Sicherheit der Treibersignierung vorgeben

---

Hier können Sie den Sicherheitsgrad regeln, mit dem festgelegt wird, was bei nicht signierten Treibern passieren soll.

 

Sie können zwar in der Systemsteuerung den Sicherheitsgrad weiterhin verändern, aber es werden hier keine Einstellungen berücksichtigt, die kleiner sind als diese Einstellung.

 

Über die Oberfläche können Sie das auswählen. Klicken Sie mit der rechten Maustaste auf "Arbeitsplatz" -> "Eigenschaften", wählen Sie die Registerkarte "Hardware" und klicken dann auf "Treibersignierung".

 

Siehe dazu auch Tipp: "Die 'digitale Treibersignatur' für Gerätetreiber"

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

Unter (oder als Policies[für den Anwender]):

 

HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Windows NT\ Driver Signing

 

Erstellen Sie hier einen neuen Wert mit dem Namen "BehaviorOnFailedVerify" als Datentyp REG_DWORD. Setzen Sie den Wert auf:

 

0	"Ignorieren" -> Installieren von unsignierten Dateien ohne Benachrichtigung
1	"Warnen" -> Benachrichtigt den Anwender, wenn Dateien nicht digital signiert sind
2	"Blockieren" -> Verweigert das Installieren von unsignierten Dateien.

 

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	NEIN
Benutzerkonfiguration:	JA
Pfad:	Administrative Vorlagen\System
Einstellungsname:	Codesignatur für Gerätetreiber

 

Siehe dazu auch Tipp: 

Die 'digitale Treibersignatur' für Gerätetreiber

"Warnhinweis bei Treibern ohne digitaler Signatur

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

---