Driver Signing

  • Может кто сталкивался? Надо выключить на время [Treibersignierung] но не вручнуя а с помощю скрипта так как будет истпользоватся в [MSI] для инсталлации не сигнированных дров. На многих форумах пишут что в достаточно в реестре переключить что не есть верно. Вот что пишут мелкомягкие по этому поводу.


    Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.


    Может у кого есть идея, Компы подключены к домену [Domain Policy] говорит низзя. Но как админ [Lokal] я могу вручную выключить а потом опять включить но как это сделать автоматом?

  • Ты не про ето?



    Ребята из Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.
    вот шо придумали


    DisableDriverSigningWin2K
    In an NT/2000 environment you can use this in a login script to disable windows 2000 driver signing






    может поможет или натолкнёт на мысли

  • нет не будет работать нормально, они только ключ в реестре меняют, это я могу сделать на много проще в 2-х строчках. Дело в том что винда в 3 местах оставляет инфу и все проверяет. Мы даже через [secedit.exe]
    делали в [SP1] прокатывало в [SP2], [dpinst.exe] просто не регистрирует не сигнированные дрова


    вот что мы делали


    Ausschalten der Treibersignierung: DriverSigningIgnore.inf

    Исходный код
    [Unicode]
    Unicode=yes
    [Version]
    signature="$CHICAGO$"
    Revision=1
    [Profile Description]
    Description=Disable Driver Signing
    [Registry Values]
    MACHINE\Software\Microsoft\Driver Signing\Policy=3,0


    wieder Einschalten der Treibersignierung: DriverSigningBlock.inf:*

    Исходный код
    ...
    MACHINE\Software\Microsoft\Driver Signing\Policy=3,2


    Ausschalten der Treibersignierung im Wisescript:*

    Исходный код
    %SYS32%\secedit.exe /configure /db %win%\security\Database\DriverSigningIgnore.sdb /cfg %win%\security\templates\DriverSigningIgnore.inf


    wieder Einschalten der Treibersignierung im Wisescript:*

    Исходный код
    %SYS32%\secedit.exe /configure /db %win%\security\Database\DriverSigningBlock.sdb /cfg %win%\security\templates\DriverSigningBlock.inf


    * jeweils mit den Schaltern "Hidden" und "Wait for Program ..."

  • Вопрос конечно не по теме, но все таки зачем ее отключать?
    Обычно достаточно при инсталяции просто подтвердить - даже на большинстве комерческих продуктах используются не сигнированые дрова....

  • Цитата

    Со слов пользователя Данила_мастер
    Вопрос конечно не по теме, но все таки зачем ее отключать?
    Обычно достаточно при инсталяции просто подтвердить - даже на большинстве комерческих продуктах используются не сигнированые дрова....


    ..да понимаеш.. Цыборг пишет новый Вирус.. [Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.] называется ..а без этой фьючи..ну никак..;)

  • а как ты по другому загонишь новые дрова на примерно 15000 компов. Дрова не сигнированные,[Domain Policy (Driver signing) = ON], у пользователей нет админских прав. [User interaktion] запрещен.

  • Ну а если не отключать сигнирование, а с помощью AutoIt составить скрипт и запустить установку через него. Скриптом будет посто подтверждаться продолжение установки.