请在此处输入显示名称 请在此处输入描述 激活 Internet 打印 使用 Internet 打印，可以在 Web 页面上显示打印机，以便通过 Internet 或 Intranet 查看、管理和使用打印机。 如果启用此策略设置，则系统将激活此服务器上的 Internet 打印。 如果禁用或未配置此策略设置，则 Internet 打印不可用。 Internet 打印是 Internet 信息服务(IIS)的扩展。若要使用 Internet 打印，则必须安装 IIS，并且必须启用打印支持和此设置。 注意: 此设置仅影响 Internet 打印的服务器端，而不会阻止计算机上的打印客户端通过 Internet 打印。 另请参阅此文件夹中的“在‘打印机’文件夹的左窗格中自定义支持 URL”设置和“用户配置\管理模板\控制面板\打印机”中的“浏览共用网站以查找打印机”设置。 将打印驱动程序和应用程序隔离 确定打印驱动程序组件是否与应用程序隔离，而不是像平时一样将其加载到应用程序。隔离打印驱动程序会显著降低打印驱动程序故障引起应用程序崩溃的风险。 不是所有的应用程序都支持驱动程序隔离。默认情况下，Microsoft Excel 2007、Excel 2010、Word 2007、Word 2010 以及某些其他应用程序经过配置可支持应用程序隔离。其他应用程序也可隔离打印驱动程序，具体取决于是否经过配置。 如果启用或未配置此策略设置，则配置为支持驱动程序隔离的应用程序也会被隔离。 如果禁用此策略设置，则系统将在所有相关应用程序进程中加载打印驱动程序。 注意: - 此策略设置仅适用于被选择隔离的应用程序。 - 此策略设置仅适用于由应用程序加载的打印驱动程序。由后台处理程序加载的打印驱动程序不受影响。 - 此策略设置仅在进程生存期间检查一次。更改策略后，必须重新启动正在运行的应用程序才能使设置生效。 打印机 管理网络打印机配置和发布选项。 在“打印机”文件夹的左窗格中自定义支持 URL 默认情况下，“打印机”文件夹包含名为“获取有关打印的帮助”的 Microsoft 支持网页链接。还包含由当前所选打印机的供应商提供的网页链接。 如果启用此策略设置，则可以将“获取有关打印的帮助”的默认链接替换为所在企业的自定义网页链接。 如果禁用或未配置此策略设置，或者没有输入备用 Internet 地址，则默认链接会显示在“打印机”文件夹中。 注意: 启用 Web 视图后，网页链接仅显示在“打印机”文件夹中。如果禁用 Web 视图，则该设置无效。(若要启用 Web 视图，请打开“打印机”文件夹，在“工具”菜单上单击“文件夹选项”，再单击“常规”选项卡，然后单击“启用文件夹中的 Web 内容”。) 另请参阅此设置文件夹中的“激活 Internet 打印”设置和“用户配置\管理模板\控制面板\打印机”中的“浏览共用网站以查找打印机”设置。 影响 Web 视图的设置有“用户配置\管理模板\Windows 组件\Windows Explorer”中“启用经典 shell”和“不允许通过彩带的‘视图’选项卡上的‘选项’按钮打开的文件夹选项”设置，以及“用户配置\管理模板\桌面\Active Desktop”中的“启用 Active Desktop”设置。 如果启用此策略设置，它将设置添加打印机向导将在托管网络(计算机可以到达域控制器时，例如企业网络中加入域的笔记本电脑)中的计算机上显示的(各种类型的)打印机最大数目。 如果禁用此策略设置，将不会显示网络扫描页。 如果未配置此策略设置，则添加打印机向导将显示每种类型打印机的默认数目: 目录打印机: 20 TCP/IP 打印机: 0 Web 服务打印机: 0 蓝牙打印机: 10 共享打印机: 0 若要查看网络上可用的 Web 服务打印机，请确保已启用网络发现。若要启用网络发现，请依次单击“开始”、“控制面板”和“网络和 Internet”。在“网络和 Internet”页上，单击“网络和共享中心”。在“网络和共享中心”页上，单击“更改高级共享设置”。在“高级共享设置”页上，单击“域”箭头旁的箭头，单击“启用网络发现”，然后单击“保存更改”。 如果希望不显示特定类型的打印机，请启用此策略并将显示的打印机数目设置为 0。 在 Windows 10 和更高版本中，向导中只能显示 TCP/IP 打印机。如果启用此策略设置，则只有 TCP/IP 打印机限制适用。仅在 Windows 10 中，如果禁用或不配置此策略设置，将应用默认限制。 在 Windows 8 和更高版本中，不显示蓝牙打印机，因此其限制不适用于这些版本的 Windows。 添加打印机向导 — 网络扫描页(托管网络) 浏览网络以便查找打印机 允许用户使用添加打印机向导来搜索网络上共享的打印机。 如果启用或未配置此设置，当用户通过在添加打印机向导的第二页上选择“网络打印机，或者在另一台计算机上的打印机”选项来添加网络打印机后，选中添加打印机向导第三页上的“连接到此打印机”(或浏览打印机，选择此选项并单击“下一步”)选项，并且没有在旁边的“名称”编辑框中指定打印机名称，则添加打印机向导会显示网络上共享的打印机列表，可从显示的列表中选择打印机。 如果禁用此设置，则网络打印机浏览页将从添加打印机向导中删除，从而用户将无法搜索网络打印机，但必须键入打印机名称。 注意: 此设置仅影响添加打印机向导，但不会妨碍用户使用其他程序搜索共享的打印机或连接到网络打印机。 始终在服务器上呈现打印作业 通过打印服务器打印时，此设置将确定客户端上的后台处理程序是自己处理打印作业，还是将打印作业传递到服务器，由服务器来完成打印。 此设置仅影响到 Windows 打印服务器的打印。 如果在客户端计算机上启用此策略设置，则在将打印作业发送到打印服务器之后，客户端后台处理程序才开始处理打印作业。这将减少客户端上的工作量，但会增加服务器上的负载。 如果在客户端计算机上禁用此策略设置，则客户端自己会将打印作业处理为打印机设备命令。然后，这些命令会发送到打印服务器，打印服务器则只是简单地将命令传递到打印机。这将增加客户端上的工作量，但会减少服务器上的负载。 如果不启用此策略设置，其行为等同于禁用。 注意: 此策略并不确定客户端是否可以脱机打印。未连接到打印服务器时，客户端后台处理程序始终会将打印作业添加到队列。当重新连接到服务器时，客户端将提交所有待完成的打印作业。 注意: 某些打印机驱动程序要求自定义打印处理器。在某些情况下，客户端计算机上可能未安装自定义打印处理器，例如在打印服务器不支持在指向并打印期间传输打印处理器时。当打印处理器不匹配时，客户后台处理程序始终将作业发送至打印服务器用于呈现作业。禁用上述策略设置并不会抑制此行为。 注意: 如果客户端打印驱动程序与服务器打印驱动程序不匹配(连接不匹配)，则无论此策略的设置如何，客户端始终会处理打印作业。 始终使用软件光栅器来光栅化要打印的内容 确定是否强制 XPS 光栅化服务或 XPS-to-GDI 转换(XGC)使用软件光栅器来代替图形处理软件(GPU)来光栅化页面。 在具有相对强大 CPU 的计算机上，与安装的图形处理软件相比，此设置能够提高计算机上 XPS 光栅化服务或 XPS-to-GDI 转换(XGC)的性能。 浏览共用网站以查找打印机 将连接 Internet 或 Intranet 网页的链接添加到添加打印机向导中。 可以使用此设置将用户引导到可安装打印机的网页。 如果启用此设置，并在文字框中键入 Internet 或 Intranet 地址，则系统会将“浏览”按钮加到添加打印机向导中的“指定打印机”页中。“浏览”按钮会显示在“连接到在 Internet 或家庭或办公室网络上的打印机”选项旁边。当用户单击“浏览”时，系统会打开 Internet 浏览器并跳到指定的 URL 地址来显示可用打印机。 这个设置可以快速找到要添加的打印机。 另请参阅“计算机配置\管理模板\打印机”中的“在‘打印机’文件夹的左窗格中自定义支持 URL”和“激活 Internet 打印”设置。 