forum.opsi.org

Verfasst: **23 Jun 2015, 12:21**

Hallo zusammen,

kennt jemand einen Weg, wie man bei einem MSI-Paket, das einen Treiber installiert die Signaturwarnung bestätigen kann, wenn der Installer direkt beim Boot startet?

Ich spreche von der Windowsseitigen Abfrage, ob man den Treiber installiern oder die Installation abbrechen will.

Alternativ müsste ich notfalls die local--installation mit admin nutzen aber das würdeich gern umgehen...

Verfasst: **24 Jun 2015, 18:29**

Yes, this is possible! I use it for the TAP adapter of OpenVPN, and the Virtualbox drivers:

Code: Alles auswählen

[DosInAnIcon_install_cert_32]
"%ScriptPath%\files\x86\certutil.exe" -addstore "TrustedPublisher" "%ScriptPath%\files\oracle-vbox.cer"

[DosInAnIcon_install_cert_64]
"%ScriptPath%\files\x64\certutil.exe" -addstore "TrustedPublisher" "%ScriptPath%\files\oracle-vbox.cer"

You get the certificate by installing the program manually on a test client. Then use certmgr.msc to find and export the certificate.

Certutil.exe is in system32 on NT6. On XPx64 you would need to get the Windows AIK of server 2003 x64, and use the certutil from there. XP 32-bit also needs a different certutil.

Verfasst: **29 Jun 2015, 12:16**

Geht auch per GPO:

Einfach das Zertifikat hierher importieren:

Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Richtlinien für öffentlichen Schlüssel -> Vertrauenswürdige Herausgeber

Gruß
Torsten

forum.opsi.org

Treiberinstallation Warnmeldung

Treiberinstallation Warnmeldung

Re: Treiberinstallation Warnmeldung

Re: Treiberinstallation Warnmeldung