windows - 内核驱动签名

Question

我环顾四周，似乎无法直接回答这个问题。

我是业余程序员，我在 Windows 驱动程序方面做了大量工作，并为 Windows XP 编写了我自己的个人“防病毒”驱动程序。所以不要误会我的意思，我不在任何软件开发公司或类似公司工作。

我的问题是:就 Windows 7 x64 而言，是否有任何可能的合法方法可以用来释放我的驱动程序的签名，而该驱动程序仅供我个人使用？

是的，我很清楚我可以对我的驱动程序进行测试签名并在 Windows 测试模式下在虚拟机中运行它，我经常这样做。但是，如果您在测试模式下使用过 Windows，就会知道存在一些主要缺点。

总而言之，我(一个业余爱好者)是否可以发布一个驱动程序供我个人使用，而不必处理 Windows 测试模式？

谢谢。

Answer 1

如果它是启动时需要的驱动程序，我认为如果不使用 Microsoft 认可的提供商的证书对其进行签名，我认为没有办法让它使用它(我认为只有 Verisign 用于驱动程序？)。

如果这是启动时不需要的普通设备驱动程序，您可以创建自己的证书并使用它们。我自己为 Vista x64 做了这件事，通过签署 .sys 和 .inf 文件让 HP ScanJet 驱动程序在 XP x64 上工作。

我在我的域上使用 Active Directory 证书服务来颁发代码签名证书供我使用，并让我的机器信任 ADCS CA 证书。这两个操作将使 Windows 信任您签名的驱动程序。

我相信您可以使用 OpenSSL 创建 CA 证书并使用它颁发代码签名证书，但我没有实践过。

再次重申，如果在启动时需要此驱动程序，那么此方法将不起作用，如果它用于可随时连接的设备，则应该可以。