Lösung: Win7 Treiber Signatur dauerhaft deaktivieren

Gast #1554194
Mahlzeit,

gestern kam mein USB AVR Lab (ullihome.de) und dank der tollen Win7 
Signierte-Treiber-only-Funktion bekam ich den kleinen Klops nicht zum 
Laufen.

Nachdem ich Google mit diversen Anfragen penetrierte, fand ich dieses 
Tool: http://www.ngohq.com/home.php?page=dseo

Es muss nicht installiert werden und bewirkt, dass einzelne Treiber 
dauerhaft aus der Zertifikat-Überprüfung fallen bzw als Testtreiber 
zugelassen werden.

Funktioniert bei mir einwandfrei und alles wird erkannt - ohne jedesmal 
beim Boot die F8 Taste zu malträtieren, um die Prüfung für die aktuelle 
Sitzung zu deaktivieren.

Ich musste bei mir jedoch die Treiber für jeden USB Steckplatz an meinem 
Dell Notebook neu setzen (im DSEO Tool). Kein Ahnung warum, aber 
anscheinend werden die Treiber nur für den jeweiligen Steckplatz 
freigegeben.


Gruß
>How does it work?
>Microsoft is aware that developers cannot submit every beta build they

>are testing. Microsoft has provided a mode inside Windows Vista and >Windows 7 
that will allow developers to test their software before they

>submit it to Microsoft’s labs. Unfortunately, even in that test mode >drivers and 
system files must have a test certificate before installation.

>The good thing is that it does not have to be digitally verified. That >means we 
can load drivers by creating our own unverified certificates. Do

>not worry! You do not have to do anything; our Driver Signature >Enforcement 
Overrider will do everything for you.
Gast
Nein. Denn dann wäre es nicht nötig, im DSEO-Tool den Pfad zum nicht 
zertifizierten Treiber anzugeben (C:\windows\sytem32\treiber.sys) und es 
würden sämtliche Treiber laufen (wie es beim F8-Modus der Fall).
Doch, sie signieren den Treiber mit ihrem eigenen Zertifikat und laden 
diesen dann durch den TestSigning-Mode in das System. Kann man auch 
alles selber machen, alle nötigen Tools sind im WDK enthalten. Einziger 
Unterschied zjm zertifizierten Treiber ist, dass der Treiber nicht durch 
WHQL musste. Daher kann er potenziell das System lahmlegen oder sonstwas 
anstellen. Für privaten Gebrauch oder Treiber-Entwicklung eine gute 
Sache.
Da bin ich mir nicht ganz sicher. Der TestSigning Modus ist ja was 
anderes, als beim Booten über F8 die komplette Treiber-Signierung 
auszuschalten. Aber kann sein, dass es selektiv für einzelne Treiber 
auch klappt. Naja, Frickelei bleibts so oder so.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 16 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.