Блокирование драйвера при установке

[Sam Gold]

Доброго времени суток. Имеется драйвер. Произвожу его установку при помощи SCM - менеджера. В WinXP все работает. В Win7 x64 StartService() падает, при этом GetLastError() возвращает ERROR_DRIVER_BLOCKED (1275). Создал сертификат и выполнил подписание пакета драйвера для тестового использования как описано в Подписывание пакета драйвера. Однако ошибка осталась. Кто-нибудь сталкивался с подобным? Подскажите как инсталлировать свои драйвера в Win7 x64?

[Rock-n-Rolla]

извиняюсь, а драйвер скомпилирован как x64?

[Sam Gold]

Сообщение от Rock-n-Rolla

извиняюсь, а драйвер скомпилирован как x64?

Да.................

[f.hump]

одскажите как инсталлировать свои драйвера в Win7 x64?

в случае 64х битной винды, для kernel mode driver нужно выполнять подпись не только каталога, но и всех связаных бинарников. путь верификации сертификата обязан содержать перекрестный сетрификат.

общая рекомендация: пишите user mode driver, требования к нему менее строгие.


да. в случае test sign нужно его включить:

Bcdedit.exe -set TESTSIGNING ON

[Sam Gold]

Сообщение от f.hump

в случае 64х битной винды, для kernel mode driver нужно выполнять подпись не только каталога, но и всех связаных бинарников. путь верификации сертификата обязан содержать перекрестный сетрификат.

Можно по подробнее о том, как это сделать.

Сообщение от f.hump

общая рекомендация: пишите user mode driver, требования к нему менее строгие.

Для решаемой задачи необходим kernel-mode драйвер

[f.hump]

так это, тема по ресурсу, который вы использовали (подписание пакета драйвера для тестового использования) должна работать. для этого нужно разрешить тестовые подписи на целевой машине:
с виндовской командной строки выполнить следующее

Bcdedit.exe -set TESTSIGNING ON

и перезагрузить винду.


а если делать релиз то есть вот эта тема
http://msdn.microsoft.com/en-us/libr...(v=vs.85).aspx
они конечно говорят, что бинарники нужно подписывать только для бут-лоад драйверов, но я предпочитаю подписывать kernel-mode бинарники в любом случае.

[Sam Gold]

путь верификации сертификата обязан содержать перекрестный сетрификат.

Насколько я понял, в приведенном мной руководстве этого не было
Подписал также бинарник драйвера, разместил пакет драйвера в хранилище драйверов . Запустил винду в тестовом режиме. Но драйвер по прежнему блокируется

[f.hump]

а установка драйвера была успешной?

у винды есть такой интересный файл setupapi.log или setupapi.dev.log в котором она пишет все, что она думает про установку разных драйверов. рекомендую почитать.

Насколько я понял, в приведенном мной руководстве этого не было

. это от того, что для работы в тестовом режиме перекрестный сертификат не требуестся. весь метериал с того ресурса просто перевод материала c MSDN. только не нашел, чтобы они указывали на необходимость включения тестового режима.

[Sam Gold]

Глянул setupapi.dev.log: там вылезают следующие ошибки

{_VERIFY_FILE_SIGNATURE} 11:07:15.861
sig: Key = testdriver.inf
sig: FilePath = C:\Windows\System32\DriverStore\Tem p\{07f17905-58b7-12c2-2fff-bf7fccf1bc5f}\testdriver.inf
sig: Catalog = C:\Windows\System32\DriverStore\Tem p\{07f17905-58b7-12c2-2fff-bf7fccf1bc5f}\testdriver.cat
! sig: Verifying file against specific (valid) catalog failed! (0x800b0109)
! sig: Error 0x800b0109: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
sig: {_VERIFY_FILE_SIGNATURE exit(0x800b0109)} 11:07:15.922
sig: {_VERIFY_FILE_SIGNATURE} 11:07:15.922
sig: Key = testdriver.inf
sig: FilePath = C:\Windows\System32\DriverStore\Tem p\{07f17905-58b7-12c2-2fff-bf7fccf1bc5f}\testdriver.inf
sig: Catalog = C:\Windows\System32\DriverStore\Tem p\{07f17905-58b7-12c2-2fff-bf7fccf1bc5f}\testdriver.cat
sig: Success: File is signed in Authenticode(tm) catalog.
sig: Error 0xe0000241: The INF was signed with an Authenticode(tm) catalog from a trusted publisher.
sig: {_VERIFY_FILE_SIGNATURE exit(0xe0000241)} 11:07:15.946
sto: Validating driver package files against catalog 'testdriver.cat'.
sto: Driver package is valid.

[f.hump]

печально.

предложение 1 (если тестовый СА сертификат не был установлен в Local Machine). удалить тестовый CA сертификат. Добавить его опять. при довлении в хранилище чекануть "показать физические хранилища", установить в Local Machine "доверенные корневые CA".

предложение 2 (если драйвера используются на машине на которой они были подписаны). удалить тестовый CA сертификат. выполнить подпись драйвера. установить тестовый CA как в "предложении 1".