如何强制 Windows 7 禁用驱动程序签名强制执行？

Question

我想每次启动Windows 7时都使用“禁用驱动程序签名强制”。因为每次我不这样做，我的 WLAN 适配器“Qualcomm Atheros QCA9377”就无法工作。

我尝试过bcdedit.exe黑客攻击，但没有成功，让我的 WiFi 正常工作的唯一方法是按下F8并选择“禁用驱动程序签名强制”

那么，是否有任何技巧或解决方法可以使其成为默认值而无需按F8？

Answer 1

有几种方法可以做到这一点：

\n\n

\n
1. 安装前导入证书
\n

\n\n

\n

按着这些次序：

\n\n

\n
1. 通过确认应使用未签名的驱动程序手动安装软件一次
\n
2. 进入%windir%\\inf并搜索最新的OEM??.INF文件；打开它（记事本）并通过其内容验证这是否是您希望下次自动安装的驱动程序
\n
3. 转至 %windir%\\system32\\catroot{any ID}\\OEM??.CAT（<- 与步骤 2 中的编号相同）；右键单击此文件，选择属性，转到\n“数字签名”选项卡，标记证书，单击详细信息
\n
4. 在下一个窗口中单击“显示证书”
\n
5. 在下一个窗口中打开“详细信息”选项卡，然后单击“保存到文件...”
\n
6. 收集此/所有证书
\n
7. 在安装之前使用“certutil.exe -f -addstore "TrustedPublisher" "MYFILE.cer" 在批处理 /cmd 脚本中部署这些证书\n 7.1\n 7.2 或通过组策略（计算机 \\ 策略 \\ Windows \\安全 \\ 公钥策略 \\ 在此处添加您的文件）
\n
8. 按照您想要的方式运行您的设置
\n

\n

\n\n

\n

2. 使用驱动程序签名强制覆盖程序

   \n\n
   \n

   • 从Softpedia 链接下载该应用程序。

   \n

   • 右键单击它并选择“以管理员身份运行”。在其主菜单中，按 \xe2\x80\x9cEnable Test Mode\xe2\x80\x9d 按钮，然后按照屏幕上的说明进行操作。这将启用 TESTSIGNING 模式，该模式允许加载未经验证的系统文件。

   \n

   • 现在您所要做的就是将未经验证的签名添加到所需的系统文件中。为此，请从主菜单中按下 \xe2\x80\x9cSign a System File\xe2\x80\x9d 按钮，然后输入包括完整路径的特定文件名。例如：如果 ATITool64.sysC:\\Windows\\System32\\drivers由于驱动程序签名强制而拒绝加载，您应该键入：C:\\Windows\\System32\\drivers\\ATITool64.sys，如果您想签署多个文件，只需重复此过程，直到您\xe2\x80\x99完成，并且最后重新启动。

   \n

   • 启用测试模式并将签名添加到所需的系统文件后，它们应该绕过 Windows\xe2\x80\x99s 驱动程序签名强制执行并加载，不会出现任何问题。但是，如果由于某种原因您有兴趣恢复它，您可以重新启动应用程序，从主菜单中选择 \xe2\x80\x9cDisable Test Mode\xe2\x80\x9d，然后重新启动。

   \n
\n

\n\n

注意：DSEO 需要管理权限（以管理员身份运行）。

\n\n

致谢

\n\n

\n
1. 在 Win 7 x64 上永久禁用驱动程序签名强制
\n

\n