印表機政策設定概述

Prev Next

簡介

最新版本的 Workforce Experience Print Fleet Proxy 支援以下 HP Web Jetadmin 設定,確保您的列印基礎設施保持最佳化與同步。

支援的 HP Web Jetadmin 設定

目標受眾

印表機管理員,負責定義並管理執行政策。

憑證設定

憑證是維護印表機安全的關鍵環節,用以確保印表機與其他網路資源之間的安全通訊。憑證設定允許你設定並部署 CA 和 ID 憑證到你的印表機車隊。

背景設定

描述

CA 證書

在車隊中的印表機上安裝 CA 憑證。

CA 憑證允許印表機透過受信任的 CA 驗證其他裝置與服務的身份。反過來,這些憑證也會驗證每台印表機上安裝的 ID 憑證。

在 WXP 中,CA 憑證用於安全連接印表機與雲端服務並加密網路通訊。這對於像 HTTPS、LDAP over SSL 以及 802.1X 網路認證等安全協定至關重要。

欲了解更多關於配置 CA 憑證的資訊,請參閱 「安裝與管理憑證與印表機政策」。

身份證明

在車隊的印表機上安裝ID證書。

ID 憑證由憑證授權機構(CA)發行,並安裝於個別印表機上,以向其他裝置證明其身份,實現可信通訊。

註:在修復期間,WXP 會驗證現有憑證的有效性且為最新。如果印表機上尚未安裝憑證,平台會請求並安裝有效的憑證。

欲了解更多關於配置 CA 憑證的資訊,請參閱 「安裝與管理憑證與印表機政策」。

影印機設定

使用影印機設定來設定印表機影印機的功能行為。

背景設定

描述

複製背景清理

指定從掃描原始文件中移除的預設背景數量。例如,若設定較高的值,則會移除更多原始背景。

複製對比

指定裝置用來複製的預設對比度(亮度)。該裝置可以複製比原件更淺或更深的副本。

複製黑暗

指定掃描文件所適用的預設曝光量。例如,較低設定會使列印輸出變淺;較高設定會使列印輸出變暗。

複製優化文字/圖片

根據影印工作中最常見的文字或圖片類型,優化影印品質。

你可以選擇優化照片、印刷圖片、文字,或混合兩種或以上內容類型。

影印紙托盤選擇

指定裝置應該用來進行複製工作的預設輸入紙托盤。

複製銳利度

指定對被掃描原始文件應施加的預設銳利度。較高的分值會產生更銳利的複印。

影印郵票

允許你設定影印章,在頁面的不同位置顯示。這些印章可依預設或自訂內容放置在六個位置。

此設定僅支援連接 Print Fleet Proxy 的印表機。

要設置影印章:

  1. 在你想放置印章的頁面位置旁選擇 編輯 。

  2. 選擇印章內容。

  3. 選擇 文字字型、 文字大小和 文字顏色。

  4. 如果你想在郵票後面放置白色背景,請檢查 「白色背景 」。

  5. 選擇 儲存。

裝置設定

裝置設定讓你能啟用、停用並設定各種印表機層級的印表機設定。

背景設定

描述

自動傳送

允許裝置定期向接收者名單傳送有關裝置配置與供應的使用資訊。

你可以指定這些資訊的傳送頻率,以及要發送給的自訂收件人清單。如果你訂閱了像 Instant Ink 這類 HP 服務,也可以啟用 「使用 HTTPS 送給 HP」 子設定,主動通知 HP 印表機耗材的狀態。

註:要使用此功能,你也必須設定其中一個 出站伺服器或 SMTP 伺服器。

公司名稱

擁有該裝置的組織名稱。

聯絡人

如果裝置有任何問題或需要支援,應該被聯絡的人。

控制面板語言

印表機控制面板上顯示的語言。如果你有多語言的員工,請將控制面板語言設定為員工偏好的語言。

日期/時間格式

指定裝置上顯示的日期與時間格式,符合貴組織所使用的格式。

裝置位置

裝置的位置。

裝置名稱

這是該組織為該裝置命名的名稱。

雙重裝訂

指定當列印工作未指定這些設定時,所使用的預設雙工選項與方向。

註: 此設定僅支援雲端連接印表機。

能量設定

請使用此選項更改印表機的睡眠與關機設定:

