Driver firmati e driver non firmati

19 FEBBRAIO 2010

Quando si installa un driver di periferica in Windows, potreste vedere un messaggio di avviso che il driver non è firmato. In questo caso è necessario autorizzare manualmente l'installazione e l'uso di tale driver di periferica.

In Vista, ad esempio si dovrebbe vedere il messaggio sottostante che indica che Windows non è possibile verificare l'autore del software di questo driver.

Ma qual è la differenza tra i driver firmati e non firmati?

Un driver firmato è fondamentalmente un driver con firma digitale, il che significa che il software del driver è associato con un certificato digitale che consenta di identificare l'editore del conducente. Inoltre, garantisce che il driver non è mai stata modificata da chiunque altro, come sarebbe corrompere lo stato firmato e renderlo unsigned.

Quindi, utilizzando un driver firmato farà in modo che Windows può installare automaticamente il driver e impedisce software dannoso per essere installato insieme al driver. Considerando che i conducenti operano ad un livello di sicurezza molto elevato nel sistema operativo, è molto importante utilizzare driver sicuro.

Windows Vista, Windows Server 2008 e Windows 7 già far rispettare i driver non firmati per essere installato utilizzando amministratore di accesso a livello, ma come si può sapere con certezza che un driver senza firma è sicuro?

Beh, non si può davvero. Quindi, accertarsi sempre che il vostro software di sicurezza sia aggiornato e attivo, e di fare un backup o creare un punto di ripristino prima di apportare modifiche al sistema, soprattutto quando si installano i driver di periferica .

Verificare che i driver non firmati in Windows XP

In Windows XP, l'applicazione del driver con firma non è presente, quindi il rischio di installazione di driver non firmati, con tutti i rischi associati è molto più alta.

Una cosa che si può fare in Windows XP è quello di trovare i driver non firmati in Windows XP e, se possibile, sostituirli con nuovi, driver firmati.

Microsoft ha dettagliato le istruzioni su come utilizzare il Signature Verification Tool di Windows XP per controllare i file di driver non firmati. Questo descrive anche il problema comune con la gestione del potere nel driver non firmati, in modo da poter cercare di aggiornare o sostituire i driver non firmati dai driver firmati, o disattivare i driver non firmati se non causano questi problemi.

Disabilitare Avvertenze driver non firmati

Non è qualcosa che si consiglia, ma come un utente si può effettivamente disattivare le avvertenze in tema di driver non firmati in Windows XP. Pulsante destro del mouse sull'icona Risorse del computer e selezionare Proprietà dal menu a comparsa. Ora selezionare la scheda Hardware e fare clic sul pulsante Firma driver. Avanti, selezionare l'opzione Ignora e fare clic su OK.

Se si utilizza Windows XP Professional, è possibile anche modificare le politiche di sicurezza di fare lo stesso.

Tipo "secpol.msc" presso l'opzione Esegui nel menu di avvio e premere Invio. Quindi, individuare Criteri locali -> Opzioni di protezione. Ora, trovare e modificare l'opzione "Periferiche: funzionamento installazione driver privo di firma digitale" a "Installa senza avvisare". Ciò richiede un riavvio del computer.

Utilizzare i driver non firmati in Windows 7

Windows 7 non permetterà di installare i driver non firmati pure. Anche se è bene per proteggere un sistema operativo da installare i driver potenzialmente non affidabili, in alcuni casi, semplicemente non ci sono driver firmati a disposizione, ed i driver non firmati sono l'unico modo per far funzionare un dispositivo.
In Windows 7 è possibile disattivare il driver della firma dal menu di avvio (F8), ma che dovrà essere fatto durante ogni avvio.
Altre opzioni sono per utilizzare l'editor dei criteri di gruppo, che lavorerà per la Ultimate (e credo che anche le versioni Pro):
- Avviare l'Editor Criteri di gruppo utilizzando il comando gpedit.msc dal menu di avvio.
- Selezionare Configurazione utente -> Admin Templ. -> Sistema -> Installazione del driver
- Selezionare Ignora nella casella a discesa

Se l'opzione Editor Criteri di gruppo non è disponibile, è possibile utilizzare questo metodo:
- Avviare un prompt dei comandi con privilegi di amministratore (tasto destro del mouse e selezionare Esegui come amministratore)
- Tipo bcdedit.exe-impostati loadoptions DDISABLE_INTEGRITY_CHECKS e premere Invio
- Tipo bcdedit.exe-set TESTSIGNING ON e premere Invio

Dopo questo si dovrebbe essere in grado di installare i driver non firmati in Windows 7.

Nel caso in cui si desidera ripristinare le modifiche, utilizzare DENABLE_INTEGRITY_CHECKS come ultima opzione nel primo comando e OFF invece di ON nel secondo comando.
Per aggiornare i driver in pochi semplici passi, è possibile utilizzare uno strumento di aggiornamento del driver .

_{»Reticolato«}

Entry Filed under: Device Drivers