不允许安装使用内核模式驱动程序的打印机 确定使用内核模式驱动程序的打印机是否可以安装在本地计算机上。 内核模式驱动程序可以访问系统范围的内存，因此编写不当的内核模式驱动程序可能造成停止错误。 如果禁用或未配置此设置，则使用内核模式驱动程序的打印机可以安装在运行 Windows XP Home Edition 和 Windows XP Professional 的本地计算机上。 如果在 Windows Server 2003 系列产品上没有配置此设置，则将阻止安装内核模式打印机驱动程序。 如果启用此设置，则将不允许安装使用内核模式驱动程序的打印机。 注意: 应用此策略后，当安装 Service Pack 或重新安装 Windows XP 操作系统时会禁用现有的内核模式驱动程序。此策略不适用于 64 位内核模式打印机驱动程序，因为这些驱动程序无法安装且不能与打印队列关联。 阻止添加打印机 阻止用户使用常见方法添加本地打印机及网络打印机。 如果启用此策略设置，则该设置将从“开始”菜单中删除“添加打印机”选项。(若要查找“添加打印机”选项，请依次单击“开始”、“打印机”和“添加打印机”。)此设置还将从“控制面板”中的“打印机”文件夹中删除“添加打印机”。 用户同样不能通过将打印机图标拖放到“打印机”文件夹的方式来添加打印机。如果这样做，会显示一条消息，说明该设置禁止执行此操作。 但是，此设置不会阻止用户使用添加硬件向导来添加打印机，也不会阻止用户运行其他程序来添加打印机。 此设置不会删除已添加的打印机。但是，如果用户在应用该设置后添加打印机，则无法打印。 注意: 可以使用打印机权限在不指定设置的情况下限制打印机的使用。在“打印机”文件夹中，右键单击某个打印机，再单击“属性”，然后单击“安全”选项卡。 如果禁用或未配置此策略，则用户可以使用上述方法添加打印机。 阻止删除打印机 如果启用此策略设置，则将阻止用户删除本地和网络打印机。 如果用户试图删除打印机，例如使用“控制面板”中“打印机”中的“删除”选项来删除打印机，则会显示一条消息，说明该设置阻止执行此操作。 这个设置无法阻止用户使用其他程序删除打印机。 如果禁用或未配置此策略，则用户可以使用上述方法删除打印机。 此策略设置当计算机无法访问域控制器时，添加打印机向导将显示在非托管网络(上计算机上的每)种类型的打印机(的最大数目，例如家庭网络上加入域的笔记本电脑。) 如果禁用此设置，则不会显示网络扫描页面。 如果未配置此设置，则添加打印机向导将显示每种类型的默认打印机数： TCP/IP 打印机： 50 Web 服务打印机： 50 蓝牙打印机： 10 共享打印机： 50 如果不希望显示特定类型的打印机，请启用此策略并将显示的打印机数设置为 0。 在Windows 10及更高版本中，向导中只能显示 TCP/IP 打印机。如果启用此策略设置，则仅适用 TCP/IP 打印机限制。仅当Windows 10时，如果禁用或未配置此策略设置，则应用默认限制。 在Windows 8及更高版本中，不显示蓝牙打印机，因此其限制不适用于这些版本的 Windows。 添加打印机向导 — 网络扫描页(未受管理网络) 仅使用程序包指向并打印 此策略限制客户端计算机仅使用程序包指向并打印。 如果启用此设置，则用户将只能指向并打印到使用有程序包意识的驱动程序的打印机。使用程序包指向并打印时，客户端计算机将检查从打印机服务器下载的所有驱动程序的驱动程序签名。 如果禁用或未配置此设置，则不会将用户限制为只能有程序包意识的指向并打印。 支持 Windows XP SP1 至 Windows Server 2008 RTM 程序包指向并打印 — 批准的服务器 限制程序包指向并打印到批准的服务器。 此策略设置将程序包指向和打印连接限制到批准的服务器。此设置仅适用于程序包指向和打印连接，它完全独立于“指向和打印限制”策略，该策略用于控制非程序包指向和打印连接的行为。 在程序包指向和打印机连接失败时，Windows Vista 和更高版本的客户端将尝试建立非程序包指向和打印连接，包括由此策略阻止的尝试。