[bodro]

Dirk Diggler

не понял. это можно и sfx-архив использовать, если от него нужно лишь поместить некие файлы в 2 каталога.

да можно, но тогда теряется возможность корректной деинсталляции

[Dirk Diggler]

На сайте сказано

Создание Unattended Windows Использование Drivers Pack избавит от необходимости интеграции драйверов в дистрибутив, дает возможность выбора устанавливаемых драйверов и последующего их удаления

можно пару комментариев, как это сделать? я в этом чайник, с установкой в работающую систему более-менее понятно, но в дистр? избавьте меня от необходимости разбираться досконально во всех механизмах работы, скажите пару слов, как это?

[bodro]

с установкой в работающую систему более-менее понятно, но в дистр?

основная идея в том чтобы дистрибутив не трогать, принцип тотже что и для установки обычного софта

[Boa Soft]

По поводу метода установки. Проверил - работает. Беру часть своих слов обратно. Достаточно только сгенереных PNF и INF файлов. Остальное не важно.
Немного модифицировал. На первом проходе сканится папка с драйверами и копируются в %SystemRoot%\inf inf - файлы с уже уникальными именами (имя состоит из OEM_ и пути и имени файла от корневой папки с выкинутыми слэшами ).
На втором проходе сканится папка драйверов и вызывается SetupCopyOEMInf для каждого найденного файла. При нужном наборе ключей новые oem*.inf не создаются а используются скопированные на первом проходе. Создаются только PNF.
На третьем проходе все соданные Inf и Pnf перемещаются в указанную папку. Осталось поместить их на целеывой диск в процессе установки . например, через $OEM$ структуру.

Скачать для тестов можно сдесь:

http://tools.oszone.net/BoaSoft/tools/mycopyoeminf.7z

Жду отзывов.

[amel27]

По поводу установки неподписанных драйверов получил следующее: ВСЕ драйверы, устанавливаемые простым копированием INF/PNF будут идти как неподписанные, т.к. пропускается шаг установки CAT-файлов в хранилище... Этим он отличается от метода с применением SetupCopyOemInf во время установки. Поэтому подавление проверки подписи обязательно, например через WINNT.SIF, но даже это не гарантирует положительного результата... Так у меня получилось с драйвером от ATI - после корректной установки установщих молча заменил часть файлов на подписанные файлы из дистрибутива (SP2.CAT), после чего драйвер естественно стал неработоспособным - только ручная переустановка (того же самого "неподписанного" драйвера) исправила ситуацию.

BoaSoft
чем отличается твой EXE от MSFN-овского кроме доп.копирования?.. хорошо бы еще добавить инфу об успехе/неудаче компиляции.

[Boa Soft]

amel27

По поводу установки неподписанных драйверов получил следующее: ВСЕ драйверы, устанавливаемые простым копированием INF/PNF будут идти как неподписанные, т.к. пропускается шаг установки CAT-файлов в хранилище...

Хм. Я то тестировал и на суспрепном образе и на простой установке с использованием утилитки подавления проверки подписи.

А вот интересно, простое копирование соответствующих cat-файлов, созданных в процессе SetupCopuOemInf, в

Код:

%SystemRoot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}

не решит этой проблемы?

чем отличается твой EXE от MSFN-овского кроме доп.копирования?.. хорошо бы еще добавить инфу об успехе/неудаче компиляции.

Чтобы небыло попапов, встроено подавление проверки цифровой подписи. Остальной механизм описывал ранее. Там не только генерация pnf, но и ряд дополнительных функций по созданию уникальных имен и копированию файлов.

Инфу добавить можно. Просто утилиту "склеил" за полчаса из кусков раных проектов для проверки работоспособности.

[amel27]

Boa Soft

А вот интересно, простое копирование соответствующих cat-файлов, созданных в процессе SetupCopuOemInf [...] не решит этой проблемы?

при отключенном подавлении проверки цифровой подписи имеем:

- подписанные драйверы: ставятся нормально - уставновщик сначала восстанавливает целостность базы хранилища сертификатов, добавляет туда найденные CAT-файлы, перекомпилирует PNF и только потом продолжает установку... хотя при этом теряется скоростное преимущество метода;

- неподписанные драйверы: проходят этап копирования файлов, регистрации интерфейсов, установку классов, на последнем этапе установщик обнаруживает отсутствие подписи и запускает откат... если во время установки были подтянуты другие системные inf-файлы, то откат может не пройти до конца и оставить "хвосты" в виде нерабочих устройств - у меня так случилось со звуковухой от M-Audio... опять же, налицо работа установщика "вхолостую".

ВЫВОД: компиляцию PNF и установку драйвера желательно проводить при одной политике "Driver Signing".

ADD: по ходу нашел как запустить SetupCopyOEMInf до запуска основного SETUP... еще пару проверок и отпишусь

[amel27]

Boa Soft

Оказалось, что для работы SetupCopyOemInf через Fake-Setup достаточно зарегистрировать три DLL-ки: SOFTPUB.DLL, WINTRUST.DLL, INITPKI.DLL (именно в таком порядке). Последняя DLL-ка при регистрации запускает службу «Cryptographic Services» (CryptScv), поэтому придется дождаться ее старта…

хочу еще попробовать видоизменить метод и попытаться восстановить из архива всю базу сертификатов, благо до запуска основного SETUP службы еще не сформированы и можно смело распаковывать все что угодно…

[amel27]

в общем, установка с переносом всего каталога сертификатов проходит нормально… последовательность действий:

- останавливаем службу CertSvc и делаем резервную копию каталогов:
%WINDIR%\inf
%WINDIR%\System32\CatRoot
%WINDIR%\System32\CatRoot2
- зачищаем эти каталоги и запускаем службу;
- копируем INF-файлы в каталог %WINDIR%\inf, переименовываем в OEMxxxxx.INF;
- компилируем INF-ы в PNF-файлы, по ходу формируем базу CAT-файлов.
- останавливаем службу CertSvc и пакуем каталоги в 7z-архив:
%WINDIR%\inf
%WINDIR%\System32\CatRoot
%WINDIR%\System32\CatRoot2
- восстанавливаем из архива каталоги, запускаем службу.

полученный архив можно смело восстанавливать на стадии фейкового сетупа (через PRESETUP.CMD), так как криптослужбы на этом этапе еще не инициализированы.

З.Ы. если есть интерес, могу выложить батники, автоматизирующие эти этапы.

[Boa Soft]

amel27

Оказалось, что для работы SetupCopyOemInf через Fake-Setup достаточно зарегистрировать три DLL-ки: SOFTPUB.DLL, WINTRUST.DLL, INITPKI.DLL (именно в таком порядке). Последняя DLL-ка при регистрации запускает службу «Cryptographic Services» (CryptScv), поэтому придется дождаться ее старта…

Очень интересно. Можно попробовать дописать.

в общем, установка с переносом всего каталога сертификатов проходит нормально… последовательность действий:

А если только каталоги OEM_*.CAT скопировать? Метод не сработает?