主屏幕 > 功能 / 实用程序键的说明 > [机器设置]-[管理员] > [安全]

## [安全]

### [PKI设置]

显示方式：[机器设置]-[管理员]-[安全]-[PKI设置]

执行使用本机的证书启用SSL通信的设置。

### [启用SSL]

显示方式：[机器设置]-[管理员]-[安全]-[PKI设置]-[启用SSL]

选择启用SSL通信的登录模式。同时，指定要使用的SSL版本的范围。

设置 | 说明
--- | ---
[模式使用 SSL/TLS] | 选择建立SSL通信的登录模式(默认值为[无])。 [无]：不建立SSL通信。 [管理员模式]：仅在管理员模式中建立SSL通信。 [管理员模式用户模式]：在管理员模式和用户模式中都建立SSL通信。
[加密度] | 显示SSL加密强度(仅限AES-256)。
[SSL/TLS版本设置] | 分别从[最小]和[最大]选择目标SSL版本。

### [协议设置]

显示方式：[机器设置]-[管理员]-[安全]-[PKI设置]-[协议设置]

如果本机上有多个证书，则可以根据用途(协议)正确使用证书。

在协议列表中指定所需的协议，选择[编辑]，然后选择目标证书。

协议 | 应用
--- | ---
[SSL]：[http 服务器] | 如果将本机作为http服务器，可以加密从客户端至本机的传输。例如，可以使用以下应用。 通过HTTPS访问Web Connection 通过IPPS打印
[SSL]：[E-Mail传输 (SMTP)] | 如果将本机作为SMTP客户端，可以根据邮件服务器(SMTP)的请求提交机器的证书。
[SSL]：[邮件接收 (POP)] | 如果将本机作为POP客户端，可以根据邮件服务器(POP)的请求提交机器的证书。
[SSL]：[TCP 插座口] | 如果将本机作为TCP Socket客户端，可以根据TCP代理服务器的请求提交机器的证书。
[SSL]：[LDAP] | 如果将本机作为LDAP客户端，可以根据LDAP服务器的请求提交机器的证书。
[SSL]：[WebDAV客户] | 如果将本机作为WebDAV客户端，可以根据WebDAV服务器的请求提交机器的证书。
[SSL]：[OpenAPI] | 如果将本机作为OpenAPI服务器，可以加密从OpenAPI客户端至本机的传输。
[SSL]：[Web服务] | 如果将本机作为Web服务器，可以加密从客户端至本机的传输。 当Windows计算机通过HTTPS访问本机时会使用此选项。
[SSL]：[IPsec] | 用于激活本机的IPsec通信。
[SSL]：[远程面板] | 当通过专用软件远程操作本机屏幕时，可用于以下应用： 在客户端设置中根据已安装专用软件的服务器的请求提交本机的证书。 在服务器设置中加密从正在查看本机屏幕的客户端至机器的通信。
[SSL]：[ThinPrint] | 如果将本机作为ThinPrint客户端，可以根据ThinPrint服务器(.print引擎)的请求提交机器的证书。本机验证证书后，ThinPrint服务器会执行加密通信。 指定由证书颁发机构(CA)颁发的用于通信的本机证书。
[IEEE802.1X] | 如果将本机作为IEEE802.1X认证客户端，有以下应用： 当通过IEEE802.1X对本机进行认证时，采用EAP-TLS加密通信。 响应服务器的请求，通过EAP-TTLS或EAP-PEAP提交本机证书。
[S/MIME] | 当发送S/MIME E-Mail时，附加本机证书，以担保E-Mail的发件人。

提示

- 如果已注册使用的证书，协议将标注"*"符号。
- 如果指定显示有"*"的协议后选择了[删除]，则注册信息会被删除。

### [参照许可设置]

显示方式：[机器设置]-[管理员]-[安全]-[参照许可设置]

限制各个用户对目的地的访问。通过组合使用[地址等级设置]和[应用等级/群组到用户]，限制用户可以浏览的目的地。

### [存储组]

显示方式：[机器设置]-[管理员]-[安全]-[参照许可设置]-[存储组]

注册参照许可群组。在参照许可群组中，可以注册目的地和用户，这里的用户可以参考相同组中注册的目的地。

设置 | 说明
--- | ---
[群组名称] | 输入群组名称(最多可使用24个单字节字符或12个双字节字符)。
[参照许可等级] | 如需通过结合参照许可等级和参照许可群组的方式管理地址簿，为参照许可群组选择一个参照许可等级(默认值为[等级 0])。

### [地址等级设置]

显示方式：[机器设置]-[管理员]-[安全]-[参照许可设置]-[地址等级设置]

对注册的目的地指定参照许可群组或等级。

设置 | 说明
--- | ---
[目的地等级设置类型] | 选择指定参照许可群组或允许参照等级的注册目的地。
[应用群组] | 给已经选择的注册目的地指派参照许可群组。 必须先在[存储组]中注册参照许可群组后，才能指派参照许可群组。
[应用等级] | 给已经选择的注册目的地指派允许参照等级(默认值为[等级 0])。

### [应用等级/群组到用户]

显示方式：[机器设置]-[管理员]-[安全]-[参照许可设置]-[应用等级/群组到用户]

