System settings: Use Certificate Ru

System settings: Use Certificate Rules on Windows Executables for Software Restriction Policies

This security setting determines if digital certificates are processed when a user or process attempts to run software with an .exe file name extension. This security settings is used to enable or disable certificate rules, a type of software restriction policies rule. With software restriction policies, you can create a certificate rule that will allow or disallow software that is signed by Authenticode to run, based on the digital certificate that is associated with the software. In order for certificate rules to take effect, you must enable this security setting.

When certificate rules are enabled, software restriction policies will check a certificate revocation list (CRL) to make sure the software's certificate and signature are valid. This may decrease performance when start signed programs. You can disable this feature. On Trusted Publishers Properties, clear the Publisher and Timestamp check boxes. For more information, see Set trusted publisher options.

Default: Disabled.

Kết quả (Việt) 2:

Thiết lập hệ thống: Sử dụng quy tắc Giấy chứng nhận trên Windows chương trình chạy cho SRP thiết lập bảo mật này xác định nếu giấy chứng nhận kỹ thuật số được xử lý khi một người sử dụng hoặc quá trình cố gắng để chạy phần mềm với một phần mở rộng tên tập tin .exe. Điều này thiết lập bảo mật được sử dụng để kích hoạt hoặc vô hiệu hóa các nguyên tắc chứng, một loại hạn chế phần mềm chính sách cai trị. Với những chính sách hạn chế phần mềm, bạn có thể tạo ra một quy tắc chứng chỉ mà sẽ cho phép hoặc không cho phép phần mềm được ký bởi Authenticode để chạy, dựa trên giấy chứng nhận kỹ thuật số được kết hợp với phần mềm. Để cho các quy tắc chứng nhận có hiệu lực, bạn phải kích hoạt thiết lập bảo mật này. Khi quy tắc chứng chỉ được kích hoạt, các chính sách hạn chế phần mềm sẽ kiểm tra một danh sách thu hồi chứng chỉ (CRL) để đảm bảo chứng chỉ và chữ ký của phần mềm có giá trị. Điều này có thể làm giảm hiệu suất khi bắt đầu ký kết chương trình. Bạn có thể tắt tính năng này. Mở Trusted Publishers Properties, xóa nhà xuất bản và các hộp kiểm Dấu thời gian. . Để biết thêm thông tin, hãy xem Đặt tùy chọn xuất bản tin cậy mặc định: Disabled.