Aláírt illesztőprogramok és aláíratlan illesztőprogramok

Február 19, 2010

Amikor egy eszközillesztő telepítése a Windows, akkor lehet, hogy látott egy figyelmeztetést, hogy az illesztőprogram nincs aláírva. Ebben az esetben kézzel kell engedélyezni a telepítését és használatát, hogy az illesztőprogramot.

A Vista például akkor látni az alábbi üzenet jelzi, hogy a Windows nem tudja ellenőrizni a kiadó ezt a szoftvert.

De mi a különbség aláírt és aláíratlan illesztőprogramokat?

Az aláírt vezető alapvetően egy digitálisan aláírt illesztőprogram, ami azt jelenti, hogy a vezető szoftver jár a digitális tanúsítvány, amely lehetővé teszi azonosítását a kiadó a vezető. Biztosítja továbbá, hogy a vezető soha nem módosította senki, mivel ez a korrupt aláírt állapot, és ez aláírás nélküli.

Így egy aláírt illesztőprogram biztosítja, hogy a Windows automatikusan telepíti az illesztőprogramot, és megakadályozza a rosszindulatú szoftvert kell telepíteni együtt a vezető. Tekintettel arra, hogy a járművezetők működik egy nagyon magas biztonsági szintet az operációs rendszer, akkor nagyon fontos, hogy biztonságos vezetők.

A Windows Vista, a Windows 2008 Server és a Windows 7 már érvényesíteni aláíratlan illesztőprogramok telepítését a rendszergazdai szintű hozzáférést, de hogyan lehet tudni biztosan, hogy az aláíratlan illesztőprogram biztonságos?

Nos, nem igazán. Tehát, mindig győződjön meg arról, hogy a biztonsági szoftver naprakész és aktív, és a biztonsági mentés, vagy hozzon létre egy rendszer-visszaállítási pontot, mielőtt bármilyen változtatást a rendszer, különösen, ha a telepítés eszközmeghajtók .

Ellenőrizze aláíratlan illesztőprogramok a Windows XP

A Windows XP, érvényesítése aláírt illesztőprogramok nem áll fenn, így a kockázat a telepítés aláíratlan illesztőprogramok minden vonatkozó kockázat jóval magasabb.

Az egyik dolog, amit tehetünk, a Windows XP, hogy megtaláljuk a aláíratlan illesztőprogramok a Windows XP, és ha lehetséges, cserélje ki őket az újabb, aláírt illesztőprogramokat.

A Microsoft részletes utasításokat, hogyan kell használni a Windows XP aláírás ellenőrző eszköz , hogy ellenőrizze az aláíratlan illesztőprogramokat. Ez írja le a közös probléma a teljesítmény menedzsment aláíratlan illesztőprogramokat, így próbálja frissíteni vagy cserélje ki az aláíratlan meghajtók aláírt illesztőprogramok vagy tiltsa le az aláíratlan illesztőprogramokat, ha azok okoznak ilyen problémákat.

Letiltása aláíratlan illesztőprogram figyelmeztetések

Ez nem olyasmi, amit ajánlott, de a felhasználó akkor valóban letilthatja a figyelmeztetéseket aláíratlan illesztőprogramok a Windows XP. Kattintson a jobb gombbal a Sajátgép ikonra, és válassza ki a Tulajdonságok lehetőséget a felbukkanó menüben. Most válassza ki a Hardver fülre, majd kattintson az Illesztőprogram aláírása gombra. Ezután válassza a Kihagyás lehetőséget, majd kattintson az OK gombra.

Ha a Windows XP Professional, akkor is megváltoztathatja a biztonsági házirendeket, hogy tegyék ugyanezt.

Type "secpol.msc" a Futtatás opciót a Start menüben, és nyomja meg az Enter billentyűt. Majd keresse meg a Helyi házirend -> Biztonsági beállítások. Most meg, és módosítsa a beállítást "Devices: aláírt illesztőprogram telepítésekor viselkedés" a "figyelmeztetés nélkül". Ez megköveteli egy újraindítás a számítógép.

Használja aláíratlan illesztőprogramok Windows 7

Windows 7 nem teszi lehetővé, hogy telepítse az aláírás nélküli vezetők is. Bár jó, hogy megvédje az operációs rendszer telepítését potenciálisan megbízhatatlan vezetők, néhány esetben egyszerűen nincs aláírt illesztőprogramok és az aláíratlan illesztőprogramok az egyetlen módja annak, hogy az eszköz a munka.
A Windows 7 letilthatja vezető aláírásával a Start menüben (F8), de ez meg kell tenni indításkor.
További lehetőség az, hogy használja a Group Policy Editor, amely működni fog a végső (és azt is gondolom, a Pro verzió):
- Indítsa el a Csoportházirend-szerkesztő segítségével gpedit.msc parancsot a Start menüben.
- Válasszuk az Egyéni Config -> Admin Templ. -> Rendszer -> driver telepítése
- Válassza IGNORE a legördülő listában

Ha a csoportházirend-szerkesztő opció nem áll rendelkezésre, akkor ezt a módszert:
- Elkezd egy parancssort admin jogokkal (jobb klikk, és válassza ki a Futtatás rendszergazdaként)
- Típus Bcdedit.exe beállított loadoptions DDISABLE_INTEGRITY_CHECKS és nyomja meg az Enter
- Típus Bcdedit.exe beállított TESTSIGNING ON és nyomja meg az Enter

Ezt követően meg kell tenni, hogy telepítse az aláírás nélküli illesztőprogramok Windows 7.

Abban az esetben, ha vissza akar térni a változásokat, használja DENABLE_INTEGRITY_CHECKS az utolsó lehetőséget az első parancs és OFF helyett a második parancsot.
Frissíteni a vezetők néhány egyszerű lépésben, akkor a meghajtóprogram-frissítő eszköz .

_{»Térhálós«}

Nevezési Kategória: Device Drivers