在安裝 Seagull 驅動程式前安裝 Authenticode 簽章
概述
Windows 安全性會阻止使用者靜默安裝驅動程式,或允許使用者透過網路連接到支援套件的驅動程式。請為 Seagull Scientific 印表機驅動程式安裝 Authenticode 簽章,讓它們在您的網路上被視為「受信任的軟體」。
支援套件的印表機驅動程式
7.4.3 版驅動程式及之後版本
在安裝 Authenticode 簽章之前,用戶端電腦將無法連接到使用支援套件的網路印表機。請依照下方指示,在每台用戶端電腦上安裝 Authenticode 簽章,或將其加入群組原則。
因應 Microsoft Windows 安全性更新 MS16-087,Seagull 驅動程式自 7.4.3 版起已支援套件。支援套件後,使用者無需管理員權限即可連接網路印表機——前提是 Seagull Scientific 已在用戶端電腦上被認定為「受信任」的軟體發行者。
操作說明
注意:這些步驟可能會因 Windows 版本而有所不同。
解壓縮驅動程式套件
- 從我們的網站下載最新的 Seagull 驅動程式
- 將驅動程式檔案解壓縮到 c:\Seagull 資料夾
- 如有需要,執行 DriverWizard.exe 工具以移除先前安裝的印表機驅動程式。
提取憑證
自 2021.3 版起,無需再另外提取憑證,憑證已包含在驅動程式套件中。如果您安裝的是 2021.3 或更新版本,請直接跳到下一節。
IT 管理員需要從 catalog 檔案中提取 Seagull 憑證檔案(其實任何驅動程式的 .dll 或 .exe 檔案也可以)。
- 找到 catalog 檔案,該檔案與其他驅動程式檔案放在一起,副檔名為 .cat
- 在 cat 檔案上按右鍵,點選 開啟
- 在對話框底部點選 檢視簽章 按鈕
- 點選 檢視憑證 按鈕
- 在下一個對話框上方點選 詳細資料 標籤
- 在底部點選 複製到檔案 按鈕
- 依照匯出精靈步驟操作。您需要指定憑證的儲存位置和檔名,其餘設定通常不需更改。
- 此時可能需要重新啟動電腦
匯入憑證
您可以將憑證加入單一工作站,或加入網域群組原則。
注意:今年七月,Seagull 憑證已更新並由新的憑證授權單位(CA)簽發。舊版作業系統如 Windows 7 和 8 可能無法辨識此 CA,需先安裝其根憑證,Seagull 憑證才會被認可為有效。
-
從以下網站下載「DigiCert Trusted Root G4」CRT 檔案,
https://www.digicert.com/kb/digicert-root-certificates.htm - 在電腦上雙擊憑證檔案。請注意,視窗會顯示此憑證為「不受信任」。安裝完成後狀態會改變。
- 點選「安裝憑證」按鈕。
- 當系統詢問要將憑證放在哪裡時,請手動選擇「受信任的根憑證授權單位」。
- 完成精靈操作。
- 關閉視窗,然後再次雙擊憑證檔案重新開啟。如果安裝正確,視窗不會再顯示憑證為不受信任。
將憑證加入單一工作站:
- 瀏覽到已解壓縮的驅動程式檔案位置(預設為 C:\Seagull)
- 開啟驅動程式安裝檔案資料夾中的 .cat 檔案
- 點選「檢視簽章」
- 點選「檢視憑證」
- 點選「安裝憑證」
- 使用精靈安裝憑證
- 當系統詢問要將憑證放在哪裡時,請手動選擇「受信任的根憑證授權單位」。
將憑證加入網域群組原則:
- 開啟群組原則管理應用程式。 開始 > 管理工具 > 群組原則管理
- 找到並右鍵點選網域群組原則,點選 編輯
- 選擇 電腦設定 > 原則 > Windows 設定 > 安全性設定 > 公鑰原則
- 在 受信任的發行者 上按右鍵,點選 匯入
- 依照匯入精靈步驟操作,當系統詢問時提供憑證的儲存位置和檔名,完成精靈。除了檔案外,其餘設定通常不需更改。
使用 Seagull Driver Wizard 安裝驅動程式
現在您可以在網路上連接支援套件的驅動程式,或靜默安裝驅動程式,不會再被安全性提示阻擋。