Новое сообщение в форум Низкоуровневое программирование

Форум	Низкоуровневое программирование
Тема	Как правильно задавать вопросы

Здравствуйте, CaptainFlint, Вы писали:

CF>Здравствуйте, Евгений Музыченко, Вы писали:

CF>>>с самого начала было объявлено, что MS-подпись — только для Secure Boot. Правда, этот момент не пиарился, поэтому о нём не очень широко известно.

ЕМ>>Я этого в явном виде нигде не видел, потому и удивился. Наоборот, везде писали, что с десятки 1607 индивидуальным подписям кранты, и оно реально так и было. У меня в 16-м году еще был обычный сертификат от DigiCert, я пытался грузить в тогдашних десятках подписанные им драйверы - они не грузились, хотя и доступ к интернету у всех систем был, и Secure Boot я тогда вообще не пробовал. А теперь, с подписью EV-сертификатом от GlobalSign - грузятся, и человек, который это обнаружил, пишет, что у него грузятся и подписанные обычным сертификатом (на знаю только, от кого).

CF>Странно, у меня на ранних десятках без Secure Boot (в виртуалках) драйверы, подписанные обычным сертификатом (не EV, не MS) грузились нормально. Правда, времени прошло много, уже не могу вспомнить точно, что и чем я подписывал; есть вероятность, что я чего-то не учёл (не исключено, что сертификат был выписан до дедлайна). Но что про Secure Boot упоминали — это точно. Я это видел в записи какой-то их конференции. Там ещё говорилось, что для десятки требуется Attestation, а для серверных — не ниже HLK (и тоже, только для SB).

CF>>>Есть ещё одно исключение: если десятка ставилась как обновление с предыдущей версии (7/8), то требования к подписи тоже остаются прежними, third-party + cross-signature, даже при включённом SB.

ЕМ>>У меня все системы всегда ставились с нуля. Кстати, непонятно, почему эту особенность до сих пор не расковыряли - наверняка можно любую систему заставить думать, что она была обновлена с 7/8. :)

CF>Ну-у... почему ж не расковыряли-то? Всё давно расковыряли. :) Но насколько я краем уха слышал, инфа о волшебном ключике официально выдаётся MS'ом только ограниченному кругу лиц под NDA. Соответственно, расковырянное стараются сильно не светить. Возможно, опасаются, что если расползётся, то MS может прикрыть лавочку.

Теги:

Введите теги разделенные пробелами. Обрамляйте в кавычки словосочетания с пробелами внутри, например: "Visual Studio" .NET

Имя, пароль: Загрузить Нравится наш сайт? Помогите его развитию!
Отключить смайлики Получать ответы по e-mail