Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Настройки подписывания драйверов (http://forum.oszone.net/showthread.php?t=54382)

Dexxy 27-09-2005 17:34 359111

Настройки подписывания драйверов
 
Плиз Хелп!
Стоял у меня ХР и как то раз решил я его переустановить.
Всё ок тока если раньше при установки "дров" он мне ругался:
Ето Хрень что ты юзер сташь не проверена ВиндоуЗ лого...
и я мог нажать Континиуэ (продолжить) и всё ОК.
Сейчас он ругается что незя и всё...
Может кто знает как это лечить, зарание спасибо.

Dexxy 27-09-2005 17:46 359115

Вот и не тока с "железом" такое...



скриншоты удалены (все равно не грузились) /Vadikan

А раньше так было...

Blast 27-09-2005 17:51 359117

Dexxy
Возможно в политиках запрещено устанавливать нетестированное программное обеспечение и драйвера
Посмотри здесь:
Панель управления --> Система --> Оборудование --> Подписывание драйверов.

ShaddyR 28-09-2005 12:53 359435

как вариант - в свойствах системы проверить
Код:

оборудование\подписывание_драйверов\действие=пропускать
и старайся без фанатизма коверкать язык... читать тяжело.
Vadikan
Цитата:

Обратите внимание на пп. 2.3 и 3.5 Общих правил конференции.

Blast 28-09-2005 18:00 359626

Цитата:

Цитата ShaddyR, пост№4
как вариант - в свойствах системы проверить
оборудование\подписывание_драйверов\действие=пропускать

Цитата:

Цитата Blast, пост№3
Посмотри здесь:
Панель управления --> Система --> Оборудование --> Подписывание драйверов.

deja vu....


ShaddyR 28-09-2005 20:14 359708

Blast: угу... те же кнопки, только в профиль;) ... старею..

aifam 13-05-2006 11:26 437450

а где в реестре можно изминить Панель управления --> Система --> Оборудование --> Подписывание драйверов на "Пропустить" ?

OSman 13-05-2006 11:38 437453

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]
"Policy"=dword:00000000


aifam 13-05-2006 11:42 437454

спасибо Но Панель управления --> Система --> Оборудование --> Подписывание драйверов всёравно стоит "Предупреждать" Что делать?

OSman 13-05-2006 13:04 437483

Мой косяк... Было непросто засечь коварный "PrivateHash".
Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]
"Policy"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Non-Driver Signing]
"Policy"=hex:00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup]
"PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0


aifam 13-05-2006 20:19 437590

Оказывается что ключь "PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0 в каждрой системе по другому вот у меня например hex:f1,4d,3a,ba,f5,d9,7a,c0,bf,38,a1,c0,6c,c9,6e,f8 а в виртуальной машине hex:c8,4d,2f,1a,d5,d9,7a,c0,bf,38,a1,c0,8c,c0,a4,b7


Блин что делать в таком случае? Как отключить именно через реестр?

OSman 13-05-2006 21:02 437601

Цитата:

Оказывается что ключь "PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0 в каждрой системе по другому
Этого я и боялся... Вообще хочу сразу извиниться, что (как выяснилось) стал изобретать велосипед - http://www.winguides.com/registry/display.php/1298/
Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Driver Signing]
"BehaviorOnFailedVerify"=dword:00000000


aifam 13-05-2006 22:57 437643

Спасибо за помощь, но всёравно ничего не получился и с последним ключём =( Настройка стоит на "Предупреждать" =(

Vadikan 14-05-2006 00:02 437659

aifam
А вы сеанс завершаете или перезагружаетесь после внесения изменений в HKCU/HKLM соответственно?

aifam 14-05-2006 00:08 437664

Vadikan да конечно!

Vadikan 14-05-2006 00:20 437668

aifam
Вероятно, над пользовательскими параметрами (HKCU) преобладают машинные HKEY_LOCAL_MACHINE\Software\Microsoft\Driver Signing Там тоже надо поменять.

aifam 14-05-2006 00:31 437670

Цитата:

Вероятно, над пользовательскими параметрами (HKCU) преобладают машинные HKEY_LOCAL_MACHINE\Software\Microsoft\Driver Signing Там тоже надо поменять.
на этой ветке поменят параметры этого ключа "BehaviorOnFailedVerify"=dword:00000000 ? или вы имеете в виду параметры ключа Policy?

