CSP de directiva: impresoras

ApprovedUsbPrintDevices

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ApprovedUsbPrintDevices

Esta configuración es un componente de restricciones de impresión del control de dispositivos. Para usar esta configuración, habilite Impresión de control de dispositivos habilitando la opción "Habilitar restricciones de impresión de control de dispositivos".

Cuando la impresión de control de dispositivos está habilitada, el sistema usa la lista especificada de valores vid/pid para determinar si la impresora conectada USB actual está aprobada para la impresión local.

Escriba todas las combinaciones vid/pid aprobadas (separadas por comas) que corresponden a modelos de impresora USB aprobados. Cuando un usuario intenta imprimir en una cola de impresora USB, el dispositivo vid/pid se comparará con la lista aprobada.

El formato de esta configuración es <vid>/<pid>[,<vid>/<pid>].

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ApprovedUsbPrintDevices
Nombre descriptivo	Lista de dispositivos de impresión conectados a USB aprobados
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers
Nombre de archivo ADMX	Printing.admx

ApprovedUsbPrintDevicesUser

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/Printers/ApprovedUsbPrintDevicesUser

Esta configuración es un componente de restricciones de impresión del control de dispositivos. Para usar esta configuración, habilite Impresión de control de dispositivos habilitando la opción "Habilitar restricciones de impresión de control de dispositivos".

Cuando la impresión de control de dispositivos está habilitada, el sistema usa la lista especificada de valores vid/pid para determinar si la impresora conectada USB actual está aprobada para la impresión local.

Escriba todas las combinaciones vid/pid aprobadas (separadas por comas) que corresponden a modelos de impresora USB aprobados. Cuando un usuario intenta imprimir en una cola de impresora USB, el dispositivo vid/pid se comparará con la lista aprobada.

El formato de esta configuración es <vid>/<pid>[,<vid>/<pid>].

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ApprovedUsbPrintDevicesUser
Nombre descriptivo	Lista de dispositivos de impresión conectados a USB aprobados
Ubicación	Configuración de usuario
Ruta de acceso	> impresoras Panel de control
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers
Nombre de archivo ADMX	Printing.admx

ConfigureCopyFilesPolicy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureCopyFilesPolicy

Administra cómo se procesan los archivos específicos de la cola durante la instalación de la impresora. En el momento de la instalación de la impresora, una aplicación de instalación proporcionada por el proveedor puede especificar un conjunto de archivos, de cualquier tipo, que se asociarán a una cola de impresión determinada. Los archivos se descargan en cada cliente que se conecta al servidor de impresión.

Puede habilitar esta configuración para cambiar el comportamiento predeterminado que implica archivos específicos de la cola. Para usar esta configuración, seleccione una de las opciones siguientes en el cuadro "Administrar el procesamiento de archivos específicos de la cola".

Si deshabilita o no establece esta configuración de directiva, el comportamiento predeterminado es "Limitar archivos específicos de la cola a perfiles de color".

• "No permitir archivos específicos de la cola" especifica que no se permitirá o procesará ningún archivo específico de la cola durante la instalación de la conexión de impresora o cola de impresión.

• "Limitar archivos específicos de la cola a perfiles de color" especifica que solo se permitirán los archivos específicos de la cola que se adhieran a la combinación de perfiles de color estándar. Esto significa que las entradas usan la clave del Registro CopyFiles\ICM, que contiene un valor de Directorio de COLOR y admite mscms.dll como valor module. "Limitar archivos específicos de la cola a perfiles de color" es el comportamiento predeterminado.

• "Permitir todos los archivos específicos de la cola" especifica que todos los archivos específicos de la cola se permitirán o procesarán durante la instalación de la conexión de impresora o cola de impresión.

A continuación se muestran los valores admitidos:

• 0: No permitir archivos específicos de la cola.
• 1 (valor predeterminado): limite los archivos específicos de la cola a perfiles de color.
• 2: Permitir todos los archivos específicos de la cola.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureCopyFilesPolicy
Nombre descriptivo	Administración del procesamiento de archivos específicos de la cola
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers
Nombre de archivo ADMX	Printing.admx

ConfigureDriverValidationLevel

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureDriverValidationLevel

Esta configuración de directiva controla el mecanismo de validación de firmas del controlador de impresión. Esta directiva controla el tipo de firma digital necesaria para que un controlador de impresión se considere válido e instalado en el sistema.

