Lösung: Win7 Treiber Signatur dauerhaft deaktivieren

[Lazlo Panaflex (Gast)]

Mahlzeit,

gestern kam mein USB AVR Lab (ullihome.de) und dank der tollen Win7 
Signierte-Treiber-only-Funktion bekam ich den kleinen Klops nicht zum 
Laufen.

Nachdem ich Google mit diversen Anfragen penetrierte, fand ich dieses 
Tool: http://www.ngohq.com/home.php?page=dseo

Es muss nicht installiert werden und bewirkt, dass einzelne Treiber 
dauerhaft aus der Zertifikat-Überprüfung fallen bzw als Testtreiber 
zugelassen werden.

Funktioniert bei mir einwandfrei und alles wird erkannt - ohne jedesmal 
beim Boot die F8 Taste zu malträtieren, um die Prüfung für die aktuelle 
Sitzung zu deaktivieren.

Ich musste bei mir jedoch die Treiber für jeden USB Steckplatz an meinem 
Dell Notebook neu setzen (im DSEO Tool). Kein Ahnung warum, aber 
anscheinend werden die Treiber nur für den jeweiligen Steckplatz 
freigegeben.


Gruß

[Martin (Gast)]

Betriebsystem bleibt aber im TESTING MODUS oder nicht??

[Tampa P. (tampapdex)]

>How does it work?
>Microsoft is aware that developers cannot submit every beta build they

>are testing. Microsoft has provided a mode inside Windows Vista and >Windows 7 
that will allow developers to test their software before they

>submit it to Microsoft’s labs. Unfortunately, even in that test mode >drivers and 
system files must have a test certificate before installation.

>The good thing is that it does not have to be digitally verified. That >means we 
can load drivers by creating our own unverified certificates. Do

>not worry! You do not have to do anything; our Driver Signature >Enforcement 
Overrider will do everything for you.

[Lazlo Panaflex (Gast)]

Nein. Denn dann wäre es nicht nötig, im DSEO-Tool den Pfad zum nicht 
zertifizierten Treiber anzugeben (C:\windows\sytem32\treiber.sys) und es 
würden sämtliche Treiber laufen (wie es beim F8-Modus der Fall).

[Christian R. (supachris)]

Doch, sie signieren den Treiber mit ihrem eigenen Zertifikat und laden 
diesen dann durch den TestSigning-Mode in das System. Kann man auch 
alles selber machen, alle nötigen Tools sind im WDK enthalten. Einziger 
Unterschied zjm zertifizierten Treiber ist, dass der Treiber nicht durch 
WHQL musste. Daher kann er potenziell das System lahmlegen oder sonstwas 
anstellen. Für privaten Gebrauch oder Treiber-Entwicklung eine gute 
Sache.

[Lazlo Panaflex (Gast)]

Ja, aber es wird nicht das komplette Betriebssystem in den Testmodus 
versetzt.

[Christian R. (supachris)]

Da bin ich mir nicht ganz sicher. Der TestSigning Modus ist ja was 
anderes, als beim Booten über F8 die komplette Treiber-Signierung 
auszuschalten. Aber kann sein, dass es selektiv für einzelne Treiber 
auch klappt. Naja, Frickelei bleibts so oder so.