有越來越多的軟體發行者及應用程式開發人員選擇使用軟體簽章,以確認其應用程式來自受信任的來源。然而,許多使用者並不了解,或是鮮少注意與他們所安裝之應用程式相關的簽章憑證。
憑證路徑驗證原則之 [受信任的發行者] 索引標籤中的原則設定,可讓系統管理員控制可接受哪些來自受信任之發行者的憑證。
這個主題包括下列工作的程序:
設定本機電腦之受信任的發行者原則設定
若要完成此程序,至少需要 Administrators 群組成員資格。
設定本機電腦之受信任的發行者原則設定 |
按一下 [開始],在 [搜尋程式及檔案] 方塊中輸入 gpedit.msc,然後按 ENTER。
在 [本機電腦原則\電腦設定\Windows 設定\安全性設定] 下的主控台樹狀目錄中,按一下 [公開金鑰原則]。
按兩下 [憑證路徑驗證設定] 後,按一下 [受信任的發行者] 索引標籤。
選取 [定義這些原則設定] 核取方塊後,選取您要套用的原則設定,然後按一下 [確定] 套用新設定。
設定網域之受信任的發行者原則設定
若要完成此程序,至少需要 Domain Admins 群組成員資格。
設定網域之受信任的發行者原則設定 |
按一下 [開始],指向 [系統管理工具],然後按一下 [伺服器管理員]。
按一下 [功能摘要] 下的 [新增功能]。選取 [群組原則管理] 核取方塊後按 [下一步],然後按一下 [安裝]。
等到 [安裝結果] 頁面顯示已順利安裝群組原則管理主控台 (GPMC) 後,按一下 [關閉]。
按一下 [開始],並指向 [系統管理工具] 後,再按一下 [群組原則管理]。
在主控台樹狀目錄中,請在內含您要編輯的 [預設網域原則] 群組原則物件 (GPO) 的樹系和網域中,按兩下 [群組原則物件]。
在 [預設網域原則] GPO 上按一下滑鼠右鍵,然後按一下 [編輯]。
在 [電腦設定\Windows 設定\安全性設定] 下的主控台樹狀目錄中,按一下 [公開金鑰原則]。
按兩下 [憑證路徑驗證設定] 後,按一下 [受信任的發行者] 索引標籤。
選取 [定義這些原則設定] 核取方塊後,選取您要套用的原則設定,然後按一下 [確定] 套用新設定。
僅允許系統管理員管理用於本機電腦程式碼簽署的憑證
若要完成此程序,至少需要 Administrators 群組成員資格。
僅允許系統管理員管理用於本機電腦程式碼簽署的憑證 |
按一下 [開始],在 [搜尋程式及檔案] 方塊中輸入 gpedit.msc,然後按 ENTER。
在 [預設網域原則] 或 [本機電腦原則] 下的在主控台樹狀目錄中、按兩下 [電腦設定]、[Windows 設定] 及 [安全性設定],然後按一下 [公開金鑰原則]。
按兩下 [憑證路徑驗證設定] 後,按一下 [受信任的發行者] 索引標籤。
選取 [定義這些原則設定] 核取方塊。
按一下 [受信任的發行者管理] 下的 [僅允許所有的系統管理員管理受信任的發行者],然後按一下 [確定] 套用新設定。
僅允許系統管理員管理用於網域程式碼簽署的憑證
若要完成此程序,至少需要 Domain Admins 群組成員資格。
僅允許系統管理員管理用於網域程式碼簽署的憑證 |
按一下 [開始],指向 [系統管理工具],然後按一下 [伺服器管理員]。
按一下 [功能摘要] 下的 [新增功能]。選取 [群組原則管理] 核取方塊後按 [下一步],然後按一下 [安裝]。
等到 [安裝結果] 頁面顯示已順利安裝 GPMC 後,按一下 [關閉]。
按一下 [開始],並指向 [系統管理工具] 後,再按一下 [群組原則管理]。
在主控台樹狀目錄中,請在內含您要編輯的 [預設網域原則] (GPO) 的樹系和網域中,連按兩下 [群組原則物件]。
在 [預設網域原則] GPO 上按一下滑鼠右鍵,然後按一下 [編輯]。
在 [電腦設定\Windows 設定\安全性設定] 下的主控台樹狀目錄中,按一下 [公開金鑰原則]。
按兩下 [憑證路徑驗證設定] 後,按一下 [受信任的發行者] 索引標籤。
選取 [定義這些原則設定] 核取方塊後,執行您要的變更,然後按一下 [確定] 套用新設定。
其他參考資料