Tools zum signieren von Windows Treibern

Marcus schrieb:

doch da fehlt mir vielleicht der richtige Pfad.

Ich befürchte eher, Dir fehlt die richtige Signatur. Die bekommst Du, wenn Du Dich bei MS als Hardwareentwickler registrierst.

Oliver R. schrieb:

Die bekommst Du, wenn Du Dich bei MS als Hardwareentwickler registrierst.

Und ein paar hundert Euro abdrückst.

Angeblich kann man bei Windows auch selbst erstellte Zertifikate importieren. Um z.B. bei einem HTTPS-tossing Proxy den Traffic zu rezertifizieren.

Vielleicht geht das bei Hardwaretreibern ja auch?

Cartman E. schrieb:

Angeblich kann man bei Windows auch selbst erstellte Zertifikate importieren. Um z.B. bei einem HTTPS-tossing Proxy den Traffic zu rezertifizieren.

Vielleicht geht das bei Hardwaretreibern ja auch?

Für Windows7 64Bit hatte ich mir mal einen Treiber geschrieben und mit Hilfe vom Visual Studio zertifiziert. Dann konnte man Win7 in einen Modus versetzten wo er akzeptiert wurde. Wurde dann unten rechts auf dem Bildschirm angezeigt. Keine Ahnung ob das bei WIN10/11 noch funktioniert.

Hans-Georg L. schrieb:

Keine Ahnung ob das bei WIN10/11 noch funktioniert.

So geht das: http://www.stefanfrings.de/avr_programmieradapter/libusb.html

Nemopuk schrieb:

Hans-Georg L. schrieb:

Keine Ahnung ob das bei WIN10/11 noch funktioniert.

So geht das: http://www.stefanfrings.de/avr_programmieradapter/libusb.html

Da geht es aber um Win32 Treiber ...

Hans-Georg L. schrieb:

Da geht es aber um Win32 Treiber ...

Die Deaktivierung der Treibersignatur-Prüfung beim Booten funktioniert auch mit aktuellen Systemen, neulich erst unter Win11 25H2 genutzt.

Marcus schrieb:

Kann mir jemand was das dazu sagen ?

Microsoft kann das: https://learn.microsoft.com/en-us/windows-hardware/drivers/install/windows-driver-signing-tutorial

Da findest Du alles.

fchk

Hans-Georg L. schrieb:

Da geht es aber um Win32 Treiber ...

Auf der Seite steht:

Nicht durch den Dateinamen irritieren lassen, das Paket enthält auch einen 64 Bit Treiber.

Die dort beschriebene Methode gilt für alle Treiber.

Nemopuk schrieb:

Hans-Georg L. schrieb:

Da geht es aber um Win32 Treiber ...

Der libusb-win32 Treiber ist ein 64 bit Treiber. Der heisst nur so, vermutlich weil er zu 32 bit Zeiten erfunden wurde.

Die dort beschriebene Methode gilt für alle Treiber.

Diese Einstellung ist nur temporär bis zum nächsten Neustart wirksam.

Ich habe von selbst signierten Treibern und nicht vom Abschalten der Signatur geschrieben.

Hans-Georg L. schrieb:

Diese Einstellung ist nur temporär bis zum nächsten Neustart wirksam.

Na und? Der Treiber wird ja nicht bei jedem Neustart deinstalliert. Selbst signieren geht nicht ohne Vertrag mit Microsoft.

Nemopuk schrieb:

Hans-Georg L. schrieb:

Diese Einstellung ist nur temporär bis zum nächsten Neustart wirksam.

Na und? Der Treiber wird ja nicht bei jedem Neustart deinstalliert.

Der OP wollte wissen wie man Treiber signieren kann und nicht wie man die abschaltet.

Selbst signieren geht nicht ohne Vertrag mit Microsoft.

Doch, diese Zertifikate werden aber nur auf deinem Rechner akzeptiert. Wie willst du den sonst Treiber entwickeln. Nach jeder neu Kompilation zu Microsoft schicken ? Ich nehme aber stark an, das es mit der Express Version von VS nicht funktioniert.

Wenn du Treiber in Umlauf bringen willst, dann geht es nur mit $$$.

Hans-Georg L. schrieb:

Ich nehme aber stark an, das es mit der Express Version von VS nicht funktioniert.

Die Express-Version gibt es schon gut elf Jahren nicht mehr.

https://www.heise.de/news/Microsoft-Visual-Studio-Community-ersetzt-Express-Editionen-2454740.html