Der saubere Weg ist es, wirklich nur signierte Treiber zu verwenden und die Signatur zur Not selbst zu erstellen:
Der Windows Kernel arbeitet in verschiedenen Layern die verschiedene Restriktionsebenen besitzen.
// Accept test signed kernel mode signatures
Bcdedit.exe –set TESTSIGNING ON
// Do not accept test signed kernel mode signatures
Bcdedit.exe –set TESTSIGNING OFF
"Danke Matthias" ... "DDISABLE_INTEGRITY_CHECKS" ist die Signierung der PnP-Treiber und hat nichts damit zu tun.
Du kannst auch Treiber testen und selbst signieren ...
http://msdn.microsoft.com/en-us/windows/hardware/gg487328.aspx
Der saubere Weg ist es, wirklich nur signierte Treiber zu verwenden und die Signatur zur Not selbst zu erstellen, wenn der Hersteller nicht bereit oder in der Lage dazu ist.
Der Aufwand ist nicht allzu groß, erst recht, wenn man sowieso eine Zertifizierungsstelle betreibt. Microsoft beschreibt in einem Whitepaper, wie man Kernel-Treiber zertifiziert, auch wenn man als Administrator sonst über keine Erfahrung
in der Treiberprogrammierung verfügt. Im Gegensatz zu den teilweise abenteuerlichen Tipps, die im Web kursieren, ist dies für ein Unternehmen die einzig richtige Lösung ...
weiterlesen
Ich hoffe die Antwort ist verständlich und hat dir weitergeholfen?
- Falls ja - klicke unter einem Beitrag auf "als Antwort markieren".
- Wenn nicht - sende bitte mehr Einzelheiten und ev. Log Dateien.
regards Andreas Brauckmann visit my blog on:
http://www.brauckmann.ch