Como parte de esta validación, se comprueba el catálogo o la firma incrustada y todos los archivos del controlador deben formar parte del catálogo o tener su propia firma incrustada que se pueda usar para la validación.

Puede habilitar esta configuración para cambiar el método de validación de firma predeterminado. Para usar esta configuración, seleccione una de las opciones siguientes en el cuadro "Seleccionar el mecanismo de firma del controlador para este equipo".

Si deshabilita o no establece esta configuración de directiva, el método predeterminado es "Permitir todos los controladores firmados válidamente".

• "Requerir controladores firmados de bandeja de entrada" especifica solo los controladores que se envían como parte de una imagen de Windows se permiten en este equipo.

• "Allow inbox and PrintDrivers Trusted Store signed drivers" especifica solo los controladores que se envían como parte de una imagen de Windows o controladores firmados por certificados instalados en el almacén de certificados "PrintDrivers" se permiten en este equipo.

• "Permitir bandeja de entrada, PrintDrivers Almacén de confianza y controladores firmados de WHQL" especifica que los únicos controladores permitidos en este equipo son los siguientes: enviados como parte de una imagen de Windows, firmados por certificados instalados en el almacén de certificados "PrintDrivers" o firmados por el Laboratorio de calidad de hardware de Windows (WHQL).

• "Allow inbox, PrintDrivers Trusted Store, WHQL y Trusted Publishers Store signed drivers" especifica que los únicos controladores permitidos en este equipo son los siguientes: enviados como parte de una imagen de Windows, firmados por certificados instalados en el almacén de certificados "PrintDrivers", firmados por el Laboratorio de calidad de hardware de Windows (WHQL) o firmados por certificados instalados en el almacén de certificados "Editores de confianza".

• "Permitir todos los controladores firmados válidamente" especifica que cualquier controlador de impresión que tenga una firma incrustada válida o que se pueda validar en el catálogo de controladores de impresión se puede instalar en este equipo.

El almacén de certificados "PrintDrivers" debe ser creado por un administrador en la ubicación del almacén de máquinas local.

El almacén de certificados "Publicadores de confianza" puede contener certificados de orígenes que no están relacionados con los controladores de impresión.

A continuación se muestran los valores admitidos:

• 0: Requerir controladores firmados de bandeja de entrada.
• 1: Permitir controladores firmados de la bandeja de entrada y printDrivers Trusted Store.
• 2: Permitir bandeja de entrada, PrintDrivers Almacén de confianza y controladores firmados de WHQL.
• 3: Permitir controladores firmados de la bandeja de entrada, printDrivers Trusted Store, WHQL y Trusted Publishers Store.
• 4 (valor predeterminado): permite todos los controladores firmados válidamente.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureDriverValidationLevel
Nombre descriptivo	Administración de la validación de firmas del controlador de impresión
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\Driver
Nombre de archivo ADMX	Printing.admx

ConfigureIppPageCountsPolicy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureIppPageCountsPolicy

Determina si siempre se debe enviar información de recuento de páginas con fines contables para impresoras que usan el controlador de clase IPP de Microsoft.

De forma predeterminada, las páginas se envían a la impresora en cuanto se representan y la información de recuento de páginas no se envía a la impresora a menos que las páginas deban reordenarse.

• Si habilita esta configuración, el sistema representará todas las páginas de trabajo de impresión por adelantado y enviará a la impresora el número total de páginas para el trabajo de impresión.

• Si deshabilita esta configuración o no la configura, las páginas se imprimen en cuanto se representan y los recuentos de páginas solo se envían cuando se requiere la reordenación de páginas para procesar el trabajo.

A continuación se muestran los valores admitidos:

• 0 (valor predeterminado): deshabilitado.
• 1: Habilitado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureIppPageCountsPolicy
Nombre descriptivo	Enviar siempre información de recuento de páginas de trabajo para impresoras IPP
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\IPP
Nombre del valor de registro	AlwaysSendIppPageCounts
Nombre de archivo ADMX	Printing.admx

ConfigureRedirectionGuardPolicy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureRedirectionGuardPolicy

Determina si La protección de redireccionamiento está habilitada para la cola de impresión.