对用户指定参照许可群组或等级。可以组合参照许可群组和允许参照等级设置。

设置 | 说明
--- | ---
[应用等级/组到到用户] | 选择指定参照许可群组或允许参照等级的用户。
[应用群组] | 给已经选择的注册用户指派参照许可群组。 必须先在[存储组]中注册参照许可群组后，才能指派参照许可群组。
[应用等级] | 给已经选择的用户指派允许参照等级(默认值为[等级 0])。

### [限制用户进入]

显示方式：[机器设置]-[管理员]-[安全]-[限制用户进入]

配置限制用户更改或删除操作的设置。

设置 | 说明
--- | ---
[注册和更改地址] | 选择是否允许用户注册或更改地址、基础风格下的喜好扫描设置或喜好传真设置，以及经典风格下的扫描/传真程序(默认值为[允许])。
[生物/IC卡信息注册] | 允许用户注册或删除用户的生物认证或IC卡信息时，请将该选项设置为开启(默认值为关闭)。
[按用户同步用户认证/账户跟踪] | 允许用户更改在用户认证和账户跟踪之间的同步设置时，请将该选项设置为开启(默认值为开启)。 在[机器设置]-[管理员]-[用户认证/帐户监控]-[认证类型]中将[同步用户认证/帐户监控]设置为[用户设置.]时，将显示此设置。
[使用程序功能] | 选择是否允许用户使用基本风格的喜好设置以及经典风格的程序(默认值为[允许])。
[选择多个目的地] | 选择是否允许用户执行广播(默认值为[允许])。
[连续选择广播目的地] | 显示确认屏幕以连续选择目的地时，请将该选项设置为[限制](默认值为[限制])。 当[选择多个目的地]设置为[允许]时，此设置可用。
[选择所有群组] | 在群组目的地指定屏幕上显示[选择全部]按键时，请将该选项设置为[允许](默认值为[限制])。 当[选择多个目的地]设置为[允许]时，此设置可用。
[更改作业优先权] | 选择是否允许用户更改作业优先顺序(默认值为[允许])。
[删除其它用户作业] | 选择是否允许另一个用户删除作业(默认值为[限制])。
[更改缩放倍率] | 选择是否允许用户更改注册的缩放比率(默认值为[允许])。
[更改注册覆盖] | 选择是否允许用户覆盖或删除已注册的重叠图像(默认值为[允许])。

### [复印安全]

显示方式：[机器设置]-[管理员]-[安全]-[复印安全]

配置设置以使用复印安全功能。

设置 | 说明
--- | ---
[复印防止] | 使用复印防止功能时，请将该选项设置为开启(默认值为关闭)。
[密码复印] | 使用密码复印功能时，请将该选项设置为开启(默认值为关闭)。

提示

- 此设置在本机中安装了选购件时显示。有关所需选购件的详细资料，请参见[使用说明书 [关于本机]]中的"功能与所需选购件列表"。

### [管理员密码设置]

显示方式：[机器设置]-[管理员]-[安全]-[管理员密码设置]

更改本机的管理员密码(最多可使用64个单字节字符)。请务必记住更改的密码，不要忘记。

提示

- 如果输入不正确的管理员密码超过配置的次数，则会被禁止使用本机。在这种情况下，请与维修人员联系。

### [复印程序锁定设置]

显示方式：[机器设置]-[管理员]-[安全]-[复印程序锁定设置]

限制更改或删除注册副本或图像调整程序名称。可以对各程序指定该选项。

### [锁定"我的设置"项目（复印）]

显示方式：[机器设置]-[管理员]-[安全]-[锁定"我的设置"项目（复印）]

禁止编辑或删除注册的喜好复印设置。

### [删除储存的复印程序]

显示方式：[机器设置]-[管理员]-[安全]-[删除储存的复印程序]

删除注册副本或图像调整程序。

### [管理员密码更改许可设置]

显示方式：[机器设置]-[管理员]-[安全]-[管理员密码更改许可设置]

指定是否允许更改各功能的管理员密码。

设置 | 说明
--- | ---
[允许密码变更] | 允许用户更改管理员密码时，请将该选项设置为开启(默认值为开启)。
[功能] | 指定可以更改管理员密码的功能。 [IWS应用]：允许用户从IWS应用程序更改管理员密码时，请将该选项设置为开启(默认值为开启)。

### [用户Box管理员设置]

显示方式：[机器设置]-[管理员]-[安全]-[用户Box管理员设置]

如果本机的管理员想把用户Box中的用户Box管理或文件管理仅指定到特定人员，请分配用户Box管理员。

用户Box管理员可以注册或删除所有用户的用户Box，也可以使用用户Box和系统用户Box中的文件。系统用户Box的[外部存储器]只能用来进行文件的打印。

设置 | 说明
--- | ---
[用户Box管理员设置] | 允许用户Box管理员时，请将该选项设置为开启(默认值为关闭)。
[用户Box密码] | 输入用户Box管理员的密码(最多可使用64个单字节字符)。
[再次输入用户Box管理员密码] | 重新输入用户Box管理员密码进行确认。
[电子邮件地址] | 输入用户Box管理员的E-Mail地址(最多可使用317个单字节字符，不含空格)。 如果SMB文件夹中的总文件大小超过存储设备90%的可用容量，则通知到用户Box管理员的E-mail地址。如果未设置用户Box管理员的E-mail地址，则会向机器管理员的E-mail地址发送通知。

提示

若要以用户Box管理员身份登录，请在登录画面输入如下信息。

- [用户名]：boxadmin
- [密码]：在上述操作中设定的密码

提示

- 当启用用户认证或账户跟踪时会显示该设置。

### [打开用户等级]

显示方式：[机器设置]-[管理员]-[安全]-[打开用户等级]

