Die 'digitale Treibersignatur' für Gerätetreiber

---

Unter Windows müssen alle Treiber von Microsoft signiert sein, damit sie installiert werden können. Dadurch will MS vermeiden, dass durch schlecht programmierte Treiber die Stabilität des Systems beeinträchtigt wird.

 

Sie können die Einstellung über den herkömmlichen Weg ändern:

 

Gehen Sie dazu unter "Einstellungen" -> "Systemsteuerung" -> "System" auf den Tabreiter "Hardware" und wählen Sie im Bereich "Geräte-Manager" die Schaltfläche "Treibersignierung" aus. Hier können Sie nun folgendes einstellen:

 

Einstellung	Funktion	Policy (s. u.)
Ignorieren	Es werden keine Warnungen ausgegeben	00 00 00 00
Warnen	Bei nicht signierten Treibern warnen	01 00 00 00
Sperren	Die Installation von nicht signierten Treibern wird nicht zugelassen	02 00 00 00

 

Sie können diese Einstellungen aber auch direkt in der Registry verändern:

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

 

Unter:

 

(nur bei Windows 2000)

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Non-Driver Signing

 

(alle anderen Betriebssysteme)

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Driver Signing

 

Mit diesem Wert "Policy" als Datentyp REG_BINARY

 

00 00 00 00	Installiert alle Treiber ohne Meldung
01 00 00 00	Warnt bei der Installation
02 00 00 00	Lässt die Installation nicht zu.

 

Siehe dazu auch Tipp: "Sicherheit der Treibersignierung vorgeben"
"Warnhinweis bei Treibern ohne digitaler Signatur"

Weitere Informationen hierzu finden Sie in der MS Knowledge Base: http://support.microsoft.com/?kbid=298503

---