是否可以在不禁用驱动程序签名的情况下安装带有测试证书的x64驱动程序？

如何解决是否可以在不禁用驱动程序签名的情况下安装带有测试证书的x64驱动程序？

| 我正在开发虚拟驱动程序，质量检查需要在多台Windows 7计算机上签出x64版本。我严格按照有关生成证书进行测试的说明进行操作，但是仍然存在一些问题。因此，我已完成以下步骤：

Makecert -r -pe -n \"CN=TestCertForWDK\" -ss \"TestCert\" mccert.cer

我在安装程序中添加了以下两行，以在远程计算机上进行自动证书安装

certmgr.exe -add mccert.cer -s -r localMachine root
certmgr.exe -add mccert.cer -s -r localMachine trustedpublisher

和

Inf2cat.exe /driver:D:\\Projects\\MyDrv\\package\\ /os:7_X64

最后

signtool sign /a /v /s \"TestCert\" /n \"TestCertForWDK\" mydrv.cat
signtool sign /a /v /s \"TestCert\" /n \"TestCertForWDK\" mydrv.sys

顺便说一句，起初我尝试通过devcon安装。它报告“ devcon成功”，但是设备管理器中的设备被标记为黄色感叹号（不是受信任的签名）。 后来，我尝试使用hdwwiz-当我手动输入驱动程序的路径（从磁盘安装）时-hdwwiz显示驱动程序具有签名，安装过程没有任何警告。但是之后，正如我已经提到的那样，设备由于无效签名而无法正常工作（黄色“！” 我在Winqual上有一个帐户，但是驱动程序仍处于开发状态，并且我不想为提交而付钱。难道我做错了什么？是否可以使用我自己的

makecert.exe

生成的证书安装x64驱动程序，而无需在最终用户PC上禁用驱动程序签名（这对我来说是不可接受的）？     

解决方法

不幸的是，您还需要由Microsoft对其进行交叉签名。有关更多详细信息，请参见此处。 即使您要使用自己的测试证书，也需要使用BCDEdit工具进行更改。

bcdedit.exe {boot-entry-guid} testsigning on

这将允许您使用测试证书。这是使用测试证书的唯一方法。