是否可以在不禁用驱动程序签名的情况下安装带有测试证书的x64驱动程序?

| 我正在开发虚拟驱动程序,质量检查需要在多台Windows 7计算机上签出x64版本。我严格按照有关生成证书进行测试的说明进行操作,但是仍然存在一些问题。因此,我已完成以下步骤:
Makecert -r -pe -n \"CN=TestCertForWDK\" -ss \"TestCert\" mccert.cer
我在安装程序中添加了以下两行,以在远程计算机上进行自动证书安装
certmgr.exe -add mccert.cer -s -r localMachine root
certmgr.exe -add mccert.cer -s -r localMachine trustedpublisher
Inf2cat.exe /driver:D:\\Projects\\MyDrv\\package\\ /os:7_X64
最后
signtool sign /a /v /s \"TestCert\" /n \"TestCertForWDK\" mydrv.cat
signtool sign /a /v /s \"TestCert\" /n \"TestCertForWDK\" mydrv.sys
顺便说一句,起初我尝试通过devcon安装。它报告“ devcon成功”,但是设备管理器中的设备被标记为黄色感叹号(不是受信任的签名)。 后来,我尝试使用hdwwiz-当我手动输入驱动程序的路径(从磁盘安装)时-hdwwiz显示驱动程序具有签名,安装过程没有任何警告。但是之后,正如我已经提到的那样,设备由于无效签名而无法正常工作(黄色“!” 我在Winqual上有一个帐户,但是驱动程序仍处于开发状态,并且我不想为提交而付钱。难道我做错了什么?是否可以使用我自己的
makecert.exe
生成的证书安装x64驱动程序,而无需在最终用户PC上禁用驱动程序签名(这对我来说是不可接受的)?     
已邀请:
不幸的是,您还需要由Microsoft对其进行交叉签名。有关更多详细信息,请参见此处。 即使您要使用自己的测试证书,也需要使用BCDEdit工具进行更改。
bcdedit.exe {boot-entry-guid} testsigning on
这将允许您使用测试证书。这是使用测试证书的唯一方法。     

要回复问题请先登录注册