管理员可能需要同时设置两个策略，以阻止所有到特定打印服务器的打印连接。 如果启用此设置，则用户只能将程序包指向并打印到由网络管理员批准的打印服务器。使用程序包指向并打印时，客户端计算机将检查从打印机服务器下载的所有驱动程序的驱动程序签名。 如果禁用或未配置此设置，则不会将程序包指向和打印限制到特定打印服务器。 计算机的位置 如果启用此策略设置，则该设置将指定搜索打印机时使用的默认位置条件。 这个设置是 Windows 打印机的位置跟踪功能的一个组件。若要使用此设置，请通过启用“预设打印机搜索位置文本”设置来启用位置跟踪。 启用位置跟踪后，系统会将指定的位置用作用户搜索打印机时的条件。在此处键入的值会替代执行搜索的计算机的实际位置。 键入用户计算机的位置。用户搜索打印机时，系统使用指定的位置(和其他搜索标准)查找附近的打印机。也可以使用此设置将用户指引到希望他们使用的特定打印机或打印机组。 如果禁用或未配置此设置，且用户没有键入位置作为搜索标准，则系统根据用户计算机的 IP 地址和子网掩码来搜索附近的打印机。 预设打印机搜索位置文本 启用 Windows 打印机的物理位置跟踪设置。 使用位置跟踪可以为企业设计位置方案并将计算机和打印机分配到方案中的位置。位置跟踪会替代用于定位和关联计算机与打印机的标准方法。该标准方法使用打印机的 IP 地址和子网掩码来评估其物理位置以及与计算机的相邻关系。 如果启用此设置，则用户可以在不知道打印机的位置或位置命名方案的情况下，根据位置浏览打印机。如果启用位置跟踪，则将在添加打印机向导的“打印机名称和共享位置”屏幕以及打印机“属性”对话框中的“常规”选项卡上添加“浏览”按钮。如果启用组策略计算机位置设置，则在默认情况下，输入的默认位置会显示在“位置”字段中。 如果禁用或未配置此设置，则将禁用位置跟踪。打印机的相邻关系是使用标准方法(即，根据 IP 地址和子网掩码)估计的。 指向并打印限制 此策略设置控制客户端指向和打印行为，包括 Windows Vista 计算机的安全提示。此策略设置仅适用于非打印管理员客户端，并且仅适用于域成员计算机。 如果启用此策略设置: - Windows XP 及更高版本的客户端将仅从显式命名的服务器列表中下载打印驱动器组件。如果客户端有兼容的打印驱动程序，则建立打印机连接。如果客户端没有兼容的打印驱动程序，则不建立任何连接。 - 可以配置 Windows Vista 客户端，以便在用户指向和打印时或打印机连接驱动程序需要更新时，不会出现安全警告和提升的命令提示符。 如果未配置此策略设置: - Windows Vista 客户端计算机可以指向和打印到任意服务器。 - 当用户使用指向和打印创建到任意服务器的打印机连接时，Windows Vista 计算机将显示警告和提升的命令提示符。 - 当现有的打印机连接驱动程序需要更新时，Windows Vista 计算机将显示警告和提升的命令提示符。 - Windows Server 2003 和 Windows XP 客户端计算机可以使用指向和打印创建到其林中任意服务器的打印机连接。 如果禁用此策略设置: - Windows Vista 客户端计算机可以使用指向和打印创建到任意服务器的打印机连接。 - 当用户使用指向和打印创建到任意服务器的打印机连接时，Windows Vista 计算机将不显示警告或提升的命令提示符。 - 当现有的打印机连接驱动程序需要更新时，Windows Vista 计算机将不显示警告或提升的命令提示符。 - Windows Server 2003 和 Windows XP 客户端计算机可以使用指向和打印创建到任意服务器的打印机连接。 -“用户只能指向和打印到其林中的计算机”设置仅适用于 Windows Server 2003 和 Windows XP SP1 (以及更高版本的 Service Pack)。 