Puede habilitar esta configuración para configurar la directiva De redireccionamiento de protección que se aplica a la cola.

• Si deshabilita o no establece esta configuración de directiva, la Protección de redireccionamiento se convertirá de forma predeterminada en "Habilitada".

• Si habilita esta configuración, puede seleccionar las siguientes opciones:

• Habilitado: La Protección de redireccionamiento impedirá que se sigan los redireccionamientos de archivos.

• Deshabilitado: La protección de redireccionamiento no se habilitará y se pueden usar redireccionamientos de archivos dentro del proceso de cola.

• Auditoría: La Protección de redirección registrará eventos como si estuvieran habilitados, pero no impedirá que se usen redireccionamientos de archivos en la cola.

A continuación se muestran los valores admitidos:

• 0: Protección de redireccionamiento deshabilitada.
• 1 (valor predeterminado): protección de redireccionamiento habilitada.
• 2: Modo de auditoría de protección de redireccionamiento.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureRedirectionGuardPolicy
Nombre descriptivo	Configuración de La protección de redireccionamiento
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers
Nombre de archivo ADMX	Printing.admx

ConfigureRpcAuthnLevelPrivacyEnabled

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureRpcAuthnLevelPrivacyEnabled

Esta configuración de directiva controla si la privacidad de nivel de paquete está habilitada para RPC para las conexiones entrantes.

De forma predeterminada, la privacidad del nivel de paquete está habilitada para RPC para las conexiones entrantes.

Si habilita o no establece esta configuración de directiva, la privacidad de nivel de paquete está habilitada para RPC para las conexiones entrantes.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureRpcAuthnLevelPrivacyEnabled
Nombre descriptivo	Configuración de la configuración de privacidad del nivel de paquete RPC para las conexiones entrantes
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	System\CurrentControlSet\Control\Print
Nombre del valor de registro	RpcAuthnLevelPrivacyEnabled
Nombre de archivo ADMX	Printing.admx

ConfigureRpcConnectionPolicy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureRpcConnectionPolicy

Esta configuración de directiva controla qué protocolo y configuración de protocolo usar para las conexiones RPC salientes a una cola de impresión remota.

De forma predeterminada, se usa RPC a través de TCP y la autenticación siempre está habilitada. En el caso de RPC a través de canalizaciones con nombre, la autenticación siempre está habilitada para las máquinas unidas a un dominio, pero deshabilitada para las máquinas que no están unidas a un dominio.

Protocolo que se va a usar para las conexiones RPC salientes:

• "RPC a través de TCP": use RPC a través de TCP para las conexiones RPC salientes a una cola de impresión remota.
• "RPC sobre canalizaciones con nombre": use RPC sobre canalizaciones con nombre para conexiones RPC salientes a una cola de impresión remota.

Use la autenticación para RPC saliente a través de conexiones de canalizaciones con nombre:

• "Default": De forma predeterminada, los equipos unidos a un dominio habilitan la autenticación RPC para RPC a través de canalizaciones con nombre, mientras que los equipos que no están unidos a un dominio deshabilitan la autenticación RPC para RPC a través de canalizaciones con nombre.
• "Autenticación habilitada": la autenticación RPC se usará para rpc saliente a través de conexiones de canalizaciones con nombre
• "Autenticación deshabilitada": la autenticación RPC no se usará para rpc saliente a través de conexiones de canalizaciones con nombre.

Si deshabilita o no establece esta configuración de directiva, se usarán los valores predeterminados anteriores.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureRpcConnectionPolicy
Nombre descriptivo	Configuración de la conexión RPC
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\RPC
Nombre de archivo ADMX	Printing.admx

ConfigureRpcListenerPolicy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureRpcListenerPolicy

Esta configuración de directiva controla qué protocolos pueden usar las conexiones RPC entrantes a la cola de impresión.

De forma predeterminada, RPC a través de TCP está habilitado y Negotiate se usa para el protocolo de autenticación.