Меняю этот параметыр [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00 на hex:01, открываю свойства компа и он переключается сам на hex:00 не знаю почему =(

OSman 14-05-2006 13:13 437780

Цитата:

Меняю этот параметыр [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00 на hex:01, открываю свойства компа и он переключается сам на hex:00 не знаю почему =(
Потому, что PrivateHash в данном случае остаётся прежним.
Вероятно Vadikan имел ввиду следующее -
Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Driver Signing]
"BehaviorOnFailedVerify"=dword:00000000

У меня это не дало желаемого эффекта. По поводу BehaviorOnFailedVerify в HKCU: всё работает (под админом). Может дело в правах? В любом случае пробуй с HKLM.

aifam 14-05-2006 14:06 437798

Ничего не получился=( А как вообще генерируется PrivateHash? Если найти его то можно в принципе сделать это

Vadikan 14-05-2006 21:01 437926

OSman
А как вы определили значения реестра? Я вот regshot'ом снял такое
Код:

REGSHOT LOG 1.60
Comments:
Datetime:2006/5/14 16:44:53  |  2006/5/14 16:45:24
Computer:
Username: |

----------------------------------
Keys added:3
----------------------------------
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL
HKEY_USERS\S-1-5-21-1801674531-688789844-1060284298-1004\Software\Microsoft\Driver Signing
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL

----------------------------------
Values added:5
----------------------------------
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\MUIVer: 00 00 28 0A 01 00 05 00
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\000500010a280884: 0x00000001
HKEY_USERS\S-1-5-21-1801674531-688789844-1060284298-1004\Software\Microsoft\Driver Signing\Policy: 0x00000000
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\MUIVer: 00 00 28 0A 01 00 05 00
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\000500010a280884: 0x00000001

----------------------------------
Values modified:2
----------------------------------
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\Policy: 01
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\Policy: 00
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PrivateHash: B2 02 5A FA DD AB 56 62 8C 17 E3 75 E6 6D 25 BC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PrivateHash: 3C 69 42 28 A9 94 F9 E7 C6 59 2A 49 48 DB 3B 78

----------------------------------
Total changes:10
----------------------------------

Дальше не экспериментировал, но у меня параметр другой получается из этого
Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]
"Policy"=dword:00000001

HKCU, но другой путь немного и параметр.

aifam 15-05-2006 16:37 438340

Vadikan у меня RegMon снил проктически такое же, но дело не в этом. Проблема в том что, в каждой другой системе PrivateHash генерируется по другому. Но как найти принцип генерации я не знаю.

OSman 15-05-2006 22:40 438470

Vadikan, отследил с помощью Regmon.
Цитата:

у меня параметр другой получается из этого
http://forum.oszone.net/post-437483-10.html - "1" - "Предупреждать".
В данном случае предпочтительнее воспользоваться "BehaviorOnFailedVerify" (не нужно присваивать "PrivateHash"). Для меня осталось загадкой почему этот параметр не сработал.

aifam 16-05-2006 17:59 438738

Цитата:

В данном случае предпочтительнее воспользоваться "BehaviorOnFailedVerify" (не нужно присваивать "PrivateHash"). Для меня осталось загадкой почему этот параметр не сработал.
Я пользываося и этим ключом, но не помогает =(


Цитата:

http://forum.oszone.net/post-437483-10.html - "1" - "Предупреждать".
В этой ссылке указан приват хеш твоей системы, если я ставлю свой хеш у меня срабатывает. А мне нужно найти способ отключения проверки без знания хеша, например если я другану отправляю только .reg файл чтобы он двойным нажатием на файл мог отключить проверку подписи драйверов.

OSman 16-05-2006 23:06 438817

Цитата:

В этой ссылке указан приват хеш твоей системы, если я ставлю свой хеш у меня срабатывает. А мне нужно найти способ отключения проверки без знания хеша, например если я другану отправляю только .reg файл чтобы он двойным нажатием на файл мог отключить проверку подписи драйверов.
Это я Vadikan...

Vadikan 17-05-2006 02:19 438857

OSman
Не понял последнего сообщения. По теме, ну некогда мне все это тестировать. Все ходим вокруг одних и тех же параметров. Должно работать без private hash, по идее.

aifam
Учетная запись администратора?

aifam 17-05-2006 12:40 438943

Цитата:

aifam
Учетная запись администратора?
Нет, учётная запись созданная мною при установки винды, но с полными полномочиями админа.

ganzi 13-06-2006 21:13 450246

Глубоко копаете, но не туда :)

Этот неприятный момент с подписыванием драйверов обнаружился у меня после установки какого-то из afterSP2 апдейтов.

Лечится (по крайней мере мне помогло) редактированием групповых политик, а именно
КонфигурацияЮзера -> АдминШаблоны -> System -> Code Signing For Device Drivers


sektor1876 05-07-2009 15:11 1159400

У меня такая же проблема.Мой компьютер => оборудование => подписывание драйверов ставлю пропускать, окей, опять захожу подписывание драйверов галочка стоит на предупреждать. Плюнул на ето, решил через gpedit поставил, как на скрине перезагрузился, всё осталось по прежнему ( ешё через реестр пробЫвал в разделе Driver Signing создавать ключ BehaviorOnFailedVerify с параметром 0, всё безуспешно ). Одновременно с етой проблемой начало вылазить предупреждение при запуске exe файлов галочку всегда спрашивать снимаю, после перезагрузки всё по новой. Работаю под учётной записью администратора. Систему резал XPlite и ставил хотфиксы с update.microsoft.com . Если есть какието варианты решения данной проблемы, то буду благодарен за помощь.


Время: 03:48.

Время: 03:48.
© OSzone.net 2001-