  • 休眠/自動關機:指定印表機在不動後進入休眠的時間長短。

  • 閒置後關閉: 指定印表機在停用後關閉的時間長度。

  • 埠口啟用時的延遲: 啟用時,若有埠口使用,則會延遲印表機進入睡眠或關機。

主畫面自訂 – FutureSmart

指定一個自訂應用程式,在印表機控制面板主畫面上顯示。

點擊 匯入參考裝置 ,選擇印表機型號作為可用應用程式的參考。

如果自訂應用程式無法載入,你也可以選擇顯示預設的 HP 應用程式。

手動餵食提示

規定手動送料提示是否會一直顯示,或僅在托盤未載入時顯示。

線上解決方案

啟用線上解決方案功能。啟用線上解決方案後,使用者可掃描 QR 碼或點擊事件日誌中的網頁連結,並取得裝置事件(如紙張卡彈)的雲端解決方案頁面存取權。

您可以選擇啟用以下任何或全部線上解決方案功能:

  • 在控制面板活動詳情中顯示 QR 碼  

  • 活動紀錄中的連結  

  • 限制線上解決方案僅限管理員使用  

離站伺服器

指定用於發送電子郵件的 SMTP 伺服器。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

覆寫 A4/字母

啟用時,當發送 A4 工作但裝置中未裝入 A4 尺寸紙張時,裝置會在信紙上列印;當發送信紙尺寸工作但未裝入信紙時,則會在 A4 紙上列印。

保留列印工作

指定若裝置具備列印工作能力,是否會將列印工作儲存在裝置上。

此功能在部分具備大容量儲存功能的印表機上可用。這讓你能將列印工作儲存在印表機的快閃記憶體中。此設定允許您:

  • 將列印工作儲存在印表機上。接著你可以根據需要從印表機控制面板呼叫列印工作。此功能對於儲存表單及其他常見文件非常有用。

  • 儲存安全的私人副本,以保存列印工作,直到使用者輸入個人識別碼釋放。印一份多份印刷工作以供校樣。使用者可將剩餘的副本釋放用於列印或取消。        

注意: 若此功能被停用,該選項會出現在印表機驅動程式的使用者介面,但不會將列印工作儲存在印表機上。

註:

  • WJA 不支援保留工作設定中的標準職位保留子設定。因此,您必須啟用「忽略不支援項目」設定,否則該設定永遠不會符合規範。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

重啟後保留暫存列印工作

規定重啟後是否仍保留印表機上的列印工作。你可以選擇保留所有列印工作,或只保留已認證使用者發送的個人工作。你可以選擇: 保留、 不保留,或是否在印表機重新啟動後保留列印工作。你可以選擇保留所有列印工作,或只保留已認證使用者發送的個人工作。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

啟用尺寸/類型

指定裝置控制面板是否顯示「要更改大小或類型,請按檢查」的訊息。

睡眠時間表

指定印表機何時進入睡眠與喚醒以進行列印。你可以為印表機建立每週排程,並定義週幾和節日的特定排程。

睡眠設定

說明印表機的睡眠模式/自動關機功能。你可以設定以下選項:

  • 睡眠模式(分鐘): 印表機在進入睡眠前閒置的分鐘數。

  • 喚醒/自動開啟: 讓你選擇哪些事件會讓印表機喚醒。你可以選擇「所有事件」、網路埠、僅電源鍵。

  • 睡眠後自動關閉(分鐘): 印表機休眠的時間數,直到它關閉。

注意: 這些設定可能會讓某些印表機進入深度睡眠模式,這可能會讓所有連接的 USB 解決方案失效。

臨時店員保留

指定印表機在自動刪除該列印工作前,保留尚未列印的列印工作多久。

注意: 選擇「 永不刪除 」值可能導致印表機硬碟被儲存但未釋放列印的列印工作填滿。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

時區/夏令時間

指定印表機位於哪個時區,以及印表機的時鐘是否會自動調整以符合夏令時間。

托盤1模式 / 手動餵食

指定印表機如何優先使用哪種紙張。有兩種選擇:

  • 紙匣(手動送紙已停用):印表機會先依紙張尺寸優先排序。

  • 第一(啟用手動送紙):印表機無論媒介類型或尺寸如何,都會嘗試使用該托盤的紙張。

特雷管理

為特定輸入托盤分配頁面大小和紙張類型。

指派用於印刷特定頁面尺寸與紙張類型的輸入托盤:

  1. 點擊 選擇托盤。

  2. 在「選擇托盤」對話框中,啟用一個托盤,並從相鄰的下拉選單中選擇 媒體大小 和/或 媒體類型 。

使用請求托盤

規定當特定輸入托盤被請求時,裝置如何處理工作。

數位傳送設定

數位寄件設定可以讓你設定印表機的電子郵件、掃描功能,以及網路儲存設定。

背景設定

描述

允許存取 LDAP 通訊錄

啟用後,使用者可在列印機存取 LDAP 通訊錄,自動填寫收件人姓名或電子郵件地址,傳送掃描件。

要允許使用者存取通訊錄,必須指定 LDAP 伺服器的認證設定。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

電子郵件地址/訊息設定

指定發送掃描郵件時使用的預設電子郵件地址及訊息設定。你可以建立發送訊息的範本,或輸入使用者自行建立的指示。

注意:可用的設定會因印表機而異。

電子郵件檔案設定

指定掃描文件寄送至電子郵件的預設檔案設定。

電子郵件通知設定

規定何時以及如何接收用戶發送至電子郵件地址掃描狀態的通知。

注意:如果您選擇接收電子郵件通知但目前未提供電子郵件地址,系統會要求您在發送掃描件前輸入電子郵件地址。

電子郵件掃描設定

指定當有人將掃描資料寄到電子郵件地址時,會自動套用的預設掃描設定。使用者可在傳送掃描前手動調整這些設定。

網路檔案資料夾設定

指定使用者將掃描資料傳送到網路資料夾時,將套用的預設檔案設定。

網路資料夾通知設定

規定何時以及如何接收使用者發送至網路資料夾掃描狀態的通知。

注意:如果您目前未提供電子郵件地址以接收通知,將被要求在發送掃描件前輸入電子郵件地址。

儲存到網路資料夾

啟用或停用裝置上的 「儲存到網路資料夾 」功能。此功能提供將掃描文件儲存在網路電腦或伺服器上的共享資料夾中的能力。

如果你啟用這個功能,裝置可能需要額外的設定,例如 DNS 和 WINS 伺服器設定。

儲存到 SharePoint

啟用或停用裝置上的 「儲存至 SharePoint® 」功能。此功能提供直接將掃描文件儲存在 Microsoft SharePoint 網站的功能。

啟用此功能後,使用者無需將文件掃描至網路資料夾、USB 隨身碟或電子郵件,然後手動上傳至 SharePoint 網站。

發送至電子郵件

使裝置能以電子郵件形式傳送掃描文件。裝置可能需要額外的設定來發送電子郵件,例如外發的 SMTP 伺服器或其他預設郵件設定。

此功能免除了遠端掃描媒體、儲存為檔案,然後再從電腦以電子郵件傳送的麻煩。

嵌入式網頁伺服器設定

每台 HP 印表機都配有嵌入式網頁伺服器(EWS),提供對印表機的網頁存取。嵌入式網頁伺服器設定中,請在印表機上設定此功能。

背景設定

描述

嵌入式網頁伺服器語言設定

指定嵌入式網頁伺服器使用何種語言來顯示網頁。

時間服務

指定網路上另一台機器,可存取以取得裝置群組中單一印表機或印表機的正確時間。

HP 印表機沒有內建時鐘來追蹤時間;因此,他們需要連接到網路上的另一台機器以取得當前時間。

傳真設定

使用傳真設定來設定印表機傳真功能的行為。

背景設定

描述

傳真標頭設定

說明傳送傳真的來源資訊。你可以包含 電話號碼、 公司名稱以及來源 國家/地區 。

傳真發送設定

指定從數位發送裝置發送傳真的最有效率設定。

這些設定會影響裝置撥打外撥傳真的方式,以及當接收線無法接聽時的行為。這些設定將確保大多數外撥傳真都能成功接收,同時減少嘗試將傳真發送給無法聯繫收件人的時間。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

IP 傳真設定

指定透過 IP 傳送的傳真所附的傳真 ID 與公司名稱。當你在 傳真發送設定中選擇 IP Fax 作為傳真方式時,這些設定是必須的。

電腦傳真發送

規定使用者是否能從電腦發送傳真。

檔案系統設定

使用檔案系統設定來設定印表機如何管理內建檔案系統的存取與安全性。

背景設定

描述

憑證是維護印表機安全的關鍵環節,用以確保印表機與其他網路資源之間的安全通訊。

規範安全儲存清除操作的行為,以及印表機自動執行的抹除操作,以在硬碟上為輸入列印工作留出空間。

擦除操作旨在增加裝置硬碟的可用空間,並防止未經授權使用者從裝置硬碟或其他可擦除儲存裝置存取機密資訊。

以下是支援的安全檔案清除模式:

  • 非安全快速抹除: 會抹除檔案系統對操作的參考,例如已完成的列印工作。透過抹除參考資料,硬碟上的空間會被釋放出來。這是最快的擦除模式,也是預設模式。

  • 安全快速刪除: 抹除檔案系統對操作的參考,並提供一層遮蔽功能,以隱藏硬碟或其他可擦除儲存裝置上的資料。此模式比非安全快速抹除慢,但安全性更高。

  • 安全消毒清除: 它會抹除檔案系統對操作的參考,並提供多層遮蔽,以隱藏硬碟或其他可擦除儲存裝置上的資料。此模式在程序執行時可能會對裝置造成顯著的效能影響。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

憑證是維護印表機安全的關鍵環節,用以確保印表機與其他網路資源之間的安全通訊。

透過協定與埠評估檔案系統對外部儲存裝置的存取權限。
選擇存取方式以評估:

  • 附言(附言): 用於 Adobe 產品等程式列印及字型存取。

  • 印表機工作語言(PJL): HP 專有協定用於管理列印工作設定。

韌體設定

韌體設定可以讓你設定並強制更新印表機的韌體更新。如果韌體不定期更新,印表機安全性可能會受到影響。

背景設定

描述

自動韌體更新

使印表機能自動接收韌體更新。

韌體更新

你可以用更細緻的筆觸更新印表機韌體。你可以:

  • 請選擇特定印表機型號的韌體版本。

  • 安排韌體更新的時間,以減少對使用者的影響。

更多資訊請參閱「 透過印表機政策設定韌體更新」。

網路設定

使用網路設定來啟用或停用印表機車隊的各種網路功能與功能。

背景設定

描述

空中印刷

可即時從 iPad、iPhone 及 iPod touch 裝置無線列印。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

AirPrint 傳真

啟用或停用從 iPad、iPhone、iPod touch 或 Macintosh 電腦向支援 AirPrint 的印表機傳送傳真。

Bonjour

啟用 Bonjour 服務,讓印表機能被 iOS 裝置和 macOS 電腦發現。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

配置優先順序

定義網路配置方法的優先順序。在清單中選擇一個配置,然後用箭頭將它往上(較高優先順序)或向下(較低優先順序)移動。

DNS 伺服器

指定指定裝置的主 DNS 伺服器與次要 DNS 伺服器的 IP 位址。
你也可以指定印表機所在的網域名稱。

FIPS 140 合規函式庫

啟用支援此安全功能的印表機符合 FIPS 140 標準。

聯邦資訊處理標準(FIPS 140)訂定了軟硬體模組的最低密碼學要求。這些要求旨在透過阻擋較不安全的協定使用來提升印表機安全性。

啟用FIPS 140時,實施的限制如下:

  • MD5 或 DES 無法在 SNMPv3 中使用

  • RC4-SHA、RC4-MD5 和 DES-CBC-SHA 無法設定

  • FIPS 140-2:必須使用 TLS 協定(SSL 3.0 將被停用)

  • 針對 FIPS 140-3:僅能使用 TLS 1.2 或以上(SSL 3.0、TLS 1.0 及 TLS 1.1 將被停用)

備註:

  • 關閉此設定可移除 FIPS 140 限制,但不會改變現有的安全設定。

  • 若在修復過程中啟用或停用此設定,印表機將重新啟動。這可能導致其他政策設定在評估中失敗。印表機重新啟動後再執行評估,以解決任何問題。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

FTP 列印

啟用檔案傳輸協定(FTP)列印。

網際網路列印協定(IPP)

啟用網際網路列印協定(IPP)列印。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

IPv4 資訊

定義印表機使用的子網遮罩與閘道,以允許其透過 TCP/IP 通訊。

IPv4 多播

啟用 IPv4 多播。IPv4 多播允許裝置將 IPv4 訊息傳送到一組主機(多播群組位址)在 TCP/IP 網路上。

IPv4 多播允許使用Bonjour(亦稱mDNS)或服務位置協定(SLP)進行裝置發現的用戶端工具發現印表機。如果你停用 IPv4 多播,其他使用多播的協定,如 Bonjour 和 SLP,可能會在沒有通知的情況下被停用。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