从管理员设置的项目中，选择用户被授权更改设置的级别(默认值为[限制])。

在[机器设置]中配置已向用户开放的设置。

设置 | 说明
--- | ---
[等级1] | 将以下设置开放给用户。 [低耗电模式设置] [睡眠模式设置] [自动规格与缩放倍率] [自动ADF尺寸与缩放] [当APS关闭时指定默认的纸盒] [三折打印边] [自动图像旋转]
[等级2] | 将以下设置开放给用户。 开放给[等级1]中用户的设置 [接收打印数据设置] [输出纸盘设定] [AE等级调整] [空白页打印设置] [页码打印位置] [更改E-Mail地址] [复印操作时的打印作业]
[限制] | 这些设置不向用户开放。

### [发送操作日志设置]

显示方式：[机器设置]-[管理员]-[安全]-[发送操作日志设置]

配置获得记录传送历史记录日志的设置。这有助于在发生安全问题时分析问题。

设置 | 说明
--- | ---
[发送操作日志设置] | 选择是否获得传送日志(默认值为[不要保存])。
[发送操作日志消除] | 消除累计的TX操作日志。

提示

- 若要输出获得的传送日志，请选择[机器设置]-[管理员]-[系统设置]-[列表/计数器]-[TX操作日志输出]。

### [安全详细]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]

限制与认证操作和数据管理相关的功能以提高安全性。

### [密码规则]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[密码规则]

若要启用密码规则，请设置规则级别。

无论设置哪种规则级别，规则都会应用到密码中可使用的字符数以及字符类型。

设置 | 说明
--- | ---
[密码规则] | 启用密码规则时，请选择规则级别(默认值为[关闭])。 设置为[复杂度1]会将以下规则应用到在本机中指定的密码。 [允许的最少密码字符]中指定的最少字符数 密码区分大小写。 仅单字节符号可用。 禁止使用包含一串相同字符的密码。 禁止使用以前的密码。 设置为[复杂度2]会将以下规则应用到在本机中指定的密码。 [复杂度1]规则 必须混合使用三种类型的大写字母字符、小写字母字符、数字和符号。 禁止使用包含像“Admin”或“Public”等容易被猜出的密码。 禁止使用包含[禁止词]中所注册单词的密码。 禁止使用当前密码和与前一个密码相同的密码。
[允许的最少密码字符] | 如有必要，请更改密码字符最少数量(默认值为[15]个字符)。
[禁止词] | 注册指定密码时想要禁用的单词。 在[密码规则]中选择[复杂度2]时可以注册禁用词。

密码规则应用到以下密码：

- 管理员密码

- 用户密码

- 账户密码

- 用户Box密码

- 用户Box管理员密码

- 安全打印文档密码

- WebDAV服务器密码

- SNMP密码

- 远程面板服务器密码

- 加密密码短语

提示

- 启用密码规则并且目标密码满足密码规则时，会显示密码长度，特定情况下除外。

### [认证攻击检测功能]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[认证攻击检测功能]

配置设置，检测在安装了用户认证的环境中对本机未经授权访问的标记。

设置 | 说明
--- | ---
[密码攻击检测] | 启用针对密码攻击的检测时，请将该选项设置为开启(默认值为关闭)。 组合[允许次数]和[测量时间]，设置检测条件。例如，当设置为默认值时，如果在5秒钟内在用户认证中输入了31次密码，则会检测为密码攻击。
[认证访问攻击检测] | 启用针对认证访问攻击的检测时，请将该选项设置为开启(默认值为关闭)。 组合[允许次数]和[测量时间]，设置检测条件。例如，如果设置为默认值，如果在10秒钟内用户认证发生了101次访问，则会检测到认证访问攻击。 设置在[响应延迟时间]和[认证响应用户数]中检测到认证访问攻击时要执行的操作。例如，如果设置为默认值，则会将可同时接受的认证请求的数量限制为10，并将各认证请求的响应延迟3秒。

提示

- 检测到密码攻击或认证访问攻击时，可以使用E-mail或SNMP的TRAP功能进行通知。
  在[机器设置]-[管理员]-[维修]-[状态通知设置]中，将[密码攻击]和[认证访问攻击]的复选框选择为通知警告。
  有关如何通过E-mail通知的详细资料，请参见通过E-mail通知发生警告或更换耗材期间。
  有关如何通过SNMP的TRAP功能进行通知的详细资料，请参见通过SNMP管理机器。

### [当验证错误时禁止功能]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[当验证错误时禁止功能]

如果在认证过程中输入了错误的密码，请定义惩罚的严重性。

设置 | 说明
--- | ---
[当验证错误时禁止功能] | 如果在认证过程中输入了错误的密码，请选择惩罚的严重性(默认值为[模式1])。 [模式1]：如果认证失败，会将认证操作(输入密码)禁用五秒钟。 [模式2]：如果认证失败，会将认证操作(输入密码)禁用五秒钟。次数、认证失败也会计数并且如果失败次数达到预设值，会禁止认证操作并且机器会设置为访问锁定状态。
[检查次数] | 当在[当验证错误时禁止功能]中选择[模式2]时，请指定在限制认证操作前允许发生的密码输入失败次数。
[禁止解除] | 选择认证失败期间从访问锁定状态解除的项目。
[解禁时间设置] | 如有必要，请更改取消管理员设置模式下的访问锁定状态之前经过的时间(默认值为[5]分钟)。 如果在重启机器后经过预设时间，则会取消访问锁定状态。

