Stranica: 1/2.

[RIJEŠENO] Driver signature enforcement

Postano: 23 sij 2014, 17:38
Postao/la gstaraz
Pozdrav svima!

Evo jedan problem sa Windows7 x64 :nee , pa mi neko mozda moze pomoci...

Imam komad staraog hardwera koj radi samo sa nekim metuzalemskim driverima za xp x64 (novi driveri za Win7 ne postoje).
Isti taj hardware radi i na Windows7 sa tim xp driverima, ali treba dozvoliti "disable driver signing" u boot menu kod svakog pokretanja Win7

... uspio sam iskopati softweric "SetupReadyDriverPlus" koj ce postediti vijek trajanja F8 tipke :zamisljen ; no, problem je sta je sada sistem otvoren za kojekakve malware ulete.

Pitanje glasi:
Postoji li nacin da se dozvoli "disable driver signing" samo za taj jedan specifican driver kojeg trebam, a ne da cijeli sistem ostane nezasticen u tom segmentu

ps.
Sorry sta upadam u Linux forum sa Windows blasfemijama, ali eto, nemam koga pitati

Re: Driver signature enforcement

Postano: 23 sij 2014, 18:41
Postao/la shrike
Čuj, ovo je linux forum i baš je totalno neprimjereno. Ako napraviš osnovno google pretraživanje ćeš naći odgovor.

Re: Driver signature enforcement

Postano: 23 sij 2014, 19:35
Postao/la gstaraz
shrike je napisao/la:Čuj, ovo je linux forum i baš je totalno neprimjereno. Ako napraviš osnovno google pretraživanje ćeš naći odgovor.
Ne kontam zasto bi ovo pitanje bilo neprimjereno; a osnovno google pretrazivanje mi nije ponudilo odgovor.

ako te cini sretnim, mogu preformulirati pitanje i staviti ga u kontekst Grub2 boot menija, al mislim da je apsurdno izmisljati formulacije naj obicnijeg pitanja samo zato jer smo na Linux forumu.

Pitao sam ovdije jer smatram da su "Linuxasi" puno upuceniji i snalazljiviji od ljudi iz Windows okruzenja kada je rijec o ovakvim tematikama.

...ajde sad, ako ti nije mrsko, budi tolko dobar pa mi daj link iz google pretrage koj ima odgovor na moje pitanje

Re: Driver signature enforcement

Postano: 23 sij 2014, 20:06
Postao/la calisto053
gstaraz je napisao/la:Pitao sam ovdije jer smatram da su "Linuxasi" puno upuceniji i snalazljiviji od ljudi iz Windows okruzenja kada je rijec o ovakvim tematikama.
Vjerojatno je to istina, ali nismo ni mi "katica za sve", niti služba za korisnike...

Kulturno si pitao, pa zaslužuješ i kulturan odgovor:
Upotrijebio sam najblesaviju metodu - guglao sam "windows 7 disable driver signing" i dobio barem 10-ak vjerojatnih odgovora:
https://www.google.hr/#q=windows+7+disa ... er+signing


Ovo su potencijalna rješenja:
http://social.technet.microsoft.com/For ... rohardware

http://en.kioskea.net/faq/3914-windows- ... of-drivers

http://sabrent.com/support/knowledgebase.php?article=14

http://www.raymond.cc/blog/loading-unsi ... 4-bit-x64/

http://superuser.com/questions/644993/p ... ning-check

http://www.thegeekprofessor.com/tips-an ... windows-7/

http://thehotfix.net/forums/index.php?/ ... t-problem/


Foru s tipkom F8 si već sužio:
http://www.youtube.com/watch?v=k4RwaI4mn6Y


Ako uspiješ rješit problem, ovdje postaj link i opiši što si radio - nikad se ne zna kad će kome zatrebat... :thmb-up

Re: Driver signature enforcement

Postano: 23 sij 2014, 20:21
Postao/la gstaraz
@Calisto053:

Hvala, ali niti jedan od postanih linkova ne riješava problem...

Sve te metode (one koje rade na Win7 x64) otvaraju sustav prema bilo kojim driverima i ostavljaju ga otvorenim... (neprihvatljiva opcija)

Moje je pitanje bilo kako dozvoliti da prođe samo taj jedan driver kojeg trebam; znači napraviti neki exception, a da sustav ostane zatvoren prema drugim pokušajima upada...

Jedimo što mi pada na pamet je da sam falsificiram "signature" na te moje drivere, ali na žalost to neznam kako se radi.

Re: Driver signature enforcement

Postano: 23 sij 2014, 20:38
Postao/la nicky
gstaraz je napisao/la:...
Jedimo što mi pada na pamet je da sam falsificiram "signature" na te moje drivere, ali na žalost to neznam kako se radi.
Ovo ne budeš uspio napravit.

Re: Driver signature enforcement

Postano: 23 sij 2014, 20:57
Postao/la calisto053
Čitam komentare ljudi po forumima - sve se svodi na to da ne možeš isključit samo jedan drajver - ili sve, ili ništa (to je ono s F8)...

Ipak, probaj ovo (navodno tu ima nešto):
http://forums.bit-tech.net/showthread.php?t=232090
http://technet.microsoft.com/en-us/libr ... 10%29.aspx
http://www.ngohq.com/?page=dseo
http://www.citadelindustries.net/rdp.php
http://windows-7-articles.blogspot.com/ ... river.html

Re: Driver signature enforcement

Postano: 23 sij 2014, 21:09
Postao/la gstaraz
nicky je napisao/la: Ovo ne budeš uspio napravit.
Da, predpostavljam da je to več kvantna mehanika, pošto da je to jednostavno napraviti, sva ta "signature enforcement" zaštita i nebi imala baš smisla :)

...znači, opcije koje ostaju su napraviti neki exception za samo taj driver, ili nekako sakriti taj driver nakon što sam ga instalirao dok je sistem bio "otvoren", da ga sistem ne izbacuje kod normalnog bootanja i da Windowsi mogu nastaviti normalno raditi sa zamišljenom zaštitom i "skrivenim" driverom.

ako neko ima kakvu ideju kako to što bezbolnije riješiti, unaprijed hvala!

Re: Driver signature enforcement

Postano: 23 sij 2014, 21:20
Postao/la gstaraz
calisto053 je napisao/la: Ipak, probaj ovo (navodno tu ima nešto):

http://www.ngohq.com/?page=dseo
Ovo mi izgleda primamljivo i relativno jednostavno... budem pogledao :thmb-up

Thanks!

Re: Driver signature enforcement

Postano: 23 sij 2014, 21:38
Postao/la calisto053
Odabrao si Driver Signature Enforcement Overrider - moguće je da ćeš s tim riješit problem. ;)
Ako to ne uspije, probaj sam kreirati certifikat i pomoću njega prijaviti drajver (već sam ti postavio link iznad):
http://technet.microsoft.com/en-us/libr ... 10%29.aspx