Re: Win 7 und selbst signierte Treiberzertifikate (war Re: KVM im Test)

[Markus Hochholdinger <Markus@xxxxxxxxxxxxxxxxx>]

Hallo Alexander,

Am 26.03.2010 um 11:01 Uhr schrieb Alexander Holler <holler@xxxxxxxxxxxxx>:
> Am 26.03.2010 10:14, schrieb Markus Hochholdinger:
> Vielen Dank fuer die Anleitung, leider kannte ich das schon.
> > 7. System vorbereiten (das ist nicht zu verwechseln mit deaktivierter
> >     Ueberpruefung der Treibersignatur! Soweit ich es verstanden habe sind
> > damit selbstsignierte Zertifikate OK):
> >       bcdedit.exe /set TESTSIGNING ON
> Das ist genau der Punkt, den man nicht haben moechte. Dadurch bekommt man
> bei Windows 7 einen nicht abstellbaren staendigen NAG-Screen unten
> rechts, der einem vorwirft, dass man angeblich eine Testversion von
> Windows benutzt. Desweiteren werden dadurch ganz sicherlich einige
> Funktionen von Windows abgeschaltet, um DRM-Umgehungen zu verhindern.
> Sprich man verliert irgendwelche Funktionen (genaueres ist mir nicht
> bekannt) fuer die man bezahlt hat.

hast Du es denn schon ausprobiert? Ich habe es ausprobiert! Es gibt KEINEN 
NAG-Screen und wir konnten ansonsten auch keine Einschraenkungen feststellen! 
Wenn man mit F8 Startet und das Ueberpruefen der Treibersignatur abschaltet, 
dann bekommt man einen NAG-Screen.

Eine Ueberlegung die wir noch hatten, aber wegen dieser Loesung nicht weiter 
nachgegangen sind: Wenn man sich selbst eine CA macht, diese Windows 
beibringt und mit dieser CA das Zertifikat fuer das Signieren des Treibers 
unterzeichnet "koennte" es auch funktionieren ohne "TESTSIGNING ON" zu setzen.


-- 
Gruss
                                                          \|/
       eMHa                                              (o o)
------------------------------------------------------oOO--U--OOo--
 Markus Hochholdinger
 e-mail  mailto:Markus@xxxxxxxxxxxxxxxxx             .oooO
 www     http://www.hochholdinger.net                (   )   Oooo.
------------------------------------------------------\ (----(   )-
Ich will die Welt veraendern,                           \_)    ) /
aber Gott gibt mir den Quelltext nicht!                      (_/



-- 
UUGRN e.V. http://www.uugrn.org/
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: https://wiki.uugrn.org/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/