显示警告和提升提示 不显示警告或提升提示 仅显示警告 在搜索打印机时使用默认 Active Directory 路径 指定开始搜索打印机的 Active Directory 位置。 添加打印机向导为用户提供通过搜索 Active Directory 来寻找共享打印机的选项。 如果启用此策略设置，则在“默认 Active Directory 路径”框中指定的位置开始进行搜索。否则，会从 Active Directory 的根目录开始搜索。 此设置仅提供从 Active Directory 搜索打印机的开始位置。它不限制用户在 Active Directory 中的搜索。 打印机浏览 向域的打印浏览主服务器发布共享打印机。 在具有 Active Directory 的域上，共享打印机资源可以在 Active Directory 中使用，但不会公布。 如果启用这个设置，则打印后台处理程序向打印浏览主服务器公布共享打印机。 如果禁用此设置，则即使 Active Directory 不能使用，也不会向打印浏览主服务器公布共享打印机。 如果未配置此设置，则只有在 Active Directory 不能使用时才向打印浏览主服务器公布共享打印机。 注意: 每次客户端计算机向域上的打印浏览主服务器公布打印机时都会使用客户端许可证。 在隔离的进程中执行打印驱动程序 此策略设置用于确定后台处理程序将在隔离的进程还是单独的进程中执行打印驱动程序。在隔离的进程中加载打印驱动程序时，打印驱动程序故障将不会导致后台处理程序服务出现故障。 如果启用或未配置此策略设置，则在默认情况下，后台处理程序将在隔离的进程中执行打印驱动程序。 如果禁用此策略设置，则后台处理程序将在后台处理程序进程中执行打印驱动程序。 注意: - 其他系统或驱动程序策略设置可能会改变在其中执行打印驱动程序的进程。 - 此策略设置仅适用于由后台处理程序加载的打印驱动程序。由应用程序加载的打印驱动程序不受影响。 - 无需重新启动后台处理程序服务，此策略设置即可生效。 覆盖由打印驱动程序报告的打印驱动程序执行兼容性设置 此策略设置用于确定后台处理程序是否覆盖由打印驱动程序报告的驱动程序隔离兼容性。这样，即使驱动程序没有报告兼容性，也可以在隔离的进程中执行打印驱动程序。 如果启用此策略设置，打印后台处理程序将隔离所有未明确选择不使用“驱动程序隔离”的打印驱动程序。 如果禁用或未配置此策略设置，后台处理程序将使用由打印驱动程序报告的驱动程序隔离兼容性标记值。 注意: - 其他系统或驱动程序策略设置可能会改变在其中执行打印驱动程序的进程。 - 此策略设置仅适用于由后台处理程序加载的打印驱动程序。由应用程序加载的打印驱动程序不受影响。 - 无需重新启动后台处理程序服务，此策略设置即可生效。 允许在事件日志中使用作业名称 此策略控制打印作业名称是否将包括在打印事件日志中。 如果禁用或未配置此策略设置，则将不包括打印作业名称。 如果启用此策略设置，则打印作业名称将包括在新日志条目中。 注意: 此设置不应用于“分支机构直接打印”作业。 扩展指向和打印连接以搜索 Windows 更新 使用此策略设置可以管理客户端计算机搜索指向和打印机驱动程序的位置。 如果启用此策略设置，则客户端计算机在本地驱动程序存储和服务器驱动程序缓存中未找到兼容的驱动程序时，将继续从 Windows 更新搜索兼容的指向和打印驱动程序。 如果禁用此策略设置，客户端计算机将仅在本地驱动程序存储和服务器驱动程序缓存中搜索兼容的指向和打印驱动程序。如果无法找到兼容的驱动程序，则指向和打印连接将失败。 默认情况下，此策略设置为未配置状态，具体行为取决于所使用的 Windows 版本。 默认情况下，如有必要，Windows Ultimate、Professional 和 Home SKU 会继续从 Windows 更新搜索兼容的指向和打印驱动程序。但是，对于其他版本的 Windows（例如 Windows 企业版及所有版本的 Windows Server 2008 R2 或更高版本），必须显式启用此策略设置才会具有相同的行为。 