Podpisane Vozniki in Nepodpisani gonilniki

19 februar 2010

Ko namestite gonilnik v operacijskem sistemu Windows, ste morda videli opozorilo, da se voznik ne podpiše. V tem primeru morate ročno dovoliti namestitev in uporabo tega gonilnika naprave.

V Vista bi na primer vidite sporočilo nadaljevanju navaja, da Windows ne more preveriti založnika tega gonilnika programske opreme.

Toda kaj je razlika med podpisana in nepodpisana voznikov?

Podpisan voznik je v bistvu digitalno podpisan gonilnik, kar pomeni, da je gonilnik povezan z digitalno potrdilo, ki omogoča identifikacijo založnik voznika. Prav tako zagotavlja, da je voznik nikoli ni bila spremenjena z nikomer drugim, saj bi to pokvari podpisano stanje in da je nepodpisana.

Tako bo s podpisano voznik zagotovi, da lahko Windows samodejno namesti gonilnik in preprečuje zlonamerno programsko opremo, ki bo nameščena skupaj z voznikom. Glede na to, da vozniki delujejo na zelo visoko stopnjo zaščite v operacijskem sistemu, je zelo pomembno, da se uporabljajo varne voznikov.

Windows Vista, Windows Server 2008 in Windows 7 že uveljavljajo nepodpisani gonilniki se namestijo z uporabo skrbniškega dostopa ravni, ampak kako lahko prepričani, da je nepodpisan voznik varno?

No, ne moreš zares. Zato vedno poskrbite, da je do vaše varnostne programske opreme do datuma in aktivno, in naredite varnostno kopijo ali ustvarite obnovitveno točko, preden bo vse spremembe v sistemu, še posebej pri nameščanju gonilnikov .

Preverite, nepodpisane gonilnike v operacijskem sistemu Windows XP

V operacijskem sistemu Windows XP, uveljavljanje podpisanih voznikov ni prisoten, zato je tveganje za namestitev nepodpisane gonilnike z vsemi povezanimi tveganji, je veliko večja.

Ena stvar, ki jo lahko storite v operacijskem sistemu Windows XP je najti nepodpisane gonilnike v operacijskem sistemu Windows XP in, če je mogoče, jih zamenjajte z novejšimi, podpisane voznikov.

Microsoft je podrobna navodila o tem, kako uporabljati XP Podpis preverjanju orodje Windows preverite nepodpisane datoteke gonilnika. To opisuje tudi skupne težave z upravljanjem moči v nepodpisani gonilniki, tako da lahko poskusite posodobiti oziroma zamenjati nepodpisane gonilnike, ki jih podpišejo voznikov, ali onemogočite nepodpisane gonilnike, če ne povzroča takšnih težav.

Onemogoči Nepodpisani Driver Opozorila

To ni nekaj, kar vam priporočamo, ampak kot uporabnik lahko dejansko onemogočiti opozorila o nepodpisane gonilnike v operacijskem sistemu Windows XP. Z desno tipko miške kliknite ikono Moj računalnik in izberite Lastnosti v pojavnem meniju. Sedaj izberite zavihek Strojna oprema in kliknite gumb Driver podpisovanje. Nato izberite možnost ignorirati in kliknite V redu.

Če uporabljate operacijski sistem Windows XP Professional, lahko tudi spremenite varnostne politike, da storijo enako.

Tip "secpol.msc" v Run možnost v meniju Start in pritisnite tipko Enter. Nato poiščite lokalno politiko -> varnostnimi možnostmi. Sedaj najti in spremenite možnost "Devices: Nepodpisani obnašanje voznikov instalacija" na "Tiho uspeh". To zahteva ponovno zagnati računalnik.

Uporaba nepodpisane gonilnike v operacijskem sistemu Windows 7

Windows 7 ne bo vam omogočajo, da namestite nepodpisane gonilnike, kot dobro. Čeprav je dobro, da zaščiti operacijskega sistema pred namestitvijo potencialno nezanesljivih voznikov, v nekaterih primerih pa preprosto ni podpisala vozniki so na voljo, in nepodpisani gonilniki so edini način, da dela naprave.
V sistemu Windows 7 lahko onemogočite gonilnik podpisovanje iz menija Start (F8), ampak da bo treba opraviti v vsakem prtljažniku.
Druge možnosti so, da uporabite urejevalnik pravilnika skupine, ki bo delo za Ultimate (in tudi Verjamem Pro različice):
- Zagon urejevalnika pravilnika skupine z ukazom gpedit.msc v meniju start.
- Izberite Uporabniško Config -> Admin Templ. -> System -> Driver namestitev
- Izberite Ignore v spustnem polju

Če možnost urejevalnika pravilnika skupine ni na voljo, lahko uporabite to metodo:
- Začetek ukazno vrstico z admin pravicami (desno kliknite in izberite Zaženi kot skrbnik)
- Tip bcdedit.exe-set loadoptions DDISABLE_INTEGRITY_CHECKS in pritisnite tipko Enter
- Tip bcdedit.exe-set TESTSIGNING ON in pritisnite tipko Enter

Po tem bi morali biti sposobni namestiti nepodpisane gonilnike v operacijskem sistemu Windows 7.

V primeru, da želite povrniti spremembe, uporabite DENABLE_INTEGRITY_CHECKS kot zadnja možnost v prvi ukaz in OFF namesto na drugega ukaza.
Posodobiti gonilnike v nekaj preprostih korakih, lahko uporabite orodje voznik modernizirati .

_{»Zamrežene«}

Vstop Pila pod: gonilnikov