Installation Kernel-Mode-Treiber

[himitsu]

Eine Signatur läßt soein Fenster zumindestens "freundlicher" aussehn.

[gsh]

Ein "richtiger" Anwender drückt sowieso immer ok bzw. Ausführen, egal was steht, hauptsache es geht

[Delphianer]

Zitat:

Aber, wo ist hier das Problem?

Das Problem besteht darin, dass die Installation automatisch ohne Nutzereingriff ablaufen soll und dabei das Popup-Fenster stört.

Lutz

[Luckie]

Wenn das ginge könnte man dem Benutzer ja ohne sein Wissen einen bösartigen Treiber unterschieben. Und das würde ich für eine ziemliche Sicherheitslücke halte.

[Dawn87]

Was für einen USB-Treiber benutzt ihr denn? Wir setzen den FT232R von der Firma FTDI ein und die liefern einen vollständig implementierten Treiber mit. Da wir da aber einige Änderungen daran vorgenommen haben, mussten wir den auch neu signieren. Dazu haben wir von FTDI auf der Microsoft WHQL-Seite sogenannte Resellerrechte übertragen bekommen und konnten diesen so mit geringem Aufwand wieder gemäß WHQL zertifieren.

Grüße

[Delphianer]

Der USB-Treiber ist aufgrund der verwendeten Hardware von Cypress. Dort wird explizit darauf hingewiesen, dass dieser Treiber nicht signiert ist. Unter 32 Bit stellte das bis jetzt auch kein Problem dar.

Lutz

[Delphianer]

Hallo,

was ich schon mal vergeblich probiert habe, hat jetzt geklappt. Ich habe das Zertifikat (ohne privaten Schlüssel) exportiert und installiere es beim Setup vor der Installation des Treibers im Zertifikate-Store. Gibt es dagegen Sicherheitsbedenken, und zwar primär von meiner Seite als Besitzer des Zertifikats? Den Anwender werde ich darauf hinweisen, dass mit dem Setup ein Zertifikat installiert wird.

Ich bedanke mich schon jetzt für Eure Antworten,

Lutz