### [机密文档访问方法]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[机密文档访问方法]

显示访问安全文档用户Box中文件的方法(默认值为[模式 1])。该功能会与[当验证错误时禁止功能]一起强行规定。

- [模式 1]：输入打印机驱动程序中指定的文档ID和密码时显示所有文件。选择所需的文件并打印。

- [模式 2]：输入打印机驱动程序中指定的文档ID时显示所有文件。若要打印，选择所需的文件，然后为每个文件输入合适的密码。

### [手动目的地输入]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[手动目的地输入]

选择是否允许用户直接输入目的地(默认值为[全部允许])。

- [全部允许]：允许直接输入目的地。

- [仅允许传真]：仅允许直接输入传真号码。

- [限制]：限制直接输入目的地。

### [打印数据获取]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[打印数据获取]

允许用户捕捉在本机上接收到的打印数据时，请将该选项设置为开启(默认值为开启)。

捕捉的数据会按照维修人员分析打印机故障的顺序使用。有关详细资料，请与维修人员联系。

### [禁止传真发送]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[禁止传真发送]

禁用传真发送时，请将该选项设置为开启(默认值为关闭)。

即使禁用了传真发送，也可以进行传真接收。

### [地址选择确认显示]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[地址选择确认显示]

选择所注册目的地时显示确认所选目的地的注册内容的屏幕时，请将该选项设置为开启(默认值为关闭)。

提示

- 在[机器设置]-[管理员]-[安全]-[限制用户进入]中将[选择多个目的地]设置为[允许]时，此设置可用。
- 允许指定多个目的地时，应该将[地址选择确认显示]设置为开启以防止发送失败。

### [个人数据安全设置]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[个人数据安全设置]

设置是否隐藏在作业信息、MIB和通知信息中包含的个人信息。

设置 | 说明
--- | ---
[作业历史] | 配置显示作业历史屏幕的个人信息的设置。 [作业历史]：在作业历史屏幕上隐藏个人信息时，请将该选项设置为开启(默认值为关闭(无用户认证/账户跟踪)、开启(有用户认证/账户跟踪))。 [显示设置]：选择想要隐藏的项目。 [模式 1]：目的地、文件名和用户Box名称 [模式 2]：目的地、文件名、用户Box名称、作者和用户名 [公共用户]、[用户认证]、[账户认证]：选择如何对各用户或账户显示在[显示设置]中指定的项目。 [模式 1]：隐藏所有显示项目。 [模式 2]：仅隐藏登录用户/登录账户以外的显示项目。 [模式 3]：仅隐藏公共用户、登录用户/公共用户和登录账户以外的显示项目。 [模式 4]：显示所有显示项目。
[当前作业] | 配置显示活动作业屏幕的个人信息的设置。 [当前作业]：在活动作业屏幕上隐藏个人信息时，请将该选项设置为开启(默认值为关闭(无用户认证/账户跟踪)、开启(有用户认证/账户跟踪))。 [显示设置]：选择想要隐藏的项目。 [模式 1]：目的地、文件名和用户Box名称 [模式 2]：目的地、文件名、用户Box名称、作者和用户名 [公共用户]、[用户认证]、[账户认证]：选择如何对各用户或账户显示在[显示设置]中指定的项目。 [模式 1]：隐藏所有显示项目。 [模式 2]：仅隐藏登录用户/登录账户以外的显示项目。 [模式 3]：仅隐藏公共用户、登录用户/公共用户和登录账户以外的显示项目。 [模式 4]：显示所有显示项目。
[隐藏个人信息] | 显示MIB信息的文件名时，请将该选项设置为关闭(默认值为开启)。
[不发送个人信息] | 显示惩罚锁定通知信息的用户名时，请将该选项设置为关闭(默认值为关闭)。

提示

- 以管理员或用户Box管理员登录时，无论设置如何都会显示所有个人信息。

### [初始化]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[初始化]

初始化[作业历史]、[复印程序]、[网络设置]、[目的地注册]和[增强型服务器信息]中的设置。

选择要初始化的项目，然后触摸[确定]。

### [仅限安全打印]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[仅限安全打印]

限制机器仅接收安全打印作业时，请将该选项设置为开启(默认值为关闭)。

设置为开启会放弃安全打印作业以外的打印作业。

### [Web查看器内容访问]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[Web查看器内容访问]

使用与本机网络浏览器功能关联的应用程序时间，选择是否允许通过网络浏览器访问保存在本机存储设备中的内容(默认值为[允许])。

### [导出除障日志]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[导出除障日志]

允许用户调用本机存储设备中保存的调试信息时，请将该选项设置为开启(默认值为关闭)。

### [远程服务设置]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[远程服务设置]

允许使用远程服务时，请将[允许远程服务设置]设置为开启(默认值为关闭)。

提示

- 有关远程服务的详细资料，请与维修人员联系。

### [网页浏览器设置更改]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[网页浏览器设置更改]

指定可以更改网络浏览器的用户数据设置的用户类型(默认值为[仅限管理员])。

选择[管理员+用户]可以使用注册用户的权限配置以下网络浏览器设置。

- 主页

- 开始

- Web数据(Cookie、网页存储或索引数据库)

