1. Handtekening van de bestuurder afdwingen: Dit is de strengere optie. Hiermee kunnen alleen stuurprogramma's worden geïnstalleerd die digitaal zijn ondertekend door een vertrouwde autoriteit (zoals Microsoft of een vertrouwde externe certificeringsinstantie). Dit helpt beschermen tegen kwaadwillende stuurprogramma's.

2. Ondertekening in testmodus: Dit is een minder veilige optie waarmee niet-ondertekende stuurprogramma's kunnen worden geïnstalleerd. Er wordt echter een prominente waarschuwing weergegeven, die aangeeft dat de bestuurder niet is getest en mogelijk onveilig is. Dit is voornamelijk bedoeld voor testdoeleinden en mag niet worden gebruikt in productieomgevingen.

Hoewel er geen genummerde lijst met "opties" bestaat, vertegenwoordigen deze twee de fundamentele keuzes met betrekking tot het afdwingen van stuurprogrammaondertekening in Windows Server 2003. De keuze komt in wezen neer op "digitale handtekeningen afdwingen" of "niet-ondertekende stuurprogramma's toestaan ​​(met waarschuwingen)".