IPv6 資訊

使支援 IPv6 的印表機能使用 IPv6 協定。 若要透過 IPv6 網路存取其他支援 IPv6 的裝置,必須啟用 IPv6。

Lin 印表機守護進程/行式印表機遠端(LPD/LPR)

可透過行印表機守護程序(LPD)進行列印。行印表機守護程序(LPD)提供 TCP/IP 系統的行印表機排程服務。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

連結-本地多播名稱解析協定(LLMNR)

啟用本地連結多播名稱解析,無需 DNS 伺服器或 DNS 用戶端設定即可完成名稱解析。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

安全網際網路列印協定(IPPS)

啟用基於 HTTPS 協定的安全 IPP 列印。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

服務位置協定(SLP)

啟用服務位置協定(Service Location Protocol)來偵測裝置,這是一種被動式發現協定,部分用戶端應用程式用來發現與識別裝置。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

標準 TCP/IP 列印(P9100)

啟用 9100 埠的直接模式列印。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

客服聯絡方式

指定使用者可聯絡的裝置支援人員姓名。

系統接觸

指定擁有或負責該裝置的人姓名。當你需要派遣維修人員、對裝置設定或使用方式有疑問,或需要回報裝置問題時,系統聯絡非常有用。

系統位置

根據系統位置來識別系統。

TCP/IP 配置方法

規定 HP Jetdirect 列印伺服器如何取得其 TCP/IP 配置。這是一種快速重設 HP Jetdirect 列印伺服器 IP 堆疊的方法,迫使它嘗試透過 BOOTP 或 DHCP 來取得 IP 設定。

注意:目前 HP Jetdirect 列印伺服器的 TCP/IP 配置已被刪除。

Telnet 配置

透過 Telnet 設定裝置,提供額外的列印伺服器設定與管理網頁存取權限。

TFTP 設定檔

啟用 TFTP 伺服器行為的配置。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

網頁掃描

允許使用者透過印表機內嵌網頁伺服器(EWS)將掃描文件從印表機傳送至電腦。若電腦未安裝掃描軟體,此方法可作為替代掃描方式。

啟用以下一項或多項:

  • 網頁掃描:啟用網頁掃描功能。

  • 安全網頁掃描:在具備強化安全功能的印表機上,提供更安全的掃描選項。

備註:

  • 若要將 AirPrint 印表機的掃描資料傳送到其他 Apple 裝置,也必須啟用 AirPrint 設定。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

網路服務發現(WS-Discovery)

啟用 WS-Discovery 協定,一種多播發現協定,用於發現本地及遠端子網路上的網路連接及 PC 連接裝置。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

網路服務列印(WS Print)

啟用 Microsoft 裝置網路服務(WSD)列印服務,支援於 HP Jetdirect 列印伺服器。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

WINS 港口

啟用 Windows 網際網路名稱服務(WINS)埠設定。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

WINS 註冊

啟用 Windows 網際網路名稱服務(WINS)註冊。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

安全設定

安全性設定讓你能啟用、停用或配置印表機車隊中的各種功能。

許多安全設定包含設定或提供密碼或秘密,以取得或阻止存取印表機功能。關於 HP 如何在評估與修復印表機時保護這些敏感資料,請參閱 使用印表機政策來配置與執行印表機安全。

背景設定

描述

802.1x 認證(有線)

建立基於埠的認證協定,允許或阻擋有線網路的存取。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

關於如何設定此設定的更多資訊,請參閱 使用印表機政策設定 802.1x 認證。

802.1x 認證(無線)

建立基於埠的認證協定,允許或阻擋無線網路的存取。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

關於如何設定此設定的更多資訊,請參閱 使用印表機政策設定 802.1x 認證。

裝置功能的存取控制 – FutureSmart 4

規定從印表機控制面板及 HP 嵌入式網頁伺服器存取應用程式所需的登入方式。

使用權限集來啟用或停用應用程式的存取權限。你可以設定這個設定,讓它覆蓋你設定的現有權限,或將你設定的權限附加到印表機上的權限上。

可用的應用程式、登入方式及預設權限集會依裝置而異。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

開機載入程式密碼

設定印表機的開機載入程式密碼。此密碼可防止未經授權存取控制面板的印表機開機載入程式設定。這些設定控制系統範圍的選項,如冷重置、NVRAM 與磁碟初始化,以及清除 RFU 錯誤。若開機載入程式設定被竄改或設定錯誤,印表機的運作與功能將受到嚴重影響。

