MS wird es Dir nicht signieren. Das musst Du schon selbst machen. Dafür nutze ich die Authenticode Certificate von
http://www.comodo.com/
Wenn Du die nur im eigenen Netzwerk nutzen willst, dann kannst Du Dir die Zertifikation kostenfrei mit dem Certificate Server vom Windows Server erstellen. Die werden dann über GPOs im Netzwerk verteilt und Ruhe ist.
...
...