Protocolos para permitir conexiones RPC entrantes:

• "RPC sobre canalizaciones con nombre": las conexiones RPC entrantes solo se permiten en canalizaciones con nombre
• "RPC a través de TCP": las conexiones RPC entrantes solo se permiten a través de TCP (la opción predeterminada)
• "RPC sobre canalizaciones con nombre y TCP": las conexiones RPC entrantes se permitirán a través de TCP y canalizaciones con nombre.

Protocolo de autenticación que se va a usar para las conexiones RPC entrantes:

• "Negotiate": use el protocolo de autenticación Negotiate (la opción predeterminada)
• "Kerberos": use el protocolo de autenticación Kerberos.

Si deshabilita o no establece esta configuración de directiva, se usarán los valores predeterminados anteriores.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureRpcListenerPolicy
Nombre descriptivo	Configuración de la escucha rpc
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\RPC
Nombre de archivo ADMX	Printing.admx

ConfigureRpcTcpPort

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureRpcTcpPort

Esta configuración de directiva controla qué puerto se usa para RPC a través de TCP para las conexiones entrantes a la cola de impresión y las conexiones salientes a las colas de impresión remotas.

De forma predeterminada, se usan puertos TCP dinámicos.

RPC a través del puerto TCP:

• Puerto que se va a usar para RPC a través de TCP. Un valor de 0 es el valor predeterminado e indica que se usarán puertos TCP dinámicos.

Si deshabilita o no establece esta configuración de directiva, se usan puertos TCP dinámicos.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureRpcTcpPort
Nombre descriptivo	Configuración de RPC a través del puerto TCP
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\RPC
Nombre de archivo ADMX	Printing.admx

ConfigureWindowsProtectedPrint

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ConfigureWindowsProtectedPrint

Determina si la impresión protegida por Windows está habilitada en este equipo.

De forma predeterminada, la impresión protegida por Windows no está habilitada y no hay ninguna restricción en los controladores de impresión que se puedan instalar o imprimir.

• Si habilita esta configuración, el equipo funcionará en modo de impresión protegido por Windows, lo que solo permite imprimir en impresoras que admiten un subconjunto de controladores de impresión de Windows de bandeja de entrada.

• Si deshabilita esta configuración o no la configura, no hay restricciones en los controladores de impresión que se puedan instalar o imprimir.

Para obtener más información, consulte [insertar vínculo a página web con información de WPP]

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ConfigureWindowsProtectedPrint
Nombre descriptivo	Configuración de la impresión protegida por Windows
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\WPP
Nombre del valor de registro	WindowsProtectedPrintGroupPolicyState
Nombre de archivo ADMX	Printing.admx

EnableDeviceControl

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/EnableDeviceControl

Determina si se aplican restricciones de impresión de control de dispositivos para la impresión en este equipo.

De forma predeterminada, no hay restricciones para imprimir en función del tipo de conexión o de la impresora Make/Model.

• Si habilita esta configuración, el equipo restringirá la impresión a las conexiones de impresora de la red corporativa o a las impresoras conectadas a USB aprobadas.

• Si deshabilita esta configuración o no la configura, no hay restricciones para imprimir en función del tipo de conexión o de la impresora Make/Model.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	EnableDeviceControl
Nombre descriptivo	Habilitar restricciones de impresión de control de dispositivos
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers
Nombre del valor de registro	EnableDeviceControl
Nombre de archivo ADMX	Printing.admx

EnableDeviceControlUser

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/Printers/EnableDeviceControlUser

Determina si se aplican restricciones de impresión de control de dispositivos para la impresión en este equipo.

De forma predeterminada, no hay restricciones para imprimir en función del tipo de conexión o de la impresora Make/Model.

• Si habilita esta configuración, el equipo restringirá la impresión a las conexiones de impresora de la red corporativa o a las impresoras conectadas a USB aprobadas.

