Impostazioni di sistema: utilizza regole certificati con i file eseguibili di Windows per i criteri di restrizione software ...

Impostazioni di sistema: utilizza regole certificati con i file eseguibili di Windows per i criteri di restrizione software

Questa impostazione di sicurezza specifica se, quando un utente o un processo tenta di eseguire software con estensione di file exe, vengono elaborati i certificati digitali. Questa impostazione di sicurezza consente di attivare o disattivare le regole per i certificati, che rientrano nella categoria Criteri restrizione software. Tramite i criteri di restrizione software è possibile creare una regola di certificato che consente o impedisce l'esecuzione del software firmato da Authenticode, in base al certificato digitale associato al software. Affinché le regole per i certificati abbiano effetto, è necessario attivare questa impostazione di sicurezza.

Quando le regole per i certificati sono attivate, i criteri di restrizione software controllano l'elenco di revoche di certificati (CRL) per verificare che la firma e il certificato del software siano validi. Ciò potrebbe determinare un calo di prestazioni all'avvio dei programmi firmati. Questa funzionalità può essere disattivata deselezionando le caselle di controllo Autore e Timestamp nella finestra delle proprietà di Autori attendibili. Per ulteriori informazioni, vedere Impostazione delle opzioni relative agli autori attendibili.

Impostazione predefinita: disattivata