稻草软件论坛 - Powered by Discuz! Board

标题: [求助] DIY经验谈跳过Windows数字签名安装驱动 [打印本页]

作者: gimer 时间: 2011-10-26 18:58 标题: DIY经验谈跳过Windows数字签名安装驱动

大家都知道在新的操作系统中安装硬件时，往往会遇到驱动程序的问题。就拿Windows 7和Vista 64bit系统而言，就要求驱动必须通过了微软的数字签名，否则即使未通过签名认证的驱动程序可以安装，但也可能在系统中出现找不到硬件，或者是不能正常使用的问题。如笔者的ASUS Xonar DS声卡，在安装所用Unified Drivers 1.31驱动后，就在设备管理器中出现了黄色感叹号（如图1）。
　　

　　　　这是为了保证系统的稳定性及设备的良好运行，微软建议使用Windows 7/Vista的用户安装通过数字签名的驱动程序版本，这样不会让系统崩溃或者变得不稳定，同时还可以确保驱动程序未被篡改，从而杜绝木马通过驱动危害系统。
　　但是对于一些驱动没有通过数字签名的硬件而言，一方面是因为厂家把驱动提交到微软进行数字签名验证时是要缴纳费用的，这就增加了产品的成本。另一方面是，一些厂家为了让新品抢先上市，没有足够的时间来等待微软验证。因此在一些产品的驱动光盘中都没有通过了数字签名的驱动程序。
　　解决未签名驱动的办法是，在产品生产厂家的官方网站上搜索是否有可用的带有签名的驱动程序。如果没有，那么只能使用未签名的驱动程序了。在Windows启动时按下F8键，用“禁用驱动程序签名强制”模式（如图2）进入系统后就可以强制关掉驱动签名验证，正常使用设备。但是每次开机或重启Windows都要这样做一次，就比较麻烦了。
　　

　还可以使用Windows测试模式下指定文件不验证签名的方法。下载运行Driver Signature Enforcement Overrider(DSEO)软件（如图3），点选“Enable Test Mode”选项启用测试模式，然后找到尚未认证的驱动文件，如笔者所用ASUS Xonar Unified Drivers 1.31驱动的文件就是“cmudaXP.sys” （如图4）。点选“Sign a System File”选项，手动输入它们的地址（如图5），这样就通过DSEO获得了测试签名认证。然后将系统重新启动，自动进入测试模式，发现驱动已经可以正常加载了。
　　

　　在Windows的测试模式中，桌面的右下角会有测试模式字样，这样看着难免有点碍眼，点选DSEO的“Remove Watermarks”选项，就会自动弹出一个网页，下载RemoveWatermark.zip文件，解压后根据系统的版本来去除水印。
　　最后值得一提的是，安装未签名的驱动程序，一定要小心谨慎，并对系统进行监控。如果发现系统遇到未知的不响应或者崩溃，这就可能是未签名的驱动程序导致的，这时需要回滚驱动程序或卸载有问题的驱动程序。

[发帖际遇]: gimer听了影音版的某个美女发的歌后,感动的一塌糊涂，当场捐出软件10套.

欢迎光临稻草软件论坛 (http://www.dcrjs.com/)