Hallo zusammen,
vorweg, ein vertrauenswürdiges zertifikat wird durch den hier beschriebenen vorgang keiner eurer Treiber schmücken...alternativ (anstatt eines selbst erstellten) kann man auch eins von cacert anfordern, das ergebniss sollte allerdings dasselbe sein. Benötigt werden ein paar Programme aus dem WDK. Im gegensatz zum ansatz mit atsiv usw lassen sich so auch teilweise xp64 treiber für netzwerkkarten u.ä. einbinden.
Der beschriebene weg ist schritt für schritt aus der sicht eines Users mit Benutzerrechten (Adminpasswort ist erforderlich).
Nun aber was ihr machen müsst:
Folgende Schritte müssen einmalig durchgeführt werden. Das Programm makecert.exe und certmgr.exe aus dem Vista WDK wird benötigt.
- Kommandozeile starten
- %Pfad zu makecert%\makecert.exe -$ individual -r -pe -ss "Treibersignaturstore" -n CN="Max Mustermann" "%gewünschterpfadfürsZertifikat%\MaxMustermann.cer "
-> Den Namen des Zertifikatesstore und den "ausgabenamen" könnt ihr natürlich selbst wählen, "My" als Storename wäre der "Eigene Zertifikate" Store sofern ihr keinen eigenen neuen Store anlegen wollt.
- certmgr.exe /add "MaxMustermann.cer" /s /r localMachine root
- Kommandozeile als Administrator starten
- bcdedit /set Testsigning on
-> dadurch wird nach einem reboot in allen Desktopecken "Testmodus" angezeigt, Dreamscenes überdeckt das...ansonsten eben ein schönheitsmanko dieser Anleitung...
Folgendes muss für jeden Treiber durchgeführt werden, achtet darauf dass sie bei den nachfolgenden Schritten in keinem "geschützten Bereich" liegen (%windir%\system32\drivers, %program files% etc.). Benötigt wird das signtool.exe ebenfalls aus dem Vista WDK, am geschicktesten auch gleich indas Verzeichniss des signtools
- In Ausführen folgendes eingeben <signtool.exe sign /v /s "Treibersignaturstore" /n "Max Mustermann" "%pfadzumkopiertentreiber%\*.sys">
- Den Treiber wieder an die ursprüngliche Position kopieren
- Rechner neu starten
Programme die auf diese weise definitiv funktionieren, rmclock (rtcore64.sys) und vmware server 1.0.4 (vmnet.sys, vmnetadapter.sys,vmx86.sys,vmnetbridge.sys).
-> um programme wie rmclock ohne meldung im autostart zu haben, den ersten link meiner signatur beachten...
Die benötigten tools gibts
hier 
Treiber selbst zertifizieren 