不允许 v4 打印机驱动程序显示打印机扩展 此策略确定是否允许 v4 打印机驱动程序运行打印机扩展。 V4 打印机驱动程序可包含可选的自定义用户界面，称为打印机扩展。这些扩展可提供对更多设备功能的访问，但是可能不适用于所有企业。 如果启用此策略设置，则系统将不允许运行任何打印机扩展。 如果禁用或未配置此策略设置，则系统将允许运行所有已安装的打印机扩展。 将 Microsoft XPS 文档写入程序(MXDW)默认输出格式更改为旧版 Microsoft XPS 格式(*.xps) 默认情况下，Microsoft XPS 文档写入程序 (MXDW) 在 Windows 10、Windows 10 和 Windows Server 2022 中生成 OpenXPS ( *. oxps) 文件。 如果启用此组策略设置，则默认 MXDW 输出格式为旧版 Microsoft XPS ( * .xps)。 如果禁用或未配置此策略设置，则默认 MXDW 输出格式为 OpenXPS ( oxps)。 关闭 Windows 默认打印机管理 使用此首选项，可以更改默认打印机管理。 如果启用此设置，Windows 将不会管理默认打印机。 如果禁用此设置，Windows 将管理默认打印机。 如果未配置此设置，则默认打印机管理将不会更改。 启用设备控制打印限制 确定是否对此计算机上的打印强制实施设备控制打印限制。 默认情况下，不会根据连接类型或打印机制造商/型号限制打印。 如果启用此设置，则计算机将限制打印到公司网络上的打印机连接或批准的 USB 连接的打印机。 如果禁用此设置或未配置此设置，则不会根据连接类型或打印机制造商/型号限制打印。 已批准 USB 连接的打印设备列表 此设置是设备控制打印限制的组件。若要使用此设置，请启用“启用设备控制打印限制”设置来启用设备控制打印。 启用设备控制打印时，系统使用指定的 vid/pid 值列表来确定是否已批准当前 USB 连接的打印机进行本地打印。 键入与批准的 USB 打印机型号相对应的所有已批准 vid/pid 组合(以逗号分隔)。当用户尝试打印到 USB 打印机队列时，会将设备 vid/pid 与批准列表进行比较。 限制打印驱动程序安装权限为管理员 确定不是管理员的用户是否可以在此计算机上安装打印驱动程序。 默认情况下，不是管理员的用户无法在此计算机上安装打印驱动程序。 如果启用或未配置此设置，则系统会将打印驱动程序的安装限制为此计算机的管理员。 如果禁用此设置，则系统不会限制将打印驱动程序安装到此计算机。 管理队列特定文件的处理 允许所有队列特定文件 不允许队列特定文件 管理打印机安装期间队列特定文件的处理方式。在打印机安装时，供应商提供的安装应用程序可以指定要与特定打印队列关联的任何类型的文件集。这些文件将下载到连接到打印服务器的每个客户端。 可以启用此设置以更改涉及队列特定文件的默认行为。若要使用此设置，请从"管理队列特定文件的处理"框中选择以下选项之一。 如果禁用或未配置此策略设置，则默认行为是"将队列特定文件限制为颜色配置文件"。 -- "不允许队列特定文件"指定在安装打印队列/打印机连接期间不允许/处理任何队列特定文件。 -- "将队列特定文件限制为颜色配置文件"指定只允许使用符合标准配色方案的队列特定文件。这意味着使用注册表项 CopyFiles\ICM 的项，其中包含 COLOR 的目录值并支持 mscms.dll 为模块值。"将队列特定文件限制为颜色配置文件"是默认行为。 -- "允许所有队列特定文件"指定在安装打印队列/打印机连接期间允许/处理所有队列特定文件。 将队列特定文件限制为颜色配置文件 需要收件箱签名的驱动程序 允许所有经过有效签名的驱动程序 允许收件箱和打印驱动程序受信任存储签名的驱动程序 允许收件箱、打印驱动程序受信任存储、WHQL 和受信任发布者存储签名的驱动程序 允许收件箱、打印驱动程序受信任存储和 WHQL 签名的驱动程序 管理打印驱动程序签名验证 此策略设置控制打印驱动程序签名验证机制。