Настройки подписывания драйверов

Dexxy · Отправлено: **17:46, 27-09-2005** | #2

Вот и не тока с "железом" такое...

скриншоты удалены (все равно не грузились) /Vadikan

А раньше так было...

Blast · Конфигурация компьютера

Dexxy
Возможно в политиках запрещено устанавливать нетестированное программное обеспечение и драйвера
Посмотри здесь:
Панель управления --> Система --> Оборудование --> Подписывание драйверов.

ShaddyR · Конфигурация компьютера

как вариант - в свойствах системы проверить

Код:

оборудование\подписывание_драйверов\действие=пропускать

и старайся без фанатизма коверкать язык... читать тяжело.
Vadikan

Цитата:

Обратите внимание на пп. 2.3 и 3.5 Общих правил конференции.

Blast · Конфигурация компьютера

Цитата ShaddyR, пост№4:

как вариант - в свойствах системы проверить
оборудование\подписывание_драйверов\действие=пропускать

Цитата Blast, пост№3:

Посмотри здесь:
Панель управления --> Система --> Оборудование --> Подписывание драйверов.

deja vu....

ShaddyR · Конфигурация компьютера

Blast: угу... те же кнопки, только в профиль

... старею..

aifam · Конфигурация компьютера

а где в реестре можно изминить Панель управления --> Система --> Оборудование --> Подписывание драйверов на "Пропустить" ?

OSman · Отправлено: **11:38, 13-05-2006** | #8

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]
"Policy"=dword:00000000

aifam · Конфигурация компьютера

спасибо Но Панель управления --> Система --> Оборудование --> Подписывание драйверов всёравно стоит "Предупреждать" Что делать?

OSman · Отправлено: **13:04, 13-05-2006** | #10

Мой косяк... Было непросто засечь коварный "PrivateHash".

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]
"Policy"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Non-Driver Signing]
"Policy"=hex:00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup]
"PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0

aifam · Конфигурация компьютера

Оказывается что ключь "PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0 в каждрой системе по другому вот у меня например hex:f1,4d,3a,ba,f5,d9,7a,c0,bf,38,a1,c0,6c,c9,6e,f8 а в виртуальной машине hex:c8,4d,2f,1a,d5,d9,7a,c0,bf,38,a1,c0,8c,c0,a4,b7

Блин что делать в таком случае? Как отключить именно через реестр?

OSman · Отправлено: **21:02, 13-05-2006** | #12

Цитата:

Оказывается что ключь "PrivateHash"=hex:00,24,d6,b1,8e,82,77,a3,49,de,9d,ad,7a,95,f2,e0 в каждрой системе по другому

Этого я и боялся... Вообще хочу сразу извиниться, что (как выяснилось) стал изобретать велосипед - http://www.winguides.com/registry/display.php/1298/

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Driver Signing]
"BehaviorOnFailedVerify"=dword:00000000

aifam · Конфигурация компьютера

Спасибо за помощь, но всёравно ничего не получился и с последним ключём =( Настройка стоит на "Предупреждать" =(

Vadikan · Конфигурация компьютера

aifam
А вы сеанс завершаете или перезагружаетесь после внесения изменений в HKCU/HKLM соответственно?

aifam · Конфигурация компьютера

Vadikan да конечно!

Vadikan · Конфигурация компьютера

aifam
Вероятно, над пользовательскими параметрами (HKCU) преобладают машинные HKEY_LOCAL_MACHINE\Software\Microsoft\Driver Signing Там тоже надо поменять.

aifam · Конфигурация компьютера

Цитата:

Вероятно, над пользовательскими параметрами (HKCU) преобладают машинные HKEY_LOCAL_MACHINE\Software\Microsoft\Driver Signing Там тоже надо поменять.

на этой ветке поменят параметры этого ключа "BehaviorOnFailedVerify"=dword:00000000 ? или вы имеете в виду параметры ключа Policy?

Меняю этот параметыр [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00 на hex:01, открываю свойства компа и он переключается сам на hex:00 не знаю почему =(

OSman · Отправлено: **13:13, 14-05-2006** | #18

Цитата:

Меняю этот параметыр [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00 на hex:01, открываю свойства компа и он переключается сам на hex:00 не знаю почему =(

Потому, что PrivateHash в данном случае остаётся прежним.
Вероятно Vadikan имел ввиду следующее -

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Driver Signing]
"BehaviorOnFailedVerify"=dword:00000000

У меня это не дало желаемого эффекта. По поводу BehaviorOnFailedVerify в HKCU: всё работает (под админом). Может дело в правах? В любом случае пробуй с HKLM.

aifam · Конфигурация компьютера

Ничего не получился=( А как вообще генерируется PrivateHash? Если найти его то можно в принципе сделать это

Vadikan · Конфигурация компьютера

OSman
А как вы определили значения реестра? Я вот regshot'ом снял такое

Код:

