pelzfrucht
Goto Top

Zertifikat in Windows Setup integrieren

Abend,

Ich muss während der Installation von Windows Server 2008 einen Festplattentreiber installieren der nicht signiert ist.
Ich habe ihn jetzt selber signiert, leider wird natürlich das Zertifikat als nicht gültig gewertet.

Weiß jemand wie man ein Zertifikat in das Setup integrieren kann damit er es als vertrauenswürdig für einen Treiber erkennt?
Das Setup ist auf USB. Ich könnte daher das Setup Image mit einem Tool anpassen und neu auf den USB Stick schreiben.

Nur welches Tool kann ein Zertifikat in das Windows 7 / * Server 2008 * Setup Image integrieren?

Viele Grüße
pelzfrucht

Content-ID: 292384

Url: https://administrator.de/contentid/292384

Ausgedruckt am: 17.11.2024 um 15:11 Uhr

BucheID
BucheID 07.01.2016 um 09:58:15 Uhr
Goto Top
Hi,

meine Frage wäre warum du einen Festplattentreiber hast der nicht signiert ist?
Warum ist der nicht signiert?
Wo hast du den Treiber her?
Warum möchtest du den "signierten Treiber" im Windows Setup hinterlegen, hast du mehrere gleicher Maschinen?
Winary
Winary 07.01.2016 um 14:02:21 Uhr
Goto Top
Hallo,

wie wäre es wenn du dem Image den unsignierten Treiber einfach mit dism.exe hinzufügst? Stichwort /forceunsigned

https://msdn.microsoft.com/de-de/library/hh825070.aspx#AddDriverDISM

Ratsam ist es nicht unsignierte oder ungültige Treiber zu installieren. Da muss ich mich @BucheID anschließen. Wurde er von einer unseriösen Quelle bezogen kann das böse enden; und man muss das nichtmal von der ersten Sekunde an mitbekommen.
pelzfrucht
pelzfrucht 08.01.2016 um 17:30:15 Uhr
Goto Top
Hi,

danke euch beiden für die Antworten.
Meine Antwort kommt etwas verspätet weil ich etwas erkältet bin und deshalb gestern einfach mal garnichts gemacht habe face-smile

Warum ist der nicht signiert?
Wo hast du den Treiber her?

Deine Bedenken über nicht signierte Treiber kann ich nachvollziehen. Aber in der Hinsicht kann ich dich beruhigen dass ich mir dem Risiko vollstens bewusst bin. Der Treiber kommt von Hitachi. Der ist nicht signiert weil er etwas älter ist face-wink

Wie wäre es wenn du dem Image den unsignierten Treiber einfach mit dism.exe hinzufügst? Stichwort /forceunsigned
https://....

Das sieht ganz viel versprechend aus.
Ich schaus mir sofort an face-smile

Danke, Viele Grüße
pelzfrucht