En Windows Script Host, los administradores tienen la posibilidad de activar o desactivar la comprobación de firmas. Si un administrador activa la comprobación de firmas, en el equipo sólo se ejecutarán las secuencias de comandos firmadas por entidades emisoras de certificados de confianza. Cuando la comprobación de firmas está activada pueden presentarse dos escenarios diferentes:

• Si no se puede determinar la confianza, se pedirá al usuario que confirme la ejecución de la secuencia de comandos.
• Si no se puede determinar la confianza, la secuencia de comandos no se ejecuta.

Si un administrador desactiva la comprobación de firmas, el equipo permitirá que los usuarios ejecuten cualquier secuencia de comandos.

En Windows 2000, la directiva de comprobación de firmas se establece mediante el Editor de directivas de seguridad locales. Para obtener más información acerca de este editor y de la configuración de Windows Script Host, consulte el sistema de Ayuda en pantalla de Windows.

La clave del Registro correspondiente a la directiva de comprobación de firmas se encuentra en el siguiente subárbol:

\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows Script Host\Settings\TrustPolicy

La clave puede tener uno de los siguientes valores REG_DWORD:

• 0 Ejecutar todas las secuencias de comandos
• 1 Preguntar al usuario si la secuencia de comandos no es de confianza
• 2 Ejecutar únicamente las secuencias de comandos de confianza

Consulte también

Seguridad y Windows Script Host | Firmar una secuencia de comandos | Comprobar una secuencia de comandos | WinTrust