64비트 Windows 7에 FreeOTFE를 설치하려고 합니다. FreeOTFE에는 설치해야 하는 다양한 암호화 알고리즘용 드라이버가 많이 포함되어 있습니다.
Windows에서는 서명된 드라이버가 아니기 때문에 설치되지 않는다는 오류가 발생합니다.
서명 확인을 어떻게 껐다가 다시 켤 수 있나요?
부팅 구성 값을 설정해 보았습니다.
bcdedit -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit -set TESTSIGNING OFF
그러나 재부팅 후에도 상황은 여전히 동일했습니다.
제가 아는 것은 Windows를 테스트 모드로 전환해야 한다는 것뿐입니다. 그런데 어떻게 해야 합니까? 다른 대안은 타사 도구를 설치하여 서명 시행을 일시적으로 무시하는 것이지만 실제로는 그렇게 하고 싶지 않습니다.
답변1
정보가 있습니다여기설치 방법에 대해무료OTFEWindows 7 x64 시스템에서.
몇 가지 문제가 발생했지만 제대로 작동하려면 다음 단계를 따르세요.
- 테스트 서명 활성화(64비트 시스템에서);
- 관리자 권한으로 명령 프롬프트를 실행합니다.
- 유형cmd시작 메뉴 대화 상자에서 마우스 오른쪽 버튼을 클릭하고관리자로 실행;
- 다음을 입력하여 현재 부팅된 Windows 설치에 대한 테스트 서명을 활성화합니다.
bcdedit.exe /set TESTSIGNING ON
- 관리자 권한으로 명령 프롬프트를 실행합니다.
- 재부팅당신의 기계.
- 확인하십시오무료OTFE설치 프로그램~이다~ 아니다EFS 암호화됨(탐색기에서는 녹색으로 표시됨)
- 이것이 이전에 설치가 실패한 이유입니다. 내 AppData는 EFS로 암호화되어 있습니다. 따라서 다운로드한 설치 프로그램도 암호화되었습니다. 따라서 설치된 드라이버 파일은시스템32또한 암호화되었습니다. SYSTEM에서 드라이버를 로드해야 하지만 SYSTEM에 개인 암호화 인증서가 없으므로 드라이버를 로드할 수 없습니다.
- 실행무료OTFE설치 프로그램관리자로서(마우스 오른쪽 버튼 클릭 등).
Windows 7 Pro x64 및 Windows 7 Ultimate x64에서 테스트되었습니다.
참고하세요무료OTFELUKS 드라이브를 마운트하기만 하면 됩니다. Windows에는 EXT4 지원을 제공하지 않습니다. Windows와 Linux 모두에서 LUKS 볼륨을 사용하기 위해 제가 한 일은 NTFS 볼륨이 있는 LUKS 컨테이너를 사용하는 것입니다. 왜냐하면 기본적으로 Windows와 Linux 모두에서 읽고 쓸 수 있기 때문입니다.
Windows 내에서 LUKS 볼륨에 EFS 또는 NTFS 압축을 사용하지 마세요. ntfs-3g(Linux)는 이를 읽을 수 없기 때문입니다.
2015-02-25 편집
FreeOTFE는 중단되었습니다. 현재 활발히 개발중인 포크는독스박스.
답변2
다음이 도움이 될 것입니다. 에서 가져온 것입니다.커널 모드 코드 서명 연습, v1.1c, 24페이지. 이 글을 쓰는 시점에는 Windows 7이 출시되지 않았으므로 Windows Vista를 지칭합니다. Windows 7은 물론 Windows Vista에도 적용됩니다.
2단계: 커널 모드 테스트 서명 부팅 구성 옵션 활성화 테스트 서명된 커널 모드 소프트웨어는 기본 Windows Vista 시스템에 로드할 수 없습니다. 커널이 테스트 서명된 드라이버를 확인하려면 먼저 테스트 서명 부팅 구성 옵션을 수동으로 활성화해야 합니다. BCDEdit 도구를 사용하여 부팅 구성 테스트 서명 옵션을 활성화하려면
- 아이콘을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행을 클릭하여 관리자 권한 명령 창을 엽니다.
- 테스트 서명을 활성화하려면 다음 명령을 사용하십시오.
bcdedit.exe /set TESTSIGNING ON
메모:BCDEdit은 새로운 부팅 구성 편집기이며 Windows Vista 및 이후 버전의 Windows에 포함되어 있습니다. BCDEdit에 대한 자세한 내용은 "Windows Vista의 부팅 구성 데이터"라는 제목의 백서를 참조하세요. 테스트 서명을 위한 BCDEdit 옵션이 활성화되면 Windows Vista는 다음을 수행합니다.
- 데스크탑의 네 모서리 모두에 "테스트 모드"라는 텍스트가 포함된 워터마크를 표시하여 시스템에서 테스트 서명이 활성화되었음을 사용자에게 상기시킵니다.
- 인증서로 서명된 운영 체제 로더 및 커널 로드 드라이버. 신뢰할 수 있는 루트 인증 기관에 연결하기 위해 인증서 유효성 검사가 필요하지 않습니다. 그러나 각 드라이버 이미지 파일에는 디지털 서명이 있어야 합니다.