Archief - [Vista] Driver signing

Zoals de meesten al wel zullen weten is Windows Vista 64bit het eerst MS OS dat geen unsigned drivers meer zal aanvaarden (voor core functionaliteit).

Dat doet een mens zich afvragen wat signed drivers nu eigenlijk zijn, en hoe je als kleine HW fabrikant je drivers signed krijgt. En daar loopt het spoor zo'n beetje dood voor mij. Ik vind hier en daar wel wat een signed driver is, die bevat een aantal keys & catalog bestanden zodat het OS bij installatie kan controleren dat er niet geprutst is aan de code.

Maar wat ik me dus afvraag :

• Wat moet je eigenlijk doen om je driver signed te krijgen, ergens las ik dat je dat zelf kan doen met wat tools, ergens anders dat MS zelf je driver controleert, wat is het verschil
• Wat moet dat kosten ? (vooral deze is blijkbaar heel vaag)
• Wat zijn nu eigenlijk de voordelen van zo'n signed driver, waarom zijn die stabieler ? Is daar dan zo grondig op gedebugged of is het maar een oppervlakkige test?

Wat ik me dus afvraag is waarom ik een keuze venstertje krijg bij een unsigned driver als ik die installeer om te kiezen om door te gaan, of om te stoppen met installeren (Vista Ultimate x64 RTM English)...

Terwijl vele andere beweren dat het niet gaat (zelfs met mijn screenshotje gepost van het venstertje ><).

Wat ik wel gelezen heb is dat je als niet-administrator geen unsigned drivers kan installeren, maar voor de rest kan je het...

Daar zeg je al zo iets, dat is ook maar wat ik overal lees, ik heb nog geen Vista draaien.

En om het nog maar eens te bewijzen:

http://img247.imageshack.us/img247/3325/fredmp4.jpg

Zoals ik eerder al zei, het verboden maken en geen toegang meer bieden aan unsigned drivers kan je vergelijken met invalid SSL certificates op websites helemaal te blokeren, wat sommige websites forceert om jaarlijks 50 tot 100+ dollars te spenderen aan valid certificates.

Het is dom, en ik zie het niet direct gebeuren. (Sinds dat Microsoft dan tonnen werk zal hebben om bij elke driver update weeral die drivers te testen en te onderzoeken).
En het is niet alleen puur drivers, sommige programmas zoals VMWare Virtual Machine en Kaspersky Internet Security installeren ook bepaalde drivers voor hun software, dus tel die speciale software ook nog maar eens mee er bij.

Ik begrijp niet hoe iemand op het idee is gekomen deze informatie te verspreiden (dat je geen unsigned drivers, zelfs niet de keuze hebt om te accepteren, kan installeren).

Het is dus NIET waar, het gaat wel.

X1C3W5 zei:

Zoals ik eerder al zei, het verboden maken en geen toegang meer bieden aan unsigned drivers kan je vergelijken met invalid SSL certificates op websites helemaal te blokeren, wat sommige websites forceert om jaarlijks 50 tot 100+ dollars te spenderen aan valid certificates.

Klik om te vergroten...

Wat offtopic, maar ik wou hier toch ff op inpikken : je kan ook een self-signed certificate gebruiken of een gratis CA uiteraard (voor die laatste denk ik dan aan CACert, deze staat nu ook al per default als CA geregistreerd bij Firefox dacht ik).

En deze is 100% compatible met de populairste browsers, geen waarschuwingen, volledig gratis?

Ik heb Vista Ultimate x64 Nederlands (RTM uiteraard) en ik kan ook unsigned drivers installeren. Je kan natuurlijk wen bij de security policies inschakelen dat dat niet werkt, maar dat was bij mij default op uitgeschakeld .