此策略控制将打印驱动程序视为有效且安装在系统上所需的数字签名类型。 在此验证过程中，将验证目录/嵌入式签名，并且驱动程序中的所有文件都必须是目录的一部分，或者具有它们自己的可用于验证的嵌入式签名。 可以启用此设置以更改默认的签名验证方法。若要使用此设置，请从"为此计算机选择驱动程序签名机制"框中选择以下选项之一。 如果禁用或未配置此策略设置，则默认方法为"允许所有有效签名的驱动程序"。 -- "需要收件箱签名的驱动程序"指定此计算机上只允许作为 Windows 映像的一部分提供的驱动程序。 -- "允许收件箱和打印驱动程序受信任存储签名的驱动程序"指定此计算机上只允许使用作为 Windows 映像的一部分提供的驱动程序，或者 "打印驱动程序" 证书存储中安装的证书签名的驱动程序。 -- "允许收件箱、打印驱动程序受信任存储和 WHQL 签名的驱动程序"指定此计算机上唯一允许的驱动程序是： 作为 Windows 映像的一部分提供、由 "打印驱动程序" 证书存储中安装的证书签名或者由 Windows 硬件质量实验室(WHQL)签名的驱动程序。 -- "允许收件箱、打印驱动程序受信任存储、WHQL 和受信任发布者存储签名的驱动程序"指定此计算机上允许的驱动程序是： 作为 Windows 映像的一部分提供、由安装在 "打印驱动程序" 证书存储中安装的证书签名、由 Windows 硬件质量实验室(WHQL) 签名或由 "受信任发布者" 证书存储中安装的证书签名的驱动程序。 -- "允许所有经过有效签名的驱动程序"指定可以在此计算机上安装任何具有有效嵌入式签名或可以根据打印驱动程序目录进行验证的打印驱动程序。 "打印驱动程序" 证书存储需要由管理员在本地计算机存储位置创建。 "受信任发布者"证书存储可以包含来自与打印驱动程序无关的源的证书。 选择此计算机的驱动程序签名机制 管理打印驱动程序排除列表 此策略设置控制打印驱动程序排除列表。排除列表允许管理员策展不允许在系统上安装的打印机驱动程序的列表。 此检查超过了签名检查，并允许排除具有打印驱动程序签名验证策略的有效签名级别的驱动程序。 排除列表中的条目由 INF 文件的 WIN7)和/或主驱动程序 DLL 文件的 SHA256 哈希(或 SHA1 哈希以及该文件的名称组成。 如果禁用或未配置此策略设置，如果当前设置为值，则将删除与此策略设置关联的注册表项和值。 配置 RPC 侦听器设置 命名管道上的 RPC TCP 上的 RPC 命名管道和 TCP 上的 RPC 协商 Kerberos 此策略设置控制允许使用到后台处理程序的传入 RPC 连接的协议。 默认情况下，启用 TCP 上的 RPC，Negotiate 用于身份验证协议。 允许传入 RPC 连接的协议： -- "命名管道上的 RPC"： 只允许通过命名管道进行传入 RPC 连接 -- "TCP 上的 RPC"： 仅允许通过 TCP 进行传入 RPC 连接(默认选项) -- "命名管道和 TCP 上的 RPC"： 将允许通过 TCP 和命名管道进行传入 RPC 连接 用于传入 RPC 连接的身份验证协议： --"协商"： 使用协商身份验证协议(默认选项) -- "Kerberos"： 使用 Kerberos 身份验证协议 如果禁用或未配置此策略设置，将使用上述默认值。 配置 RPC 连接设置 默认 已启用身份验证 已禁用身份验证 该策略设置控制在向外发送 RPC 连接到远程打印轮转机时使用的协议和协议设置。 默认情况下，使用 TCP 上的 RPC，并始终启用身份验证。对于通过命名管道的 RPC，始终为已加入域的计算机启用身份验证，但对于未加入域的计算机禁用身份验证。 