Périphériques Empêcher les utilisateurs d'installer des pilotes d'imprimante (Windows 10) – Sécurité Windows – Serveur d’impression

• 19/04/2017
• 3 minutes pour lire

<! – ->

S'applique à

Décrit les meilleures pratiques, l'emplacement, les valeurs et les considérations de sécurité pour le Périphériques: empêcher les utilisateurs d'installer des pilotes d'imprimante paramètre de politique de sécurité.

Référence

Pour qu'un périphérique puisse imprimer sur une imprimante réseau, le pilote de cette imprimante réseau doit être installé localement. le Périphériques: empêcher les utilisateurs d'installer des pilotes d'imprimante Le paramètre de stratégie détermine qui peut installer un pilote d'imprimante dans le cadre de l'ajout d'une imprimante réseau. Lorsque vous définissez la valeur sur Activée, seuls les administrateurs et les utilisateurs avec pouvoir peuvent installer un pilote d'imprimante dans le cadre de l'ajout d'une imprimante réseau. Définition de la valeur sur désactivé permet à tout utilisateur d'installer un pilote d'imprimante dans le cadre de l'ajout d'une imprimante réseau. Ce paramètre empêche les utilisateurs non privilégiés de télécharger et d'installer un pilote d'imprimante non approuvé.

Ce paramètre n'a aucun impact si vous avez configuré un chemin approuvé pour le téléchargement des pilotes. Lors de l'utilisation de chemins d'accès approuvés, le sous-système d'impression tente d'utiliser le chemin d'accès approuvé pour télécharger le pilote. Si le téléchargement du chemin approuvé réussit, le pilote est installé au nom de tout utilisateur. Si le téléchargement du chemin sécurisé échoue, le pilote n'est pas installé et l'imprimante réseau n'est pas ajoutée.

Bien qu'il puisse être approprié dans certaines organisations d'autoriser les utilisateurs à installer des pilotes d'imprimante sur leurs propres postes de travail, cela ne convient pas aux serveurs. L'installation d'un pilote d'imprimante sur un serveur peut rendre le système moins stable. Seuls les administrateurs devraient avoir ce droit d'utilisateur sur les serveurs. Un utilisateur malveillant pourrait délibérément tenter d'endommager le système en installant des pilotes d'imprimante inappropriés.

Valeurs possibles

• Activée
• désactivé
• Non défini

Les meilleures pratiques

• Il est conseillé de régler Périphériques: empêcher les utilisateurs d'installer des pilotes d'imprimante sur Activé. Seuls les utilisateurs des groupes Administrateur, Utilisateur avec pouvoir ou Opérateur de serveur pourront installer des imprimantes sur les serveurs. Si ce paramètre de stratégie est activé, mais que le pilote d'une imprimante réseau existe déjà sur l'ordinateur local, les utilisateurs peuvent toujours ajouter l'imprimante réseau. Ce paramètre de stratégie n'affecte pas la capacité d'un utilisateur à ajouter une imprimante locale.

Emplacement

Configuration ordinateur Paramètres Windows Paramètres de sécurité Stratégies locales Options de sécurité

Les valeurs par défaut

Le tableau suivant répertorie les valeurs par défaut réelles et effectives pour cette stratégie. Les valeurs par défaut sont également répertoriées sur la page de propriétés de la stratégie.

Gestion des politiques

Cette section décrit les fonctionnalités et les outils disponibles pour vous aider à gérer cette stratégie.

Redémarrez l'exigence

Aucun. Les modifications apportées à cette stratégie prennent effet sans redémarrage de l'ordinateur lorsqu'elles sont enregistrées localement ou distribuées via la stratégie de groupe.

Considérations de sécurité

Cette section décrit comment un attaquant pourrait exploiter une fonctionnalité ou sa configuration, comment implémenter la contre-mesure et les éventuelles conséquences négatives de la mise en œuvre de la contre-mesure.

Vulnérabilité

Il peut être approprié dans certaines organisations d'autoriser les utilisateurs à installer des pilotes d'imprimante sur leurs propres postes de travail. Cependant, vous ne devez autoriser que les administrateurs, pas les utilisateurs, à le faire sur les serveurs, car l'installation du pilote d'imprimante sur un serveur peut involontairement réduire l'ordinateur
stable. Un utilisateur malveillant pourrait installer des pilotes d'imprimante inappropriés dans une tentative délibérée d'endommager l'ordinateur, ou un utilisateur pourrait accidentellement installer un logiciel malveillant qui se fait passer pour un pilote d'imprimante.

Contre-mesure

Activez le Périphériques: empêcher les utilisateurs d'installer des pilotes d'imprimante réglage.

Impact potentiel

Seuls les membres des groupes Administrateur, Utilisateurs avec pouvoir ou Opérateurs de serveur peuvent installer des imprimantes sur les serveurs. Si ce paramètre de stratégie est activé mais que le pilote d'une imprimante réseau existe déjà sur l'ordinateur local, les utilisateurs peuvent toujours ajouter l'imprimante réseau.

<! – ->