• Si deshabilita esta configuración o no la configura, no hay restricciones para imprimir en función del tipo de conexión o de la impresora Make/Model.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	EnableDeviceControlUser
Nombre descriptivo	Habilitar restricciones de impresión de control de dispositivos
Ubicación	Configuración de usuario
Ruta de acceso	> impresoras Panel de control
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers
Nombre del valor de registro	EnableDeviceControl
Nombre de archivo ADMX	Printing.admx

ManageDriverExclusionList

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/ManageDriverExclusionList

Esta configuración de directiva controla la lista de exclusión de controladores de impresión. La lista de exclusión permite a un administrador seleccionar una lista de controladores de impresora que no pueden instalarse en el sistema.

Esto supera la comprobación de firmas y permite excluir los controladores que tienen un nivel de firma válido para la directiva de validación de firmas del controlador de impresión.

Las entradas de la lista de exclusión constan de un hash SHA256 (o hash SHA1 para Win7) del archivo INF o del archivo DLL del controlador principal del controlador y el nombre del archivo.

Si deshabilita o no establece esta configuración de directiva, se eliminarán la clave del Registro y los valores asociados a esta configuración de directiva, si actualmente se establecen en un valor.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	ManageDriverExclusionList
Nombre descriptivo	Administrar la lista de exclusión del controlador de impresión
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\Driver
Nombre de archivo ADMX	Printing.admx

PointAndPrintRestrictions

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1703 [10.0.15063] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/PointAndPrintRestrictions

Esta configuración de directiva controla el comportamiento de punto e impresión del cliente, incluidas las solicitudes de seguridad de los equipos Windows Vista. La configuración de directiva solo se aplica a los clientes que no son administradores de impresión y solo a los equipos que son miembros de un dominio.

• Si habilita esta configuración de directiva:

-Windows XP y los clientes posteriores solo descargarán los componentes del controlador de impresión de una lista de servidores con nombre explícito. Si hay un controlador de impresión compatible disponible en el cliente, se realizará una conexión de impresora. Si un controlador de impresión compatible no está disponible en el cliente, no se realizará ninguna conexión.

-Puede configurar clientes de Windows Vista para que las advertencias de seguridad y los símbolo del sistema con privilegios elevados no aparezcan cuando los usuarios apunten e impriman, o cuando es necesario actualizar los controladores de conexión de impresora.

• Si no configura esta configuración de directiva:

-Los equipos cliente de Windows Vista pueden apuntar e imprimir en cualquier servidor.

-Los equipos Windows Vista mostrarán una advertencia y un símbolo del sistema con privilegios elevados cuando los usuarios creen una conexión de impresora a cualquier servidor mediante Point e Print.

-Los equipos Windows Vista mostrarán una advertencia y un símbolo del sistema con privilegios elevados cuando sea necesario actualizar un controlador de conexión de impresora existente.

-Los equipos cliente de Windows Server 2003 y Windows XP pueden crear una conexión de impresora a cualquier servidor de su bosque mediante Point e Print.

• Si deshabilita esta configuración de directiva:

-Los equipos cliente de Windows Vista pueden crear una conexión de impresora a cualquier servidor mediante Point e Print.

-Los equipos Windows Vista no mostrarán una advertencia ni un símbolo del sistema con privilegios elevados cuando los usuarios creen una conexión de impresora a cualquier servidor mediante Point e Print.

-Los equipos Windows Vista no mostrarán una advertencia ni un símbolo del sistema con privilegios elevados cuando sea necesario actualizar un controlador de conexión de impresora existente.

-Los equipos cliente de Windows Server 2003 y Windows XP pueden crear una conexión de impresora a cualquier servidor mediante Point e Print.

-La configuración "Los usuarios solo pueden apuntar e imprimir en equipos de su bosque" solo se aplica a Windows Server 2003 y Windows XP SP1 (y service Packs posteriores).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	PointAndPrint_Restrictions_Win7
Nombre descriptivo	Restricciones de punto e impresión
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Nombre del valor de registro	Restricted (Restringida)
Nombre de archivo ADMX	Printing.admx

PointAndPrintRestrictions_User

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1703 [10.0.15063] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/Printers/PointAndPrintRestrictions_User

Esta configuración de directiva controla el comportamiento de punto e impresión del cliente, incluidas las solicitudes de seguridad de los equipos Windows Vista. La configuración de directiva solo se aplica a los clientes que no son administradores de impresión y solo a los equipos que son miembros de un dominio.