用于传出 RPC 连接的协议: -- “PRC”over“TCP”: 使用 RPC over TCP 连接到远程打印后台处理程序 -- “命名管道上的 RPC”: 为将 PRC 连接到远程打印后台处理程序使用命名管道上的 RPC 对通过命名管道连接的传出 RPC 使用身份验证: --“默认”: 默认情况下，加入域的计算机启用 RPC 身份验证，而未加入域的计算机则禁用 RPC 身份验证 -- “已启用身份验证”: RPC 身份验证将用于通过命名管道连接传出 RPC --“已禁用身份验证”: RPC 身份验证将不用于通过命名管道连接传出 RPC 如果禁用或未配置此策略设置，则将使用上述默认值。 通过 TCP 端口配置 RPC 此策略设置控制用于通过 TCP 进行 RPC 的端口，用于传入到后台打印程序的连接以及到远程后台打印程序的传出连接。 默认情况下使用动态 TCP 端口。 TCP 端口的 RPC： -- 用于 TCP 上的 RPC 的端口。值 0 是默认值，指示将使用动态 TCP 端口 如果禁用或未配置此策略设置，则使用动态 TCP 端口。 始终发送 IPP 打印机的作业页计数信息 确定是否始终使用 Microsoft IPP 类 Driver. 发送页计数信息以供打印机记帐。 默认情况下， 页面在呈现后立即发送到打印机，并且页面计数信息不会发送到打印机除非必须重新排序 pages. 如果启用此设置，系统将预先呈现所有打印作业页，并向打印机发送打印作业的总页计数。 如果禁用或未配置此设置， 页面在呈现后立即打印，并且仅在需要页面重新排序来处理作业时才发送页面计数。 配置重定向防护 已禁用重定向防护 已启用重定向防护 仅重定向防护审核 确定是否为打印后台处理程序启用重定向防护。 可以启用此设置来配置要应用于后台处理程序的重定向防护策略。 如果禁用或未配置此策略设置，则重定向防护将默认为“已启用”。 如果启用此设置，则可以选择以下选项: -- 已启用: 重定向防护将阻止跟踪任何文件重定向 -- 已禁用: 将不会启用重定向防护，并且可以在后台处理程序进程中使用文件重定向 -- 审核: 重定向防护将记录事件，就像它已启用一样，但实际上不会阻止在后台处理程序中使用文件重定向。 指定 URL。例如，该 URL 可以是 http://www.microsoft.com/china/support URL 目录打印机的数目 TCP/IP 打印机的数目 Web 服务打印机的数目 蓝牙打印机的数目 共享打印机的数目 启用此选项在添加打印机向导中添加 Internet 打印机 的浏览按钮。使用此设置以允许用户浏览 公司的 Intranet 以查找打印机。例如，可以 指定如下的 URL: http://www.company.com/printers。 若要启用此选项，则以下编辑框不能为空白。 打印机页 URL TCP/IP 打印机的数目 Web 服务打印机的数目 蓝牙打印机的数目 共享打印机的数目 输入完全限定的服务器名 输入这台计算机的位置 例如: CityName/Building 2/Floor 1/Office 1800 位置 用户只能指向并打印到这些服务器: 输入完全限定的服务器名称，以分号分隔 用户只能指向并打印到其林中的计算机 安全提示: 安装新连接的驱动程序时: 更新现有连接的驱动程序时: 此设置仅适用于: Windows Vista 及更高版本 默认 Active Directory 路径 示例 --> LDAP://DC=Domain1,DC=MyCompany,DC=com。 指定已批准 USB 连接的打印机设备的列表。 此列表是一个以逗号分隔的 USB vid/pid 值列表。示例： 0351/0872、135E/2179 vid/pid 选择处理队列特定文件的方法。 管理队列特定文件的处理： 选择此计算机的驱动程序签名机制： 输入与下面哈希表示的文件名配对的文件哈希。 文件哈希文件名： 为传入的 RPC 连接配置协议选项。 允许传入 RPC 连接的协议： 用于传入 RPC 连接的身份验证协议： 配置传出 RPC 连接的协议选项。 用于传出 RPC 连接的协议： 对传出 RPC 连接使用身份验证： 配置要用于 TCP 上的 RPC 的端口。 通过 TCP 端口的 RPC： 配置重定向防护选项 重定向防护选项