- 认证信息

提示

- 在[机器设置]-[管理员]-[网络]-[Web查看器设置]-[Web查看器设置]中将[Web查看器]设置为开启时，将显示此设置。

### [维修保养模式访问]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[维修保养模式访问]

选择是否允许维修人员在没有管理员认证的情况下更改本机设置(默认值为[限制])。

### [从USB写入配置]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[从USB写入配置]

通过加载保存在USB闪存中的配置文件允许用户更改本机设置时，请将该选项设置为开启(默认值为开启)。

### [存储数据备份]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[存储数据备份]

允许维修人员在本机上备份或恢复存储设备时，请将该选项设置为开启(默认值为关闭)。

### [显示活动记录]

显示方式：[机器设置]-[管理员]-[安全]-[安全详细]-[显示活动记录]

若要显示通信历史记录，请将该项目设置为开启(默认值为开启)。

如果选择关闭，则[TX列表]不会出现在[作业列表]屏幕上。

### [快速安全设置]

显示方式：[机器设置]-[管理员]-[安全]-[快速安全设置]

总结了可提高本机安全性的设置。建议您更改设置以便更安全地使用本机。

设置 | 说明
--- | ---
[快速IP过滤] | 使用快速IP过滤功能时，请选择指定限制访问的IP地址的方法(默认值为[无过滤])。
[管理员密码设置] | 更改本机的管理员密码(最多可使用64个单字节字符)。请务必记住更改的密码，不要忘记。 当在Web Connection中启用SSL通信时，会显示此设置。
[密码规则] | 启用密码规则时，请选择规则级别(默认值为[关闭])。
[网络连接设置] | 使用Web Connection时，请将该选项设置为开启(默认值为开启)。
[安全警告显示设置] | 如果管理员密码仍设置为默认值或者不符合密码规则，若要显示安全警告屏幕，请将该选项设置为开启(默认值为关闭)。
[U盘功能设置] | 指定是否允许需要USB 端口的功能。 [保存文档]：允许用户将文件保存在USB闪存中时，请将该选项设置为开启(默认值为关闭)。 [打印文档]：允许用户从USB闪存打印文件时，请将该选项设置为开启(默认值为开启)。 [扫描文件至U盘]：允许用户将从USB闪存读取的文件保存到用户Box时，请将该选项设置为开启(默认值为关闭)。 [PC打印]：允许用户从USB连接的计算机打印文件时，请将该选项设置为开启(默认值为开启)。

### [USB端口连接许可设置]

显示方式：[机器设置]-[管理员]-[安全]-[USB端口连接许可设置]

指定是否允许需要USB 端口的功能。

设置 | 说明
--- | ---
[设置所有] | 选择是否限制使用USB 端口的所有功能，或者为每个功能配置设置(默认值为[详情设置])。

如果在[设置所有]中选择[详情设置]时，配置以下设置。

设置 | 说明
--- | ---
[认证设备] | 允许与认证单元的连接时，选择[允许](默认值为[允许])。
[外部键盘] | 允许用户连接外部键盘时，请将该选项设置为开启(默认值为开启)。
[U盘（用户）] | 指定是否允许将USB存储设备用于用户要使用的功能(默认值为[单独设置])。 [保存文档]：允许用户将文件保存在USB闪存中时，请将该选项设置为开启(默认值为关闭)。 [打印文档]：允许用户从USB闪存打印文件时，请将该选项设置为开启(默认值为开启)。 [扫描文件至U盘]：允许用户将从USB闪存读取的文件保存到用户Box时，请将该选项设置为开启(默认值为关闭)。
[U盘（管理员）] | 指定是否允许将USB存储设备用于管理员要使用的功能(默认值为[单独设置])。 [从USB写入配置]：通过加载保存在USB闪存中的配置文件允许用户更改本机设置时，请将该选项设置为开启(默认值为开启)。
[U盘（服务）] | 指定是否允许将USB存储设备用于维修人员要使用的功能(默认值为[单独设置])。 [固件更新]：允许使用USB闪存更新固件时，请将该选项设置为开启(默认值为开启)。 [存储数据备份]：允许备份或恢复本机上的存储数据时，请将该选项设置为开启(默认值为关闭)。
[PC连接] | 指定是否启用从USB连接的计算机打印文件(默认值为[单独设置])。 [PC打印]：允许用户从USB连接的计算机打印文件时，请将该选项设置为开启(默认值为开启)。

提示

- 如果[U盘（管理员）]设置为关闭，USB存储设备将无法用于以下功能。
  [TX操作日志输出]、[主菜单显示设置]、[许可证设置]、[认证功能设置]、主机中[包过滤]的导入、导出或日志存储、通过主机网络浏览器Web Connection的导入或导出
- 如果[U盘（服务）]设置为关闭，除了可以在[单独设置]中设置的功能外，还会限制某些功能。

### [加强安全设置]

显示方式：[机器设置]-[管理员]-[安全]-[加强安全设置]

选择是否启用增强安全模式。

如果启用增强安全模式，将强制配置各项安全功能。这样可以确保提高数据管理的安全性级别。有关详细资料，请与维修人员联系。

若要启用增强安全模式，必需配置以下设置。

前提设置 | 检查作业
--- | ---
[用户认证/帐户监控]-[认证类型]-[一般设置] | 选择[关闭]以外的选项。 (使用外部服务器认证时，服务器类型仅Active Directory可用。)
[安全]-[管理员密码设置] | 设置一个符合密码规则的密码。
[安全]-[固件更新(USB)许可设置](指定[密码 优先]时) | 设置一个符合密码规则的密码。
在Web Connection中，注册证书。 | 有关详细资料，请参见加密通信。
维修设置 | 维修设置均必须由维修人员配置。 有关详细资料，请与维修人员联系。

