Cómo insertar controladores firmado de prueba en una imagen sin conexión de basado en x 64 y x 86 de Windows Server 2008 o Windows Vista

En este artículo se describe cómo insertar controladores firmado de prueba en una imagen de Windows Server 2008 o Windows Vista sin conexión.

Nota La información en este artículo se aplica sólo a los basado en x 64 y x 86 versiones de Windows Server 2008 y Windows Vista.

Para obtener más información acerca de cómo obtener las firmas de controlador de prueba, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Cómo insertar controladores firmado de prueba en una imagen sin conexión

Advertencia Pueden producirse problemas graves si modifica incorrectamente el registro mediante el Editor del registro o utilizando otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad.

Paso 1: Exportar las entradas del registro que corresponden a un certificado de prueba

Para exportar las entradas del registro que corresponden a un certificado de prueba, siga estos pasos:

1. Instalar el certificado de prueba. Para ello, haga doble clic en el paquete de certificado y, a continuación, haga clic en Instalar certificado cuando se abre la herramienta Administrador de certificados. Este paso instala el certificado de usuario que actualmente ha iniciado la sesión. De forma predeterminada, el certificado se instala en la siguiente subclave del registro:
   HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\CA\Certificates
2. Inicie el Editor del registro y, a continuación, busque la siguiente subclave del registro:
   HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\CA\Certificates
3. Examine las entradas del registro que aparecen bajo la subclave
   SystemCertificates\CA\Certificates
   para buscar el valor hash. Busque el valor de hash que coincide con la cadena de huella digital que aparece en la ficha Detalles del cuadro de diálogo Propiedades para el certificado de prueba.
4. Haga clic en las entradas del registro coincidente y, a continuación, haga clic en Exportar en el menú archivo . El archivo .reg exportado contiene un objeto binario grande (BLOB). Se trata de los datos del certificado.

Paso 2: Modificar el archivo de reg del certificado de prueba exportado

Utilizar un programa como el Bloc de notas para modificar el archivo .reg exportado para que se puede importar al sistema de destino sin conexión. El certificado debe instalarse como un certificado localMachine bajo la clave de registro raíz para que Plug and Play puede validar la firma del controlador.

Para ello, siga estos pasos:

1. Abra el archivo .reg exportado en el Bloc de notas.
2. Busque el texto siguiente:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\CA\Certificates\
3. Modifique el texto para que se parece al siguiente:
   HKEY_LOCAL_MACHINE\ TEMPHIVE \Microsoft\SystemCertificates\Root\Certificates\
   notas
   • TEMPHIVEes la ubicación temporal a la que se cargará el subárbol SOFTWARE sin conexión.
   • No altere los datos de los objetos binarios grandes. Esto invalidará el certificado.

Paso 3: Signo de prueba los controladores

Prueba firmar los controladores mediante el procedimiento que se describe en el documento de Tutorial de firma de código de modo de núcleo . Para ver estas notas del producto, visite el siguiente sitio Web de Microsoft:

Paso 4: Instalar Windows y, a continuación, controladores de insertar el valor de prueba signed y el certificado de prueba

1. Reinicie el equipo de destino mediante el entorno de preinstalación de Windows (Windows PE).
2. Copie los controladores firmado de prueba a la carpeta $ WinPEDriver $ en la raíz de una unidad, como c: o una unidad de disco flash USB.
3. Ejecutar el programa de instalación con el / noreboot opción. Por ejemplo, escriba configuración /noreboot y, a continuación, presione ENTRAR. Este comando impedirá que el programa de instalación reinicie el equipo mientras se termine de insertar los controladores y el certificado de prueba. En este momento, la imagen de Windows que se ha aplicado por el programa de instalación es una imagen de Windows sin conexión.
4. Una vez finalizado el programa de instalación, cargue el subárbol del registro de software de la imagen de Windows sin conexión utilizando el Editor del registro. Para ello, siga estos pasos:
   1. Inicie el Editor del registro, haga clic en HKEY_LOCAL_MACHINE y, a continuación, haga clic en Cargar subárbol en el menú archivo .
   2. Abra la carpeta C:\Windows\System32\Config, haga clic en SOFTWARE y, a continuación, haga clic en Abrir .
   3. En el cuadro Nombre de clave , escriba TEMPHIVE y, a continuación, haga clic en Aceptar .
   4. En el menú archivo , haga clic en Importar , encontrar los archivos del registro que ha creado para los certificados de prueba y, a continuación, haga clic en Abrir . Este paso importa los archivos del registro en el subárbol del registro SOFTWARE de la imagen de Windows sin conexión.
   5. Haga clic en HKEY_LOCAL_MACHINE\TEMPHIVE .
   6. En el menú archivo , haga clic en Descargar subárbol para confirmar los cambios y, a continuación, haga clic en Sí .
   7. Editor de registro de salida.
5. Modificar el almacén del almacén de configuración de arranque (bcd) de la imagen sin conexión para habilitar la firma de prueba. Para ello, escriba el comando siguiente:
   bcdedit /store c:\boot\bcd /set {predeterminada} testsigning en
6. Salga de Windows PE para reiniciar el equipo y para finalizar la instalación.