Treiberinstallation Warnmeldung

[dark alex]

Hallo zusammen,

kennt jemand einen Weg, wie man bei einem MSI-Paket, das einen Treiber installiert die Signaturwarnung bestätigen kann, wenn der Installer direkt beim Boot startet?

Ich spreche von der Windowsseitigen Abfrage, ob man den Treiber installiern oder die Installation abbrechen will.


Alternativ müsste ich notfalls die local--installation mit admin nutzen aber das würdeich gern umgehen...

[SisterOfMercy]

Yes, this is possible! I use it for the TAP adapter of OpenVPN, and the Virtualbox drivers:

Code: Alles auswählen

[DosInAnIcon_install_cert_32]
"%ScriptPath%\files\x86\certutil.exe" -addstore "TrustedPublisher" "%ScriptPath%\files\oracle-vbox.cer"

[DosInAnIcon_install_cert_64]
"%ScriptPath%\files\x64\certutil.exe" -addstore "TrustedPublisher" "%ScriptPath%\files\oracle-vbox.cer"

You get the certificate by installing the program manually on a test client. Then use certmgr.msc to find and export the certificate.

Certutil.exe is in system32 on NT6. On XPx64 you would need to get the Windows AIK of server 2003 x64, and use the certutil from there. XP 32-bit also needs a different certutil.

[hoscht13]

Geht auch per GPO:

Einfach das Zertifikat hierher importieren:

Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Richtlinien für öffentlichen Schlüssel -> Vertrauenswürdige Herausgeber

Gruß
Torsten