如果启用增强安全模式，将强制更改以下设置。

管理员设置中的设置项目 | 强制更改的设置
--- | ---
[安全]-[限制用户进入]-[注册和更改地址]* | 设为[限制]。
[用户认证/帐户监控]-[认证类型]-[公用帐户访问]* | 设为[限制]。
[用户认证/帐户监控]-[用户认证设置]-[管理设置]-[User Name List]* | 设为[关闭]。
[用户认证/帐户监控]-[不经认证打印]* | 设为[限制]。
[用户认证/帐户监控]-[用户/账户普通设置]-[远程计数器管理] | 设为关闭。
[用户认证/帐户监控]-[URL显示启用设置] | 设为关闭。
[用户认证/帐户监控]-[简单认证设置]-[简单认证设置]* | 设为关闭。
[网络]-[FTP TX设置]-[FTP服务器设置]-[FTP服务器]* | 设为关闭。
[网络]-[电子邮件设置]-[邮件传送 (SMTP)]-[服务器负荷减轻传输方式] | 选择[超上限下载URL扫描TX]或[总是通过下载URL的方式进行扫描发送]时，此选项会设置为[关闭]。
[网络]-[电子邮件设置]-[S/MIME]-[S/MIME通信设置]* | [自动获得认证]设置为[关闭]。 如果[E-Mail 内容加密方式]已设为[RC2-40]、[RC2-64]、[RC2-128]和[DES]之一，会设为[3DES]。无法更改为包括比[3DES]加密强度更低的设置。
[网络]-[SNMP 设置]-[SNMP v1/v2c 设置]-[写入团队名字]* | 设为关闭。
[网络]-[SNMP 设置]-[SNMP v3 设置]* | 允许读写用户的[安全等级]设为[认证密码/专用密码]。 安全级别可以改为[认证密码]。
[网络]-[TCP 插座口设置]-[使用SSL/TLS] | 设为开。
[网络]-[WebDAV设置]-[WebDAV服务器设置]-[SSL设置] | 设为[仅限SSL]。
[网络]-[Web查看器设置]-[Web查看器设置]* | 设为关闭。
[网络]-[远程面板设置]* | [远程面板客户端设置]-[客户端设置]：设为关闭。 [远程面板服务器设置]-[服务器设定]：设为关闭。
[网络]-[电子邮件设置]-[E-mail接收打印]-[E-mail接收打印]* | 设为关闭。
[网络]-[机器更新设置]-[机器自动更新设置]* | 此功能不可用。
[网络]-[IWS设置]-[IWS设置]* | 设为关闭。
[传真设置]-[报告输出设置]-[发送结果报告打印设置]-[报告文件附件]* | 设为[不安装]。
[网络]-[OpenAPI 设置]-[OpenAPI 设置]-[SSL/端口设置] | 设为[仅限SSL]。
[安全]-[管理员密码更改许可设置]-[允许密码变更] | 设为关闭。
[安全]-[用户Box管理员设置]* | 设为关闭。
[安全]-[USB端口连接许可设置] | 设为[禁止]。
[安全]-[固件升级(网络)许可设置] | 设为关闭。
[安全]-[安全启动功能设置]* | 设为开。
[安全]-[用户box使用 限制] | 如果批准删除用户Box中的所有文档，则该选项设置为[限制]。 以下用户Box受限。 公共用户Box 群组用户Box 安全文档用户Box 公告板用户Box 轮询TX用户Box 接替箱 注释用户Box
[安全]-[安全详细]-[密码规则]* | 设为[复杂度1]。 如果该选项无法设置为[复杂度1]，则增强安全模式不可用。
[安全]-[安全详细]-[当验证错误时禁止功能]* | [当验证错误时禁止功能]设为[模式2]，且[检查次数]设为[3]。尝试次数可以在[1]和[3]的范围内更改。如果该项目设置为[4]次或以上，则会设置为[3]次。 [解禁时间设置]：设置范围限制为[5]分钟或以上。如果该项目设置为[1]分钟至[4]分钟之间，则会设置为[5]分钟。
[安全]-[安全详细]-[机密文档访问方法] | 设为[模式 2]。
[安全]-[安全详细]-[打印数据获取] | 设为关闭。
[安全]-[安全详细]-[个人数据安全设置]-[隐藏个人信息] | 设为开。
[安全]-[安全详细]-[初始化]* | 此功能不可用。
[维修]-[远程诊断]-[覆盖用户数据] | 设为关闭。
Web Connection中的[维修]-[输入/输出] | 此功能不可用。
Web Connection中的[安全]-[PKI设置]-[设备证书设置] | [删除证书]隐藏。
[安全]-[PKI设置]-[启用SSL]* | [模式使用 SSL/TLS]：设置为[管理员模式用户模式]。
[安全]-[PKI设置]-[协议设置] | [协议 1]：[SSL]、[协议 2]：在[http 服务器]中注册的证书。
远程诊断系统 | 必须禁用一些功能。有关详细资料，请与维修人员联系。
预览安全文档用户Box | 仅在执行密码认证前显示列表。
[安全]-[安全详细]-[维修保养模式访问] | 设为[限制]。
强制记忆RX用户Box | 仅管理员可以打印、发送或删除强制记忆RX用户Box中的文档。
屏幕视图风格 | 切换到经典风格。