在政策中設定和管理的開機載入程式密碼會持續被評估並修復。只有當印表機沒有設定現有的開機載入程式密碼時,該政策才能修復該印表機的開機載入程式密碼。大多數印表機的開機載入程式密碼預設不會被設定。如果印表機已經設定了開機載入程式密碼,你需要輸入目前的開機載入程式密碼來授權任何更新。

警告:設定啟動載入程式密碼後,無法重置或恢復。如果遺失,你將永久失去 bootloader 設定的存取權。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

檢查韌體是否最新

判斷裝置是否使用最新韌體,並對已安裝韌體進行安全評估。印表機裝上最新韌體能更好地保護印表機免受安全威脅。

啟用該設定時,印表機必須具備網頁連線,且韌 體索引檔案來源 設定為「Web (hp.com)」。這是因為最新韌體的檢查會與 hp.com 年發布的版本進行。

控制面板超時

指定印表機控制面板的超時值(秒數)。有效的逾時值範圍可從10秒到300秒不等。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

跨來源資源共享(CORS)

啟用跨來源資源共享,允許印表機與受信任的外部網站共享資料與資源。啟用後,你可以建立一份可信網站清單。

警告:若未列出任何網站,任何外部網站皆可存取印表機資源。出於安全考量,不建議這麼做。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

跨站請求偽造(CSRF)防範

防止劫持已認證的使用者會話以發送未經授權的請求到伺服器。
對於接收請求的伺服器來說,動作似乎是由已認證的使用者發起。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

裝置公告代理

啟用公告代理,讓使用者能自動設定印表機設定,無需管理員介入。代理程式會向設定伺服器發送公告,伺服器會直接將設定資料推送到印表機。

預設情況下,裝置公告代理會使用 DNS 主機名稱「hp-print-mgmt」來定位設定伺服器。使用預設 DNS 主機名稱時,印表機與組態伺服器間可啟用認證,但並非必須。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

數位發送服務

配置數位發送服務,這是獨立的惠普產品,允許你配置數位傳送。

  • 選擇 允許使用數位傳送服務 ,讓數位傳送服務管理印表機。

  • 選擇 允許轉移至新的數位傳送服務 ,讓任何數位發送服務管理印表機,即使目前有其他數位發送服務正在管理該印表機。

直接連接埠

啟用印表機上的 Direct Connect 埠口。直接連接埠(如 USB 或 RS232)提供與印表機的直接硬體連接。
若這些埠口啟用,步行使用者可透過直接連線存取印表機。此外,印表機也可透過這些埠進行檔案存取與韌體升級。

備註:

  • 此設定僅支援雲端連接印表機。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

磁碟加密狀態

指定磁碟加密狀態為 啟用 或 非啟用。當 HP 安全硬碟設為 Active 時,會加密儲存在磁碟上的資料。

備註:

  • 本保單項目不提供修復服務。

  • 此設定僅支援雲端連接印表機。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

資訊標籤頁的顯示色彩使用工作日誌

啟用裝置嵌入式網頁伺服器(EWS)資訊分頁中的色彩使用工作日誌,以監控印表機處理的彩色列印工作。此日誌包含透過印表機處理的彩色列印工作具體資訊,包括日期/時間、列印工作使用者、列印工作名稱、列印工作來自的應用程式,以及列印工作的側數與紙張數量。

嵌入式網頁伺服器(EWS)管理員密碼

指定裝置內嵌網頁伺服器(EWS)的密碼,讓使用者透過瀏覽裝置 IP 位址,在瀏覽器中存取裝置設定。

欲了解更多關於設定此設定的資訊,請參閱「 透過政策設定印表機內嵌網頁伺服器密碼」。

嵌入式網頁伺服器存取

透過嵌入式網頁伺服器(EWS)啟用印表機配置。
由於安全管理員需要存取 EWS 才能進行評估或修復,因此無法修復此政策項目。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

EWS 資訊保護

讓你設定印表機嵌入式網頁伺服器(EWS)資訊標籤中可查看哪些資訊。您可以選擇:

  • 需要使用EWS管理員密碼才能進入該分頁。

  • 顯示列印頁面。

  • 顯示工作記錄。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

韌體降級

允許印表機韌體降級至較早期版本。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

主機 USB 即插即用

啟用印表機上的 Host USB 即插即用功能。此功能用於執行掃描至 USB 隨身碟等任務。

備註:

