在安裝 Seagull 驅動程序之前安裝 Authenticode 簽名
概述
Windows 安全將阻止用戶靜默安裝驅動程序或 允許用戶通過網絡連接到包感知驅動程序。 安裝 Seagull Scientific 打印機驅動程序的 Authenticode 簽名以將其視為 您網絡上的“可信軟件”。
可識別軟件包的打印機驅動程序
7.4.3 驅動程序版本及更高版本
客戶端計算機將無法使用包感知連接到聯網打印機 驅動程序,直到安裝了 Authenticode 簽名。 關注 下面的說明在每個客戶端上安裝 Authenticode 簽名,或添加 它到一個組策略。
為響應 Microsoft Windows 安全性推出 MS16-087,Seagull 驅動程序現在從 7.4.3 驅動程序版本開始具有包感知功能。 包感知功能使用戶無需管理員憑據即可連接到聯網打印機 - 前提是 Seagull Scientific 已被視為客戶端計算機上的 “受信任”軟件發布者。
說明
注意:這些步驟可能因 Windows 版本而異。
解壓驅動包
- 從我們的網站下載最新的 Seagull 驅動程序
- 將驅動程序文件解壓到 c:\Seagull 文件夾
- 運行 DriverWizard.exe 工具以刪除以前 如果需要,安裝打印機驅動程序。
提取證書
從版本 2021.3 開始,不再需要提取證書。它 包含在驅動程序包中。如果您要安裝 2021.3 或更高版本,請跳過 到下一節。
IT 管理員需要從目錄中提取 Seagull 證書文件 文件(實際上,任何驅動程序 .dll 或 .exe 都可以使用)。
- 找到目錄文件,它可以與其餘的驅動程序文件一起找到 並具有 .cat 擴展名
- 右鍵單擊 cat 文件,然後單擊 打開
- 點擊底部的查看簽名 按鈕 對話框的
- 點擊查看證書按鈕
- 在下一個對話框中,單擊詳細信息 標籤 在頂部
- 點擊底部的複製到文件按鈕
- 逐步完成導出嚮導。 您需要提供位置 和證書的文件名,但其餘設置不應該 需要改變。
- 此時可能需要重新啟動
導入證書
您可以將證書添加到單個工作站,或將其添加到域組 政策。
注:海鷗證書於今年7月更新並頒發 新的證書頒發機構 (CA)。較舊的操作系統,例如 Windows 7 和 8 可能無法識別此 CA,需要按順序安裝其根證書 海鷗一號被認為是有效的
- 從以下網站下載“DigiCert Trusted Root G4”CRT 文件,
https://www. digicert.com/kb/digicert-root-certificates.htm - 在機器上雙擊證書。請注意,該窗口會將此證書顯示為“不受信任”。這將在證書正確安裝後發生變化。
- 點擊“安裝證書”按鈕。
- 當詢問將證書放在哪裡時,手動選擇“受信任的根證書頒發機構”。
- 完成嚮導。
- 關閉窗口,然後雙擊證書文件重新打開。如果安裝正確,則窗口不應再將證書顯示為不受信任。
向單個工作站添加證書:
- 瀏覽到提取的驅動程序文件的位置(默認為 C:\Seagull)
- 打開驅動安裝文件夾中的.cat文件
- 點擊“查看簽名”
- 點擊“查看證書”
- 點擊“安裝證書”
- 使用嚮導安裝證書
- 當詢問在哪裡放置證書時,手動選擇“受信任的根” 認證機構”。
將證書添加到域組策略:
- 打開組策略管理應用程序。 開始 > 管理工具 > 組政策管理
- 找到並右鍵單擊域組策略,點擊 編輯
- 選擇 計算機配置 > 策略 > Windows設置 > 安全設置 > 公鑰策略
- 右鍵單擊 受信任的發布者 和 點擊 導入
- 逐步完成導入嚮導,提供證書的位置和名稱 當被問到然後完成嚮導。除了文件,沒有其他設置 應該需要改變。
使用 Seagull Driver Wizard 安裝驅動程序
您現在可以通過網絡連接到包感知驅動程序或安裝 司機在沒有安全提示的情況下默默地阻止他們。