68. Безпека друку та принтерів (Printers)

68.1 Переконайтеся, що для параметра «Вимагати політику Ipps» встановлено значення «Увімкнено»

Оригінал:

Цей параметр політики визначає, чи зв’язок із принтерами за допомогою Microsoft Драйвер класу протоколу друку Інтернету (IPP) використовує IPPS. IPPS використовує TLS для захисту спілкування. Рекомендований стан для цього параметра: увімкнено.

Щоб запобігти перехопленню або підробці даних принтера, IPPS шифрує весь зв’язок між клієнтом і принтером.

Це може вплинути на принтери IPP, які використовують самопідписані або локально видані сертифікати не функціонує належним чином. Будь-які спроби встановити несумісні IPP-принтери будуть невдалими створити подію в журналі програми. Попередження. Рекомендується перевірити всі принтери та, якщо вони відповідають вимогам вимоги, а потім увімкніть цю політику.

Перейдіть до шляху інтерфейсу користувача, зазначеного в розділі «Виправлення», і підтвердьте, що його встановлено як призначений. Цей параметр групової політики підтримується наступним розташуванням реєстру з a REG_DWORD значення 1.

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\IPP:RequireIpps

Щоб застосувати рекомендовану конфігурацію в Microsoft Intune:

• Шлях у Settings Catalog: Printers\Require Ipps Policy
• Рекомендований стан: Enabled

Значення за замовчуванням: Вимкнено. (Дозволити встановлення IPP-принтерів, які не підтримують IPPS.)