Войти

Показать полную графическую версию : [решено] "не отдавать предпочтение драйверам от microsoft"


Страниц : 1 [2]

prozak128
07-11-2019, 19:42
Vadikan, благодарю за ссылку, но она ничего по сути не меняет.
"Примечание. Начиная с Windows 7, групповая политика AllSignersEqual включена по умолчанию."
Во 1 - Дело в том, что она у меня по умолчанию что на 10, что на 7 выключена.
Во 2 - конкретно такой графы "Обрабатывать все драйверы с цифровой подписью одинаково в процессе ранжирования и выбора драйверов" у меня нету, но есть похожая "устанавливать одинаковый приоритет для всех подписанных цифровой подписью драйверов при оценке и в процессе выбора"
В 3 - изменение напрямую "AllSignersEqual" никак не влияет на "Обрабатывать все драйверы с цифровой подписью одинаково в процессе ранжирования и выбора драйверов".
Все так же ничего не ясно собственно.
Smarty, система x64. Что 10, что 7 , вопрос к обеим системам в равной степени относится.

Avatar-Lion
07-11-2019, 19:57
prozak128, Давайте так: найдите для начала у себя хотя бы один комплект "устройство + драйвер, который подписан не Майкрософтом, но при этом на данное устройство есть драйвера и от Майкрософта тоже". Тогда будет предмет для разговора. А то получается, что мы обсуждаем сферического коня в вакууме: политика у вас есть, а драйверов нет.

prozak128
07-11-2019, 20:16
Avatar-Lion, Все подписано микрософтом и что ?

prozak128
07-11-2019, 20:43
У кого есть AllSignersEqual в реестре? Если есть то какое значение указано?
Посмотрев значение этого параметра у других людей, точнее его отсутствие вообще, что равнозначно значению 0, понял что это значение системы по умолчанию.
В статье которую мне привели есть противоречие "Примечание. Начиная с Windows 7, групповая политика AllSignersEqual включена по умолчанию."
Она по умолчанию выключена выходит. Но что за противоречие, сайт не левый вроде какой то.

Avatar-Lion
07-11-2019, 21:11
prozak128, Windows 10 "Professional" (64-bit), номер сборки 18363.449. Такого значения нет в реестре.

По поводу драйверов. Прежде чем интересоваться каким-то параметром, неплохо было бы организовать какую-нибудь тестовую базу под него: некое устройство + драйвера с подписью вендора + драйвера с подписью Майкрософта. Дабы в принципе можно было определить работает сей параметр или нет. Сейчас-то обсасывать этот никому неизвестный параметр в реестре какой смысл, если проверить его всё равно не на чем?

prozak128
07-11-2019, 21:22
Avatar-Lion, Если бы я сам каким то путем мог все проверить, я бы не обращался за помощью на сайт.
По крайней мере я выяснил что изначальное значение системы идет 0 в AllSigningEqual, а его отсутствие так же подразумевает это значение.
Противоречие о котором выше сказано, моя ошибка. Сразу не заметил, ту статью которую мне привели там совсем другое название, там AllSignersEqual , а не AllSigningEqual.

Avatar-Lion
07-11-2019, 21:34
prozak128, Т.е. вы по сути просто развлекаетесь, поскольку у вас нет оборудования с соответствующими драйверами, дабы можно было проверить сей параметр, я правильно вас понял?

Vadikan
07-11-2019, 22:31
Сразу не заметил, ту статью которую мне привели там совсем другое название, там AllSignersEqual , а не AllSigningEqual. »
В документации (https://docs.microsoft.com/windows-hardware/drivers/install/allsignersequal-group-policy--windows-vista-and-later-) опечатка (я занес проблему в Github), политика на самом деле AllSigningEqual, описана в справочнике (https://www.microsoft.com/en-us/download/details.aspx?id=57464)


HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Settings!AllSigningEqual

This policy setting allows you to determine how drivers signed by a Microsoft Windows Publisher certificate are ranked with drivers signed by other valid Authenticode signatures during the driver selection and installation process. Regardless of this policy setting, a signed driver is still preferred over a driver that is not signed at all.

If you enable or do not configure this policy setting, drivers that are signed by a Microsoft Windows Publisher certificate and drivers that are signed by other Authenticode certificates are prioritized equally during the driver selection process. Selection is based on other criteria, such as version number or when the driver was created.

If you disable this policy setting, drivers that are signed by a Microsoft Windows Publisher certificate are selected for installation over drivers that are signed by other Authenticode certificates.
В любом случае предпочитается подписанный драйвер.
Если политика включена или не настроена, не имеет значения, кем подписан драйвер.
Если политика выключена, предпочтение отдается драйверу с сертификатом Microsoft Windows Publisher

Меняется вот этот параметр - "AllSigningEqual – при установке значения этого параметра равным 1 операционная система не будет различать драйверы, подписанные Microsoft, и драйверы с подписью других производителей. По умолчанию операционная система отдает предпочтение драйверам, подписанным корпорацией Microsoft." »
Она и без этого не ранжирует подписи, не надо ничего устанавливать. Это и имеется в виду под Starting with Windows 7, the AllSignersEqual Group Policy is enabled by default.
А это в цитате неверно. Равно как и ваше утверждение
Во 1 - Дело в том, что она у меня по умолчанию что на 10, что на 7 выключена. »
[hr]
Во 2 - конкретно такой графы "Обрабатывать все драйверы с цифровой подписью одинаково в процессе ранжирования и выбора драйверов" у меня нету, но есть похожая "устанавливать одинаковый приоритет для всех подписанных цифровой подписью драйверов при оценке и в процессе выбора" »
Я не знаю, где вы смотрите первое. Если в машинном переводе страницы, то неудивительно. Опирайтесь на оригинал всегда.

Iska
07-11-2019, 22:36
Т.е. вы по сути просто развлекаетесь… »
Философствует :). Примерно, как я сейчас.

prozak128
09-11-2019, 13:18
Меняется вот этот параметр - "AllSigningEqual – при установке значения этого параметра равным 1 операционная система не будет различать драйверы, подписанные Microsoft, и драйверы с подписью других производителей. По умолчанию операционная система отдает предпочтение драйверам, подписанным корпорацией Microsoft. »
И правда, как выяснилось это относилось к windows vista.
А на счет поддержки auslogics, как я и сказал толку 0. Они просто процитировали то, что и так написано в их программе.
Vadikan, Благодарю вас! Действительно помогли разобраться. Вопрос исчерпан.

Vadikan
10-11-2019, 10:46
Вопрос исчерпан. »
http://forum.oszone.net/faq.php?faq=vb_board_usage#faq_solved_thread_faq
http://forum.oszone.net/faq.php?faq=vb_board_usage#faq_thanks




© OSzone.net 2001-2012