Come inserire i driver con firma di test in un'immagine non in linea di basato su x 64 e x versioni basate su 86 di Windows Server 2008 o Windows Vista

In questo articolo viene descritto come inserire un'immagine non in linea di Windows Server 2008 o Windows Vista di driver con firma di test.

Nota Le informazioni contenute in questo articolo si applicano solo a basato su x 64 e le versioni x 86 di Windows Server 2008 e Windows Vista.

Per ulteriori informazioni su come ottenere delle firme dei test di driver, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:

Come inserire i driver con firma di test in un'immagine non in linea

avviso Può causare seri problemi se si modifica il Registro di sistema in modo errato mediante l'editor del Registro di sistema o utilizzando un altro metodo. Questi problemi potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non garantisce che sia possono risolvere questi problemi. La modifica del Registro di sistema è a rischio e pericolo dell'utente.

Passaggio 1: Esportare i corrispondano movimenti del Registro di sistema in un certificato di prova

Per esportare i corrispondano movimenti del Registro di sistema in un certificato di prova, attenersi alla seguente procedura:

1. Installare il certificato di prova. Per effettuare questa operazione, fare doppio clic sul certificato pacchetto e quindi scegliere Installa certificato quando si apre lo strumento Gestione certificati. Questo passaggio consente di installare il certificato per l'utente attualmente connesso. Per impostazione predefinita, il certificato viene installato la seguente sottochiave del Registro di sistema:
   HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\CA\Certificates
2. Avviare l'editor del Registro di sistema e individuare la seguente sottochiave del Registro di sistema:
   HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\CA\Certificates
3. Esaminare le voci del Registro di sistema elencati nella sottochiave
   SystemCertificates\CA\Certificates
   per individuare il valore hash. Individuare il valore di hash che corrisponde alla stringa di identificazione personale viene visualizzato nella scheda Dettagli della finestra di dialogo per il certificato di prova .
4. Selezionare le voci del Registro di sistema corrispondente e quindi fare clic su Esporta dal menu file . Il file di reg esportati contiene un oggetto binario di grandi dimensioni (BLOB). Si tratta di dati del certificato.

Passaggio 2: Modificare il file reg del certificato esportato test

Consente di utilizzare un programma, ad esempio Blocco note per modificare il file reg esportati in modo che può essere importato al sistema di destinazione non in linea. Il certificato deve essere installato come certificato ComputerLocale nella chiave del Registro di sistema principale in modo che Plug and Play è possibile convalidare la firma del driver.

Per effettuare questa operazione, attenersi alla seguente procedura:

1. Aprire il file reg esportati in blocco note.
2. Individuare il seguente testo:
   HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertificates\CA\Certificates\
3. Modificare il testo risulti simile al seguente:
   HKEY_LOCAL_MACHINE\ TEMPHIVE \Microsoft\SystemCertificates\Root\Certificates\
   note
   • TEMPHIVEè il percorso temporaneo a cui caricherà l'hive SOFTWARE non in linea.
   • Non modificare i dati dell'oggetto binario di grandi dimensioni. Invalida il certificato.

Passaggio 3: Test segno i driver

Test consente di firmare il driver utilizzando la procedura descritta nel white paper Procedura dettagliata di firma codice modalità kernel . Per visualizzare questo white paper, visitare il seguente sito Web Microsoft:

Passaggio 4: Installazione di Windows e quindi i driver firmato-test di inserimento e il certificato di prova

1. Riavviare il computer di destinazione utilizzando (Windows PE).
2. Copiare i driver con firma di test nella cartella di $ $ WinPEDriver nella directory principale di un'unità, ad esempio l'unità C o un'unità disco di memoria flash USB.
3. Eseguire il programma di installazione utilizzando il / noreboot opzione. Ad esempio, digitare installazione /noreboot e quindi premere INVIO. Questo comando impedisce che il programma di installazione riavviare il computer mentre è terminato di inserire i driver e il certificato di prova. A questo punto, l'immagine di Windows è stato applicato dal programma di installazione è un'immagine di Windows in modalità non in linea.
4. Dopo avere completato il programma di installazione, caricare l'hive del Registro di sistema software dell'immagine non in linea di Windows utilizzando l'editor del Registro di sistema. Per effettuare questa operazione, attenersi alla seguente procedura:
   1. Avviare l'editor del Registro di sistema, fare clic su HKEY_LOCAL_MACHINE , quindi scegliere Carica hive dal menu file .
   2. Aprire la cartella C:\Windows\System32\Config fare clic su SOFTWARE e quindi fare clic su Apri .
   3. Nella casella Nome digitare TEMPHIVE e quindi fare clic su OK .
   4. Dal menu file , fare clic su Importa individuare i file del Registro di sistema è stato creato per i certificati di prova e quindi fare clic su Apri . Questo passaggio è possibile importare i file del Registro di sistema dell'hive del Registro di sistema SOFTWARE dell'immagine di Windows in modalità non in linea.
   5. Fare clic su HKEY_LOCAL_MACHINE\TEMPHIVE .
   6. Dal menu file , fare clic su Scarica Hive eseguire il commit delle modifiche e quindi fare clic su Sì .
   7. Uscire dall'editor del Registro di sistema.
5. Modificare l'archivio di archivio di configurazione di avvio (bcd) dell'immagine non in linea per attivare la firma di test. Per effettuare questa operazione, digitare il seguente comando:
   bcdedit /store c:\boot\bcd /set {predefinito} testsigning su
6. Uscire da Windows PE per riavviare il computer e per completare l'installazione.