名稱系統設定:於軟體限制原則對 Windows 可執行檔使用憑證規則
CCECCE-10900-9
GPOComputer Settings
類別安全性選項\系統設定
描述▪ 此設定決定當使用者或處理程序嘗試執行副檔名為 .exe 的軟體時,是否要處理數位憑證。此安全性設定可用來啟用或停用憑證規則(一種軟體限制原則規則)。使用軟體限制原則,可以建立憑證規則,以允許或禁止由 Authenticode 簽署的軟體以該軟體關聯的數位憑證為基礎來執行
▪ 當啟用憑證規則時,軟體限制原則會檢查憑證撤銷清單(CRL),以確認軟體的憑證和簽署正確
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "系統設定:於軟體限制原則對 Windows 可執行檔使用憑證規則".
4. 選擇 "啟用", 點擊 "確定" (GCB 設定值)