  • 若此選項被停用,需要主機 USB 即插即用功能的控制面板應用程式,如「儲存至 USB」應用程式,將自動停用。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

HP Jetdirect XML 服務

允許存取 HP Jetdirect 列印伺服器上的基於 XML 的資料。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

入侵偵測存在

啟用印表機入侵偵測功能。入侵偵測是一種安全解決方案,管理員能主動偵測並收到惡意程式碼與病毒攻擊的警示,涵蓋整個 HP 裝置,以維護車隊的安全、完整性與正常運作時間。

備註:

  • 這個功能無法透過使用者在裝置上選擇來開關。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

LDAP 登入設定

使印表機能存取 LDAP 伺服器、驗證使用者,並搜尋 LDAP 伺服器資料庫。

關於設定資訊,請參閱透過政策設定 LDAP 設定。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

PostScript 安全性

允許印表機執行特殊的 PostScript 操作。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

印表機韌體SHA1程式碼簽章

指定裝置安裝韌體套件時,需簽署何一層的安全雜湊演算法(SHA)。

若此設定被停用,裝置只能安裝已透過更 安全 SHA-2 簽署的韌體套件。

啟用此設定後,裝置將安裝由 SHA-1 或 SHA2 簽署的韌體套件。

備註:

  • 這個設定有個已知的問題,會影響使用 Linux 韌體的印表機。這些印表機的韌體套件總是以 SHA-2 簽約,從不使用 SHA-1。因此,此設定不適用,受影響印表機已完全移除。如果這個設定在政策中啟用,且在不支援該功能的印表機上評估,WXP 會錯誤地回傳一個誤報,而不是忽略它作為不支援的設定。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

印表機韌體更新(以列印工作方式傳送)

允許印表機透過 9100 埠的列印工作遠端更新韌體。

印表機工作語言(PJL)存取指令

使 HP 嵌入式網頁伺服器(EWS)能夠存取 PJL 指令。

遠端設定密碼

設定裝置的遠端設定密碼,HP 數位發送軟體(DSS)及其他遠端設定工具會用此密碼連接印表機。若遠端設定密碼未設定,遠端設定工具必須改用 EWS 密碼連接。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

要求 HTTPS 重定向

允許任何透過網頁存取裝置的 HTTP 請求,經由安全埠(HTTPS)重新導向。HTTPS 在裝置上使用身份憑證。

在啟用此設定前,請考慮先安裝 CA 簽署的憑證。

限制顏色

指定您組織的預設色彩設定。你可以選擇 彩色 或 灰階,或是針對特定使用者和應用程式 自訂色彩設定 。

安全開機在席

允許印表機在開機後驗證裝置韌體,然後再執行。
此功能(HPSureStart)用來驗證預開機韌體與UEFI應用程式,包括作業系統載入器。

備註:

  • 這個功能無法透過使用者在裝置上選擇來開關。

  • 此設定僅支援雲端連接印表機。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

服務存取碼

在裝置上設定服務存取碼。服務存取碼為裝置 服務 選單提供額外的安全性。通常,必須輸入出廠預設的服務 PIN 才能進入系統選單。設定並啟用後,出廠預設的 PIN 碼會被停用,想要存取服務選單的人必須先提供服務存取碼才能獲得權限。停用 服務存取碼 會恢復出廠預設的服務 PIN 作為密碼。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

SMB/CIFS(共享資料夾)

指定印表機用來傳輸檔案至網路上共享資料夾的協定,無論是 SMB(伺服器訊息區塊)或 CIFS(通用網際網路檔案系統)。使用者可以從印表機掃描檔案到網路資料夾,並取得其他共用檔案進行列印。

你可以啟用 SMBv1/CIFS、 SMBv2 和 SMBv3 的任一或全部。

SMBv3 是最新版本,擁有最新的安全功能。為了最佳安全性,請勿啟用任何協定。

注意:此功能僅提供於部分 HP 與三星多功能印表機機型。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

單一頻譜

使 SNMP 管理器能與各印表機上的代理人員通訊,傳送與檢索與狀態、效能等相關資料。你可以啟用並設定 SNMPv1/2 或 SNMPv3 中的一個或兩個。

SMTPv1/2 是一種安全性較低的協定,利用社群密碼來控制對印表機及其他網路設備的存取。為了提升安全性,建議將 SNMPv1/v2 採用唯讀模式,並為支援 SNMPv3 的印表機啟用及設定。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