提示

- 如果更改与[加强安全设置]同步更改的设置项(以星号*标记)，将出现确认对话框，同时增强安全模式会取消。
- 如果禁用[加强安全设置]，启用[加强安全设置]时强制更改的设置将不会改变。
- 一旦启用了密码规则，配置了不符合规则的密码的项目将导致认证失败。

### [功能管理设置]

显示方式：[机器设置]-[管理员]-[安全]-[功能管理设置]

指定是否使用计数管理困难的网络功能。

设置 | 说明
--- | ---
[网络功能设置] | 使用网络功能时，请将该选项设置为开启(默认值为开启)。 如果该选项设置为关闭，则以下功能不可用。 使用Web Connection的用户Box操作(不显示[BOX]。)

### [印记设置]

显示方式：[机器设置]-[管理员]-[安全]-[印记设置]

选择打印或发送数据时是否向原稿数据强制应用印记。也可以用来删除在本机上注册的印记。

### [删除注册的印记]

显示方式：[机器设置]-[管理员]-[安全]-[印记设置]-[删除注册的印记]

删除为印记、复印保护和印记重复所注册的印记。

### [印记设置]

显示方式：[机器设置]-[管理员]-[安全]-[印记设置]-[印记设置]

若要在打印或发送数据时将印记强制应用到原稿数据时，请将该选项设置为开启(默认值为关闭)。另外，指定印记类型、打印位置等。

用户不允许手动更改或取消印记功能的设置。您可以通过添加用户名或公司名称明确表示发件人身份。另外，可以使用复印安全功能抑制未经授权的复印操作。

### [固件更新(USB)许可设置]

显示方式：[机器设置]-[管理员]-[安全]-[固件更新(USB)许可设置]

选择允许维修人员使用USB闪存更新固件的方法(默认值为[USB端口连接许可首选设置])。

- [密码 优先]：提示用户输入密码。在[密码]中输入所需密码(最多可使用20个字符)。输入的密码符合此处指定的密码时，则允许固件更新。

- [USB端口连接许可首选设置]：遵照在[机器设置]-[管理员]-[安全]-[USB端口连接许可设置]的[U盘（服务）]-[固件更新]中所选的允许或限制设置。

### [驱动密码加密设置]

显示方式：[机器设置]-[管理员]-[安全]-[驱动密码加密设置]

更改使用打印机驱动程序打印数据时的加密密码以加密认证密码(如用户和账户密码) (默认值为[使用出厂默认设置。])。

- [用户定义]：当要设置自己的加密密码时选择此选项。触摸[加密短语]并输入加密密码(最多20个单字节字符)。在打印机驱动程序中也设置相同的加密密码。

- [使用出厂默认设置。]：使用出厂时在本机上设置的加密密码(通用密钥)。

### [FIPS设置]

显示方式：[机器设置]-[管理员]-[安全]-[FIPS设置]

启用FIPS(联邦信息处理标准)模式时，请将该选项设置为开启(默认值为关闭)。

FIPS定义了密码模块的安全要求。这些标准已经被包括美国联邦政府机构等许多组织采用。启用FIPS模式可以让机器的功能符合FIPS。

### [作业日志设置]

显示方式：[机器设置]-[管理员]-[安全]-[作业日志设置]

配置获取作业日志的设置。

### [作业日志使用设置]

显示方式：[机器设置]-[管理员]-[安全]-[作业日志设置]-[作业日志使用设置]

配置获取作业日志的设置。更改这些设置后，重启本机时会获得作业日志。

可以在作业日志中确认各用户或账户的使用、纸张使用、操作和作业历史。有关如何查看输出的作业日志的详细资料，请与维修人员联系。

设置 | 说明
--- | ---
[启用设置] | 获得作业日志时，请将该选项设置为开启(默认值为关闭)。
[获取日志类型] | 选择是否获取每个类型的作业日志。 [账户日志]：可以获取每个用户或账户关于纸张消耗的信息(默认值为开启)。 [计数日志]：可以获取关于纸张消耗和打印用纸缩减率的信息(默认值为开启)。 [检查日志]：可以获取用户操作记录或作业历史(默认值为开启)。您可以跟踪未经授权的行为或信息泄露。
[省发送] | 选择将作业日志发送到服务器的方法(默认值为[手动（XML）])。 [手动（XML）]：触发手动操作或外部指令时发送作业日志。 [自动（XML）]：根据指定的条件自动发送作业日志。若要配置自动发送设置，选择[作业日志设置]-[自动分发设置]。 [自动（系统日志）]：以syslog格式发送作业日志。若要配置日志发送设置，选择[作业日志设置]-[系统日志发送设置]。
[覆盖] | 选择当机器上存储的剩余空间用尽时是否允许新作业日志覆盖最早的作业日志(默认值为[允许])。 当[省发送]设置为[手动（XML）]时，此设置可用。

### [消除作业日志]

显示方式：[机器设置]-[管理员]-[安全]-[作业日志设置]-[消除作业日志]

删除本机存储的作业日志。

提示

- 当在[机器设置]-[管理员]-[安全]-[作业日志设置]-[作业日志使用设置]中[启用设置]设置为开启时，另外在[省发送]未设置为[自动（系统日志）]时，该设置显示。

