[RIJEŠENO] Driver signature enforcement

[gstaraz]

@Calisto053:

Radiiii!!!!

Komu bude trebalo, ovo šljaka: http://www.ngohq.com/?page=dseo

Upute:
1. Podignuti sistem sa F8 i odabrati "Disable Driver Signature Enforcement "
2. Raspakirati drivere koje mislimo instalirati
3. Pokrenuti programčić sa linka gore i uputiti ga na raspakirane drivere
4. Instalirati drivere
5. Pokrenuti programčić sa gornjeg linka i uputiti ga ovaj put na instalirane drivere (windows\system32\drivers\instalirani_driver.sys)
6. Rebootati Windowse, i trebalo bi raditi

opaska:
ne pokušavajte updejtat tako sređene drivere jer slijedi BSOD ...
- za instalirat druge drivere, najprije deinstalirati stare, pa ponoviti gore navedenu proceduru sa novim driverima, i nebi trebalo biti frke

@Calisto053:
dugujem pivicu za link!
Hvala !

[calisto053]

Super, cestitke!
Samo dodaj [Rijeseno] u naslov.

[jurastublic]

Ne bih vam htio kvarit party ali ovo rješenje znači da win7 cijelo vrijeme radi u test modu u kojem ne verificira potpise. To je praktički isto kao i prije. I malware može imati bilo kakav potpis, ako se ne provjerava nema ni zaštite.

[gstaraz]

Ne bih vam htio kvarit party ali ovo rješenje znači da win7 cijelo vrijeme radi u test modu u kojem ne verificira potpise. To je praktički isto kao i prije. I malware može imati bilo kakav potpis, ako se ne provjerava nema ni zaštite.

hmmm... jesi li siguran ?

Citiram odlomak sa Driver Signature Enforcement Overrider stranice u kojemu je opis kako stvar radi:

Microsoft has provided a mode inside Windows Vista and Windows 7 that will allow developers to test their software before they submit it to Microsoft’s labs. Unfortunately, even in that test mode drivers and system files must have a test certificate before installation.
The good thing is that it does not have to be digitally verified. That means we can load drivers by creating our own unverified certificates.

Koliko ja vidim, taj softwer je samo dodao neki fake testni potpis na driver.

...probao sam instalirati na istom sistemu drugi driver kojeg nisam izmanipulirao sa Signature Overriderom i ne prolazi, bez obzira na uključeni "test mode"... Winsi ga ne prihvačaju dok ne prođe tu navodnu certifikaciju...

Neznam; nisam siguran u ovo što pričam (još je rano), pa ako znaš nešto više, slobodno napiši...

[jurastublic]

Ne znam ja ništa, samo vidim pogrešku u zaključivanju. U test modu Windows "pušta" drivere koji su potpisani ali ne provjerava potpise. Ako driver nije potpisan, neće ga propustiti ni u test modu. Ako je potpisan bilo kako (čak i lažno, recimo pomoću tog programa) onda će ga pustiti. Zašto autori malwarea isto ne bi lažno potpisali svoj driver baš poput tebe, oni jako dobro znaju da će u test modu i lažno potpisani driver proći. Problem je što nakon restarta win ostaje u tom test modu, tako da je situacija skoro ista kao i na početku. Taj program koristi samo razvijateljima drivera da privremeno provjere/debugiraju svoj program.

[gstaraz]

@jurastublic:

da, stoji sve to sta kazes... moglo bi se onda reci da je problem "fuserski rijesen" ... (Windows style )

Na zalost, ne vidim nikakvu drugu opciju koja bi se mogla koristiti, a da bude prihvatljiva prosjecnom useru.
...jos cu malo prokopati, ali sumnjam da cu moc napraviti ista vise od ovoga

Ali ajde, bar je driver instaliran, radi, i ne moram skakat po F8 tipki svaki put... i to je nesto

[calisto053]

@ jura - bas si partybrejker!
A mi se taman poveselili da samo rijesili...