REGSHOT LOG 1.60
Comments:
Datetime:2006/5/14 16:44:53  |  2006/5/14 16:45:24
Computer:
Username: | 

----------------------------------
Keys added:3
----------------------------------
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL
HKEY_USERS\S-1-5-21-1801674531-688789844-1060284298-1004\Software\Microsoft\Driver Signing
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL

----------------------------------
Values added:5
----------------------------------
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\MUIVer: 00 00 28 0A 01 00 05 00
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\000500010a280884: 0x00000001
HKEY_USERS\S-1-5-21-1801674531-688789844-1060284298-1004\Software\Microsoft\Driver Signing\Policy: 0x00000000
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\MUIVer: 00 00 28 0A 01 00 05 00
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\MUILanguages\FileVersions\0419\SIGTAB.DLL\000500010a280884: 0x00000001

----------------------------------
Values modified:2
----------------------------------
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\Policy: 01
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing\Policy: 00
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PrivateHash: B2 02 5A FA DD AB 56 62 8C 17 E3 75 E6 6D 25 BC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PrivateHash: 3C 69 42 28 A9 94 F9 E7 C6 59 2A 49 48 DB 3B 78

----------------------------------
Total changes:10
----------------------------------

Дальше не экспериментировал, но у меня параметр другой получается из этого

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Driver Signing]
"Policy"=dword:00000001

HKCU, но другой путь немного и параметр.

aifam · Конфигурация компьютера

Vadikan у меня RegMon снил проктически такое же, но дело не в этом. Проблема в том что, в каждой другой системе PrivateHash генерируется по другому. Но как найти принцип генерации я не знаю.

OSman · Отправлено: **22:40, 15-05-2006** | #22

Vadikan, отследил с помощью Regmon.

Цитата:

у меня параметр другой получается из этого

http://forum.oszone.net/post-437483-10.html - "1" - "Предупреждать".
В данном случае предпочтительнее воспользоваться "BehaviorOnFailedVerify" (не нужно присваивать "PrivateHash"). Для меня осталось загадкой почему этот параметр не сработал.

aifam · Конфигурация компьютера

Цитата:

В данном случае предпочтительнее воспользоваться "BehaviorOnFailedVerify" (не нужно присваивать "PrivateHash"). Для меня осталось загадкой почему этот параметр не сработал.

Я пользываося и этим ключом, но не помогает =(

Цитата:

http://forum.oszone.net/post-437483-10.html - "1" - "Предупреждать".

В этой ссылке указан приват хеш твоей системы, если я ставлю свой хеш у меня срабатывает. А мне нужно найти способ отключения проверки без знания хеша, например если я другану отправляю только .reg файл чтобы он двойным нажатием на файл мог отключить проверку подписи драйверов.

OSman · Отправлено: **23:06, 16-05-2006** | #24

Цитата:

В этой ссылке указан приват хеш твоей системы, если я ставлю свой хеш у меня срабатывает. А мне нужно найти способ отключения проверки без знания хеша, например если я другану отправляю только .reg файл чтобы он двойным нажатием на файл мог отключить проверку подписи драйверов.

Это я Vadikan...

Vadikan · Конфигурация компьютера

OSman
Не понял последнего сообщения. По теме, ну некогда мне все это тестировать. Все ходим вокруг одних и тех же параметров. Должно работать без private hash, по идее.

aifam
Учетная запись администратора?

aifam · Конфигурация компьютера

Цитата:

aifam
Учетная запись администратора?

Нет, учётная запись созданная мною при установки винды, но с полными полномочиями админа.

ganzi · Отправлено: **21:13, 13-06-2006** | #27

Глубоко копаете, но не туда

Этот неприятный момент с подписыванием драйверов обнаружился у меня после установки какого-то из afterSP2 апдейтов.

Лечится (по крайней мере мне помогло) редактированием групповых политик, а именно
КонфигурацияЮзера -> АдминШаблоны -> System -> Code Signing For Device Drivers

sektor1876 · Отправлено: **15:11, 05-07-2009** | #28

У меня такая же проблема.Мой компьютер => оборудование => подписывание драйверов

ставлю пропускать, окей, опять захожу подписывание драйверов галочка стоит на предупреждать. Плюнул на ето, решил через gpedit

поставил, как на скрине перезагрузился, всё осталось по прежнему ( ешё через реестр пробЫвал в разделе Driver Signing создавать ключ BehaviorOnFailedVerify с параметром 0, всё безуспешно ). Одновременно с етой проблемой начало вылазить предупреждение при запуске exe файлов

галочку всегда спрашивать снимаю, после перезагрузки всё по новой. Работаю под учётной записью администратора. Систему резал XPlite и ставил хотфиксы с update.microsoft.com . Если есть какието варианты решения данной проблемы, то буду благодарен за помощь.