Eu tenho um driver da nVidia que não está assinado digitalmente. Como posso saber qual arquivo é exatamente esse? Gostaria de assiná-lo digitalmente para poder instalar o driver sem precisar desabilitar a aplicação de assinatura do driver no Windows 7 ou 10.
Responder1
Estou usando este patcher INF: forum.notebookreview.com/threads/...
Essa é a razão. A assinatura de um driver é feita por alguém com o certificado correto. Quem assina garante que o motorista está bem.
Isso só pode ser feito por pessoas de confiança. (Caso contrário, cada criador de malware assinaria seu próprio malware). Portanto, o Windows confia apenas em algumas entidades para assinar um driver.
E você, como pessoa física que acabou de hackear um driver, não é uma dessas pessoas de confiança. Portanto, não é assinado por uma entidade reconhecida. E, portanto, não é implicitamente confiável.
Gostaria de saber como assinar o patched
Adicione-se a uma lista de assinantes confiáveis no Windows (não tenho ideia de como) ou peça a alguém de confiança para assiná-la. Os links Smetherlinks da outra resposta devem ajudar com isso.
Responder2
Eu vejo. Eu precisaria de um certificado do programa WHQL, aprovado pela Microsoft para assinar o arquivo INF. Dessa forma, eu poderia instalar o driver sem desabilitar o Driver Signature Enforcement. Eu também poderia criar e instalar um certificado personalizado e assinar todos os drivers não assinados para que eles fossem instalados diretamente no meu computador. No entanto, não é uma solução prática instalar um driver simples de vez em quando. Sorte que é possível desabilitar a aplicação de assinatura de driver no Windows 7 e 10, espero que a Microsoft nunca remova essa possibilidade.