer för följande aktiviteter:

Konfigurera principinställningarna för betrodda utgivare för en lokal dator

Du måste minst ha gruppmedlemskap i Administratörer för att kunna slutföra den här proceduren.

Så här konfigurerar du principinställningarna för betrodda utgivare för en lokal dator
  1. Klicka på Start skriv gpedit.msc i rutan Sök bland program och filer och tryck sedan på RETUR.

  2. I konsolträdet under Princip för den lokala datorn\Datorkonfiguration\Windows-inställningar\Säkerhetsinställningar klickar du på Principer för offentliga nycklar.

  3. Dubbelklicka på Inställningar för validering av certifikatsökväg och klicka på fliken Betrodda utgivare.

  4. Markera kryssrutan Definiera följande principinställningar, markera principinställningarna som du vill använda och klicka sedan på OK för att använda de nya inställningarna.

Konfigurera principinställningarna för betrodda utgivare för en domän

Du måste minst ha gruppmedlemskap i Domänadministratörer för att kunna slutföra den här proceduren.

Så här konfigurerar du principinställningarna för betrodda utgivare för en domän
  1. Klicka på Start-menyn, peka på Administrationsverktyg och klicka på Serverhanteraren.

  2. Klicka på Lägg till funktioner i Sammanfattning över funktioner. Markera kryssrutan Grupprinciphantering, klicka på Nästa och sedan på Installera.

  3. När sidan Installationsresultat visar att installationen av konsolen Grupprinciphantering (GPMC) är klar, klickar du på Stäng.

  4. Klicka på Start, peka på Administrationsverktyg och klicka sedan på Grupprinciphantering.

  5. Dubbelklicka på Grupprincipobjekt i den skog och domän i konsolträdet som innehåller grupprincipobjektet Standarddomänprincip som du vill redigera.

  6. Högerklicka på grupprincipobjektet Standardprincipdomän och klicka sedan på Redigera.

  7. I konsolträdet under Datorkonfiguration\Windows-inställningar\Säkerhetsinställningar klickar du på Principer för offentliga nycklar.

  8. Dubbelklicka på Inställningar för validering av certifikatsökväg och klicka på fliken Betrodda utgivare.

  9. Markera kryssrutan Definiera följande principinställningar, markera principinställningarna som du vill använda och klicka sedan på OK för att använda de nya inställningarna.

Tillåta endast administratörer att hantera certifikat för kodsignering för en lokal dator

Du måste minst ha gruppmedlemskap i Administratörer för att kunna slutföra den här proceduren.

Tillåta endast administratörer att hantera certifikat för kodsignering för en lokal dator
  1. Klicka på Start skriv gpedit.msc i rutan Sök bland program och filer och tryck sedan på RETUR.

  2. I konsolträdet under Standarddomänprincip eller Princip för den lokala datorn dubbelklickar du på Datorkonfiguration, Windows-inställningar, Säkerhetsinställningar och klickar på Principer för offentliga nycklar.

  3. Dubbelklicka på Inställningar för validering av certifikatsökväg och klicka på fliken Betrodda utgivare.

  4. Markera kryssrutan Definiera följande principinställningar .

  5. Under Hantering av betrodda utgivare klickar du på Tillåt bara att administratörer hanterar betrodda utgivare och klicka sedan på OK.

Tillåta endast administratörer att hantera certifikat för kodsignering för en domän

Du måste minst ha gruppmedlemskap i Domänadministratörer för att kunna slutföra den här proceduren.

Tillåta endast administratörer att hantera certifikat för kodsignering för en domän
  1. Klicka på Start-menyn, peka på Administrationsverktyg och klicka på Serverhanteraren.

  2. Klicka på Lägg till funktioner i Sammanfattning över funktioner. Markera kryssrutan Grupprinciphantering, klicka på Nästa och sedan på Installera.

  3. När sidan Installationsresultat visar att installationen av konsolen Grupprinciphantering är klar, klickar du på Stäng.

  4. Klicka på Start, peka på Administrationsverktyg och klicka sedan på Grupprinciphantering.

  5. Dubbelklicka på Grupprincipobjekt i den skog och domän i konsolträdet som innehåller grupprincipobjektet Standarddomänprincip som du vill redigera.

  6. Högerklicka på grupprincipobjektet Standardprincipdomän och klicka sedan på Redigera.

  7. I konsolträdet under Datorkonfiguration\Windows-inställningar\Säkerhetsinställningar klickar du på Principer för offentliga nycklar.

  8. Dubbelklicka på Inställningar för validering av certifikatsökväg och klicka på fliken Betrodda utgivare.

  9. Markera kryssrutan Definiera följande principinställningar, gör de ändringar du vill och klicka sedan på OK.

Ytterligare referenser


Innehåll