### [消除作业日志备份]

显示方式：[机器设置]-[管理员]-[安全]-[作业日志设置]-[消除作业日志备份]

删除本机存储的syslog格式作业日志。

提示

- 当在[机器设置]-[管理员]-[安全]-[作业日志设置]-[作业日志使用设置]中[启用设置]设置为开启时，另外在[省发送]设置为[自动（系统日志）]时，该设置显示。

### [自动分发设置]

显示方式：[机器设置]-[管理员]-[安全]-[作业日志设置]-[自动分发设置]

配置将作业日志自动发送到服务器的设置。

设置 | 说明
--- | ---
[发送协议] | 选择自动发送使用的协议(默认值为[WebDAV])。 在以下设置中，尾部标记星号"*"的设置只有当选择[WebDAV]才会显示。
[主机名] | 输入目的地服务器的IP地址或主机名。
[文件路径] | 输入目的地文件的路径。
[用户名] | 输入用于登录目的地服务器的用户名。
[密码] | 输入用于登录目的地服务器的密码。
[端口号]* | 输入通信的端口号。
[代理]* | 通过代理服务器访问目的地服务器时，将该选项设置为开启(默认值为关闭)。 通过代理服务器访问目的地服务器时，使用在[机器设置]-[管理员]-[网络]-[WebDAV设置]-[WebDAV客户端设置]中配置的代理设置。
[SSL设置]* | 通过SSL通信访问目的地服务器时，将该选项设置为开启(默认值为关闭)。 建立起SSL通信时，会使用在[机器设置]-[管理员]-[网络]-[WebDAV设置]-[WebDAV客户端设置]中配置的SSL设置。
[发送项] | 指定执行自动发送的条件。 [小时分]：根据指定计划执行自动发送。如果选择[每月]，请指定发送数据的日期。如果选择[每周]，请指定发送数据的周。如果选择[日]，请指定发送数据的时间。 [设置尺寸]：当作业日志数据大小达到指定限制时执行自动发送。如果选择[手动]，请在[设置状态]中输入容量。
[立即发送] | 立即发送作业日志。

### [系统日志发送设置]

显示方式：[机器设置]-[管理员]-[安全]-[作业日志设置]-[系统日志发送设置]

以syslog格式配置将作业日志发送到服务器的设置。

设置 | 说明
--- | ---
[通信协议] | 选择通信协议(默认值为[UDP])。
[通信服务器设置] | 输入目的地服务器的IP地址或主机名。
[端口号] | 如有必要，请更改端口号(默认值为[514])。
[日志格式] | 选择日志格式(默认值为[标准])。

### [OpenAPI认证管理设置]

显示方式：[机器设置]-[管理员]-[安全]-[OpenAPI认证管理设置]

指定禁止OpenAPI连接应用程序在本机注册的限制代码。

有关详细资料，请与维修人员联系。

### [病毒扫描设置]

显示方式：[机器设置]-[管理员]-[安全]-[病毒扫描设置]

配置设置，对在本机和像云服务、计算机或USB闪存等外部环境之间传输的数据执行病毒扫描。

设置 | 说明
--- | ---
[实时扫描] | 发送或接收数据时如果执行病毒扫描，请将该选项设置为开启(默认值为关闭)。另外，设置当检测到病毒时可在本机上执行作业的限制等级(默认值为[等级 1:仅删除发送作业。])。
[手动扫描] | 在所需时间执行病毒扫描。 若要执行手动扫描，您需要在[常规扫描]中将[常规扫描设置]设置为开启。
[常规扫描] | 定期执行病毒扫描时，请将该选项设置为开启(默认值为关闭)。另外，请设置病毒扫描日程表。 [每日]：在每天的指定时间执行病毒扫描。 [每周]：在指定的星期几以及每周的指定时间执行病毒扫描。 [每月]：在每个月的指定日期和时间执行病毒扫描。
[风险日志] | 显示病毒检测历史记录。 若要将历史记录打印出来，触摸[打印]，选择纸盒和打印面，然后执行打印。 若要确认历史记录详细资料，请选择目标历史记录，然后触摸[详细信息]。
[扫描日志] | 可以作为常规扫描和手动扫描结果显示执行历史记录。 若要将执行历史记录打印出来，触摸[打印]，选择纸盒和打印面，然后执行打印。
[版本信息] | 显示病毒扫描引擎、样式文件版本以及样式文件的最后更新日期。 另外，设置样式文件更新失败时是否在画面上显示警告信息。显示警告信息时，请将[模式文件更新失败]设置为开启(默认值为开启)。

提示

- 此设置在本机中安装了选购件时显示。有关所需选购件的详细资料，请参见[使用说明书 [关于本机]]中的"功能与所需选购件列表"。

### [固件升级(网络)许可设置]

显示方式：[机器设置]-[管理员]-[安全]-[固件升级(网络)许可设置]

选择是否允许通过网络的固件更新(默认值为[允许])。

### [安全启动功能设置]

显示方式：[机器设置]-[管理员]-[安全]-[安全启动功能设置]

选择是否启用安全启动功能(默认值为关闭)。

### [用户box使用 限制]

显示方式：[机器设置]-[管理员]-[安全]-[用户box使用 限制]

指定是否对各用户Box限制使用各种用户Box。

# 书签

如果单击或触摸页面右上方的，则会变为并且注册为书签。

# 按标题筛选

可以从本使用说明书的菜单中缩小搜索范围。
可以选择多个选项。