Verwalten der Verarbeitung von warteschlangenspezifischen Dateien

Zweck

Registry-Schlüssel anzeigen (1)

• HKLM\Software\Policies\Microsoft\Windows NT\Printers\CopyFilesPolicy

Dieser Registrierungswert steuert, welche warteschlangenspezifischen Dateien Windows bei der Installation einer Druckwarteschlange oder einer Verbindung zu einem freigegebenen Drucker verarbeitet. Eine vom Druckerhersteller bereitgestellte Installationskomponente kann solche Dateien einer bestimmten Warteschlange zuordnen. Clients, die eine Verbindung mit dem Druckserver herstellen, laden die zugelassenen Dateien herunter.

Der Wert kennt folgende Bedeutungen:

• 0: Warteschlangenspezifische Dateien werden nicht zugelassen oder verarbeitet.
• 1: Nur Dateien nach dem standardisierten Schema für Farbprofile werden zugelassen. Hierfür müssen die Angaben unter CopyFiles\ICM das Verzeichnis COLOR und mscms.dll als Modul verwenden.
• 2: Warteschlangenspezifische Dateien aller Typen werden zugelassen und verarbeitet.

Wenn die zugehörige Richtlinie deaktiviert oder nicht konfiguriert ist, verwendet Windows standardmäßig das Verhalten von Wert 1.

Hinweise

Sicherheit

Wert 2 erweitert die von einem Druckserver auf verbundene Clients übertragbaren Inhalte auf beliebige Dateitypen. Da warteschlangenspezifische Dateien auch DLLs und andere ausführungsrelevante Komponenten umfassen können, vergrößert diese Einstellung die Angriffsfläche gegenüber nicht vertrauenswürdigen oder kompromittierten Druckservern.

Microsoft führte CopyFilesPolicy im Zusammenhang mit Maßnahmen gegen die Sicherheitsanfälligkeit CVE-2021-36958 ein. Die Microsoft-Sicherheitsbaseline beschränkt die Verarbeitung auf standardkonforme Farbprofile mit dem in Windows enthaltenen Modul mscms.dll. Wert 0 unterbindet diesen Übertragungsweg vollständig; Wert 1 erhält die vorgesehene Farbprofilfunktion, ohne beliebige herstellerspezifische Dateien zuzulassen.

Die Einstellung ersetzt keine Zugriffskontrollen für Druckserver und keine anderen Point-and-Print-Sicherheitsrichtlinien. Sie begrenzt ausschließlich die Verarbeitung warteschlangenspezifischer Dateien.

Mögliche Nebenwirkungen

Bei Wert 0 können auch Farbprofile nicht über diesen Mechanismus auf Druckclients übertragen werden. Dadurch kann die gerätespezifische Farbwiedergabe beeinträchtigt werden.

Bei Wert 1 werden herstellerspezifische Dateien abgelehnt, die nicht dem vorgesehenen ICM-Farbprofilschema entsprechen. Drucker oder Zusatzfunktionen, die solche Dateien benötigen, können deshalb unvollständig installiert werden oder nicht wie vorgesehen funktionieren.

Hinweise

Die integrierte administrative Richtlinie ist für Windows 11 ab Version 22H2 dokumentiert. Der Registrierungswert selbst wurde bereits zuvor als Sicherheitsmaßnahme eingeführt und unter anderem über Microsofts Sicherheitsbaseline für Windows 10 Version 22H2 bereitgestellt. Das Vorhandensein des Registrierungswerts ist daher von der Verfügbarkeit der entsprechenden Richtlinie in den lokalen administrativen Vorlagen zu unterscheiden.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – Drucker, ConfigureCopyFilesPolicy

Microsoft Learn: Installieren warteschlangenspezifischer Dateien

Siehe auch

• Eintrag in der Referenz