儲存資料 PIN 保護

讓您指定何時在儲存、列印及存取列印或掃描工作時需要個人識別碼(PIN)。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

驗證 IPP/IPPS 拉式列印憑證

允許印表機在允許 IPP/IPPS 拉式列印前驗證憑證。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

網頁加密設定或主動密碼

規定用於與 HP 嵌入式網頁伺服器(EWS)進行基於網頁通訊的加密強度及個別協定。

注意:若啟用 FIPS 140,網頁加密強度為高,SSL 3.0 則被停用。
要設定網頁加密:

  1. 請指定 網頁加密強度。

  2. 要修改所選密碼,請點擊 「更改密碼」,然後視需要修改所選密碼清單。

註: 所有選中的密碼必須都出現在印表機上,因為完整選取的選項會在同一指令中傳送。若某一密碼無法使用,評估將失敗,狀態為「裝置不支援」。

註: 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

白名單存在

白名單指的是儲存在印表機憑證儲存庫中的 CA 憑證清單,用以驗證數位簽章。

DLL 和 EXE 只要用憑證簽署,且憑證會連鎖回白名單中的憑證,則允許載入。

備註:

  • 此功能無法透過印表機使用者選擇來開關。

  • 此設定僅支援雲端連接印表機。

  • 此設定僅在裝置有權使用 HP Secure Fleet Manager Advanced 時才能管理。

解決方案設定

解決方案設定允許你建立將部署到印表機的應用程式清單。

背景設定

描述

應用程式部署

指定應安裝哪些應用程式於印表機上,並於控制面板顯示中提供給使用者使用。

要將應用程式部署到印表機:

  1. 選擇 工作路徑啟用(Workpath Enablement)。

  2. 選擇是否移除未選擇安裝的應用程式,或允許未選擇的應用程式繼續安裝。

  3. 選擇要部署哪些應用程式。點選 App,然後選擇任何可用的 App。

耗材設定

耗材設定允許你隨著供應量減少調整印表機行為。

背景設定

描述

彈匣閾值 – 黑色

指定印表機何時(碳粉剩餘百分比)顯示碳粉供應不足通知。

卡匣閾值 – 青色

指定印表機何時(碳粉剩餘百分比)顯示碳粉供應不足通知。

卡匣閾值 – 洋紅色

指定印表機何時(碳粉剩餘百分比)顯示碳粉供應不足通知。

彈藥閾值 – 黃色

指定印表機何時(碳粉剩餘百分比)顯示碳粉供應不足通知。

彈匣 非常低弦距 – 黑色

規定當供應量降至低水位時,印表機所採取的動作。如果列印在列印工作中,列印供應不足,列印品質可能無法接受。

你可以選擇 停止、提示 繼續或 繼續。

彈藥 非常低動作 - 彩色

規定當供應量降至低水位時,印表機所採取的動作。如果列印在列印工作中,列印供應不足,列印品質可能無法接受。

你可以選擇 停止、提示 繼續或 繼續。

網路服務設定

使用 Web 服務設定來擴充裝置的功能。

背景設定

描述

代理伺服器

指定印表機的網頁瀏覽器代理設定。啟用 代理伺服器 設定後,可以設定 代理伺服器 的位址和 代理埠。

智慧雲列印

啟用裝置上的智慧雲端列印功能。若啟用智慧雲列印,使用者可存取擴展裝置功能的網頁應用程式。

無線設定

無線設定允許你為每台印表機啟用並設定 Wi-Fi Direct 網路,讓使用者無需透過傳統網路連線即可列印到 HP 印表機。

背景設定

描述

Wi-Fi 直通

使印表機能建立自己的 Wi-Fi Direct 網路,供電腦和行動裝置連接。

  • Wi-Fi 直通名稱後綴: 指定一個後綴,附加於「Wi-Fi Direct」後,以識別 W-Fi 網路。若留空,則使用印表機型號名稱。

  • 連接方式: 定義使用者如何連接 Wi-Fi Direct。請選擇以下之一:

    • 自動: 使用者可在不輸入密碼的情況下連接印表機。

    • 手寫手冊: 使用者必須輸入指定的密碼才能連接印表機。

    • 進階: 使用者必須輸入指定的密碼才能連接印表機。你也可以定義額外的安全功能。

  • 無線頻段: 指定使用者是透過 2.4 GHz 還是 5 GHz 連接,並定義所選頻段所使用的頻道

聯絡我們

如需任何協助,請建立支援案例或來信至 support@wxp.hp.com。