Настройки подписывания драйверов - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

- - Настройки подписывания драйверов (http://forum.oszone.net/showthread.php?t=54382)

Dexxy

27-09-2005 17:34 359111

Настройки подписывания драйверов

Плиз Хелп!
Стоял у меня ХР и как то раз решил я его переустановить.
Всё ок тока если раньше при установки "дров" он мне ругался:
Ето Хрень что ты юзер сташь не проверена ВиндоуЗ лого...
и я мог нажать Континиуэ (продолжить) и всё ОК.
Сейчас он ругается что незя и всё...
Может кто знает как это лечить, зарание спасибо.

Dexxy

27-09-2005 17:46 359115

Вот и не тока с "железом" такое...

скриншоты удалены (все равно не грузились) /Vadikan

А раньше так было...

Blast

27-09-2005 17:51 359117

Dexxy
Возможно в политиках запрещено устанавливать нетестированное программное обеспечение и драйвера
Посмотри здесь:
Панель управления --> Система --> Оборудование --> Подписывание драйверов.

ShaddyR

28-09-2005 12:53 359435

как вариант - в свойствах системы проверить

Код:

оборудование\подписывание_драйверов\действие=пропускать

и старайся без фанатизма коверкать язык... читать тяжело.
Vadikan

Цитата:

Обратите внимание на пп. 2.3 и 3.5 Общих правил конференции.

Blast

28-09-2005 18:00 359626

Цитата:

Цитата ShaddyR, пост№4

как вариант - в свойствах системы проверить
оборудование\подписывание_драйверов\действие=пропускать

Цитата:

Цитата Blast, пост№3

Посмотри здесь:
Панель управления --> Система --> Оборудование --> Подписывание драйверов.

deja vu....

ShaddyR

28-09-2005 20:14 359708

Blast: угу... те же кнопки, только в профиль;) ... старею..

aifam

13-05-2006 11:26 437450

а где в реестре можно изминить Панель управления --> Система --> Оборудование --> Подписывание драйверов на "Пропустить" ?

OSman

13-05-2006 11:38 437453

Код:

Windows Registry Editor Version 5.00



[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]

"Policy"=dword:00000000

aifam

13-05-2006 11:42 437454

спасибо Но Панель управления --> Система --> Оборудование --> Подписывание драйверов всёравно стоит "Предупреждать" Что делать?

OSman

13-05-2006 13:04 437483

Мой косяк... Было непросто засечь коварный "PrivateHash".

Код:

Windows Registry Editor Version 5.00



[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]

"Policy"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]

"Policy"=hex:00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Non-Driver Signing]

"Policy"=hex:00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup]

"PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0

aifam

13-05-2006 20:19 437590

Оказывается что ключь "PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0 в каждрой системе по другому вот у меня например hex:f1,4d,3a,ba,f5,d9,7a,c0,bf,38,a1,c0,6c,c9,6e,f8 а в виртуальной машине hex:c8,4d,2f,1a,d5,d9,7a,c0,bf,38,a1,c0,8c,c0,a4,b7

Блин что делать в таком случае? Как отключить именно через реестр?

OSman

13-05-2006 21:02 437601

Цитата:

Оказывается что ключь "PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0 в каждрой системе по другому

Этого я и боялся... Вообще хочу сразу извиниться, что (как выяснилось) стал изобретать велосипед - http://www.winguides.com/registry/display.php/1298/

Код:

Windows Registry Editor Version 5.00



[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Driver Signing]

"BehaviorOnFailedVerify"=dword:00000000

aifam

13-05-2006 22:57 437643

Спасибо за помощь, но всёравно ничего не получился и с последним ключём =( Настройка стоит на "Предупреждать" =(

Vadikan

14-05-2006 00:02 437659

aifam
А вы сеанс завершаете или перезагружаетесь после внесения изменений в HKCU/HKLM соответственно?

aifam

14-05-2006 00:08 437664

Vadikan да конечно!

Vadikan

14-05-2006 00:20 437668

aifam
Вероятно, над пользовательскими параметрами (HKCU) преобладают машинные HKEY_LOCAL_MACHINE\Software\Microsoft\Driver Signing Там тоже надо поменять.

aifam

14-05-2006 00:31 437670

Цитата:

Вероятно, над пользовательскими параметрами (HKCU) преобладают машинные HKEY_LOCAL_MACHINE\Software\Microsoft\Driver Signing Там тоже надо поменять.

на этой ветке поменят параметры этого ключа "BehaviorOnFailedVerify"=dword:00000000 ? или вы имеете в виду параметры ключа Policy?