• Si habilita esta configuración de directiva:

-Windows XP y los clientes posteriores solo descargarán los componentes del controlador de impresión de una lista de servidores con nombre explícito. Si hay un controlador de impresión compatible disponible en el cliente, se realizará una conexión de impresora. Si un controlador de impresión compatible no está disponible en el cliente, no se realizará ninguna conexión.

-Puede configurar clientes de Windows Vista para que las advertencias de seguridad y los símbolo del sistema con privilegios elevados no aparezcan cuando los usuarios apunten e impriman, o cuando es necesario actualizar los controladores de conexión de impresora.

• Si no configura esta configuración de directiva:

-Los equipos cliente de Windows Vista pueden apuntar e imprimir en cualquier servidor.

-Los equipos Windows Vista mostrarán una advertencia y un símbolo del sistema con privilegios elevados cuando los usuarios creen una conexión de impresora a cualquier servidor mediante Point e Print.

-Los equipos Windows Vista mostrarán una advertencia y un símbolo del sistema con privilegios elevados cuando sea necesario actualizar un controlador de conexión de impresora existente.

-Los equipos cliente de Windows Server 2003 y Windows XP pueden crear una conexión de impresora a cualquier servidor de su bosque mediante Point e Print.

• Si deshabilita esta configuración de directiva:

-Los equipos cliente de Windows Vista pueden crear una conexión de impresora a cualquier servidor mediante Point e Print.

-Los equipos Windows Vista no mostrarán una advertencia ni un símbolo del sistema con privilegios elevados cuando los usuarios creen una conexión de impresora a cualquier servidor mediante Point e Print.

-Los equipos Windows Vista no mostrarán una advertencia ni un símbolo del sistema con privilegios elevados cuando sea necesario actualizar un controlador de conexión de impresora existente.

-Los equipos cliente de Windows Server 2003 y Windows XP pueden crear una conexión de impresora a cualquier servidor mediante Point e Print.

-La configuración "Los usuarios solo pueden apuntar e imprimir en equipos de su bosque" solo se aplica a Windows Server 2003 y Windows XP SP1 (y service Packs posteriores).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	PointAndPrint_Restrictions
Nombre descriptivo	Restricciones de punto e impresión
Ubicación	Configuración de usuario
Ruta de acceso	> impresoras Panel de control
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Nombre del valor de registro	Restricted (Restringida)
Nombre de archivo ADMX	Printing.admx

PublishPrinters

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 10, versión 1703 [10.0.15063] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/PublishPrinters

Determina si las impresoras compartidas del equipo se pueden publicar en Active Directory.

• Si habilita esta opción o no la configura, los usuarios pueden usar la opción "Lista en directorio" de la pestaña Uso compartido de propiedades de la impresora para publicar impresoras compartidas en Active Directory.

• Si deshabilita esta configuración, las impresoras compartidas de este equipo no se pueden publicar en Active Directory y la opción "Lista en directorio" no está disponible.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	PublishPrinters
Nombre descriptivo	Permitir la publicación de impresoras
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers
Nombre del valor de registro	PublishPrinters
Nombre de archivo ADMX	Printing2.admx

RestrictDriverInstallationToAdministrators

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅Windows 11, versión 22H2 [10.0.22621] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/Printers/RestrictDriverInstallationToAdministrators

Determina si los usuarios que no son administradores pueden instalar controladores de impresión en este equipo.

De forma predeterminada, los usuarios que no son administradores no pueden instalar controladores de impresión en este equipo.

• Si habilita esta configuración o no la configura, el sistema limitará la instalación de controladores de impresión a los administradores de este equipo.

• Si deshabilita esta configuración, el sistema no limitará la instalación de controladores de impresión en este equipo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	chr (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Asignación de ADMX:

Nombre	Valor
Nombre	RestrictDriverInstallationToAdministrators
Nombre descriptivo	Limita la instalación del controlador de impresión a los administradores
Ubicación	Configuración del equipo
Ruta de acceso	Impresoras
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Nombre del valor de registro	RestrictDriverInstallationToAdministrators
Nombre de archivo ADMX	Printing.admx

Artículos relacionados

Proveedor de servicios de configuración de directivas