W10 Treibersignaturprüfung

[Achim (Gast)]

Guten morgen,

unter W10 2019 ging die Treibersignaturabschaltung. Unter 20H1 ging das 
definitiv nicht mehr - obwohl die Option da war. Hat einfach nicht 
funktioniert.

Wir mussten daher unsere eigenen Treiber signieren lassen, weil wir 
sonst unsere Hardware haben nicht mehr einsetzen lassen können.

Jetzt hab ich eine Hardware mit Silabs Uart Bridge, der nicht signiert 
ist. Hab jetzt ins Blaue geschossen die Signaturprüfung abgeschaltet. 
Und es ging?!

Unter 21H2 wurde also hier wieder was verändert. Ich dachte, die Aussage 
war, dass ab 20H1 ein Abschalten nicht mehr möglich ist.

Warum geht es jetzt wieder? Hat jemand Infos dazu? Tante google hilft 
mir da nicht weiter (oder ich suche falsch).

Danke!

[Jim M. (turboj)]

Für die standard VID:PID von Silabs gibt es signierte Treiber.

Und bei der Signierung macht es einen großen Unterschied ob man die .sys 
Datei mit dem Code oder die .inf signiert.

Die .sys braucht eine gültige Code Signatur.

Die .inf braucht nur eine lokal gültige Signator, die der Admin auch 
lokal generieren kann. So funktioniert z.B. Zadig oder libwdi.

Der .sys sind die USB VID:PID i.d.R. egal, daher muss man nur die inf 
neu signieren.