Меняю этот параметыр [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00 на hex:01, открываю свойства компа и он переключается сам на hex:00 не знаю почему =(

OSman

14-05-2006 13:13 437780

Цитата:

Меняю этот параметыр [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00 на hex:01, открываю свойства компа и он переключается сам на hex:00 не знаю почему =(

Потому, что PrivateHash в данном случае остаётся прежним.
Вероятно Vadikan имел ввиду следующее -

Код:

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Driver Signing]

"BehaviorOnFailedVerify"=dword:00000000

У меня это не дало желаемого эффекта. По поводу BehaviorOnFailedVerify в HKCU: всё работает (под админом). Может дело в правах? В любом случае пробуй с HKLM.

aifam

14-05-2006 14:06 437798

Ничего не получился=( А как вообще генерируется PrivateHash? Если найти его то можно в принципе сделать это

Vadikan

14-05-2006 21:01 437926

OSman
А как вы определили значения реестра? Я вот regshot'ом снял такое

Код:

REGSHOT LOG 1.60

Comments:

Datetime:2006/5/14 16:44:53  |  2006/5/14 16:45:24

Computer:

Username: | 



----------------------------------

Keys added:3

----------------------------------

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL

HKEY_USERS\S-1-5-21-1801674531-688789844-1060284298-1004\Software\Microsoft\Driver Signing

HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL



----------------------------------

Values added:5

----------------------------------

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\MUIVer: 00 00 28 0A 01 00 05 00

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\000500010a280884: 0x00000001

HKEY_USERS\S-1-5-21-1801674531-688789844-1060284298-1004\Software\Microsoft\Driver Signing\Policy: 0x00000000

HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\MUIVer: 00 00 28 0A 01 00 05 00

HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\000500010a280884: 0x00000001



----------------------------------

Values modified:2

----------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\Policy: 01

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\Policy: 00

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PrivateHash: B2 02 5A FA DD AB 56 62 8C 17 E3 75 E6 6D 25 BC

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PrivateHash: 3C 69 42 28 A9 94 F9 E7 C6 59 2A 49 48 DB 3B 78



----------------------------------

Total changes:10

----------------------------------

Дальше не экспериментировал, но у меня параметр другой получается из этого

Код:

Windows Registry Editor Version 5.00



[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]

"Policy"=dword:00000001

HKCU, но другой путь немного и параметр.

aifam

15-05-2006 16:37 438340

Vadikan у меня RegMon снил проктически такое же, но дело не в этом. Проблема в том что, в каждой другой системе PrivateHash генерируется по другому. Но как найти принцип генерации я не знаю.

OSman

15-05-2006 22:40 438470

Vadikan, отследил с помощью Regmon.

Цитата:

у меня параметр другой получается из этого

http://forum.oszone.net/post-437483-10.html - "1" - "Предупреждать".
В данном случае предпочтительнее воспользоваться "BehaviorOnFailedVerify" (не нужно присваивать "PrivateHash"). Для меня осталось загадкой почему этот параметр не сработал.

aifam

16-05-2006 17:59 438738

Цитата:

В данном случае предпочтительнее воспользоваться "BehaviorOnFailedVerify" (не нужно присваивать "PrivateHash"). Для меня осталось загадкой почему этот параметр не сработал.

Я пользываося и этим ключом, но не помогает =(

Цитата:

http://forum.oszone.net/post-437483-10.html - "1" - "Предупреждать".

В этой ссылке указан приват хеш твоей системы, если я ставлю свой хеш у меня срабатывает. А мне нужно найти способ отключения проверки без знания хеша, например если я другану отправляю только .reg файл чтобы он двойным нажатием на файл мог отключить проверку подписи драйверов.

OSman

16-05-2006 23:06 438817

Цитата:

Это я Vadikan...

Vadikan

17-05-2006 02:19 438857

OSman
Не понял последнего сообщения. По теме, ну некогда мне все это тестировать. Все ходим вокруг одних и тех же параметров. Должно работать без private hash, по идее.

aifam
Учетная запись администратора?

aifam

17-05-2006 12:40 438943

Цитата:

aifam
Учетная запись администратора?

Нет, учётная запись созданная мною при установки винды, но с полными полномочиями админа.

ganzi

13-06-2006 21:13 450246

Глубоко копаете, но не туда :)

Этот неприятный момент с подписыванием драйверов обнаружился у меня после установки какого-то из afterSP2 апдейтов.

Лечится (по крайней мере мне помогло) редактированием групповых политик, а именно
КонфигурацияЮзера -> АдминШаблоны -> System -> Code Signing For Device Drivers

sektor1876

05-07-2009 15:11 1159400

У меня такая же проблема.Мой компьютер => оборудование => подписывание драйверов

ставлю пропускать, окей, опять захожу подписывание драйверов галочка стоит на предупреждать. Плюнул на ето, решил через gpedit

поставил, как на скрине перезагрузился, всё осталось по прежнему ( ешё через реестр пробЫвал в разделе Driver Signing создавать ключ BehaviorOnFailedVerify с параметром 0, всё безуспешно ). Одновременно с етой проблемой начало вылазить предупреждение при запуске exe файлов

галочку всегда спрашивать снимаю, после перезагрузки всё по новой. Работаю под учётной записью администратора. Систему резал XPlite и ставил хотфиксы с update.microsoft.com . Если есть какието варианты решения данной проблемы, то буду благодарен за помощь.

Время: 14:15.