Os valores do registro de assinatura de driver não podem ser modificados diretamente no Windows

Nas versões do Microsoft Windows listadas no início deste artigo, a modificação programática da chave do registro HKEY_LOCAL_MACHINE\Software\Microsoft\Driver Signing não pode ser usada para ignorar o prompt de aviso iniciado quando um driver sem assinatura é instalado no computador.

Este é o comportamento padrão do produto. O prompt não pode ser desativado porque seu propósito é evitar a instabilidade do sistema operacional. Todos os fabricantes que fornecem drivers para o Windows 2000, Windows XP e o Windows Server 2003 devem ter seus drivers assinados. No passado, os fabricantes podiam ignorar essa exigência ao incorporar uma alteração no Registro para a chave de Assinatura de driver que evitava o prompt e permitia que drivers sem assinatura fossem instalados sem que o usuário soubesse que o driver não era assinado.

Para especificar uma política que permita que drivers não-assinados possam ser instalados, use uma das seguintes opções:

• Incorporar a instalação do driver na Instalação usando uma configuração DriverSigningPolicy=ignore. (Consulte artigos relacionados)
• Implementar uma política de assinatura de driver em um domínio Windows 2000 ou Windows Server 2003 usando uma Diretiva de Grupo.
  1. Em Ferramentas administrativas, no snap-in Usuários e computadores do Active Directory, clique com o botão direito do mouse em Propriedades e clique na guia Diretiva de grupo.
  2. Clique na diretiva padrão de domínio e em Editar.
  3. Expanda Configuração do computador, Configurações do windows e Configurações de segurança. Expanda Diretivas locais, expanda Opções de segurança e modifique Dispositivo: Comportamento de instalação de driver não assinado para a configuração que deseja usar.
     
     Observação Essa política é referente a todo o domínio.
• Recomendamos que os fabricantes enviem seus drivers para o WHQL (Windows Hardware Quality Lab) para a certificação de logotipo.

Observação Para definir a política no computador local onde a política de domínio é aplicada, execute as seguintes etapas:

1. Na área de trabalho, clique com o botão direito do mouse em Meu computador e clique em Propriedades.
2. Clique na guia Hardware e em Assinatura de driver na área Drivers.
3. Na área Que ação você deseja que o Windows execute?, clique na ação desejada e clique em OK duas vezes.

Observação O Windows pergunta pela política e se certifica de que ela corresponde à entrada que está armazenada para ela em uma localização alternativa. Entretanto, se o sistema operacional verifica que a chave do Registro Driver Signing Policy foi adulterada, ele automaticamente a redefine para os valores corretos (ou o valor padrão que é Warn e Ignore para política de driver não-assinado).

O Windows também registra uma ou mais mensagens no arquivo Setupapi.log sempre que a chave do Registro Driver Signing Policyr for adulterada: