禁用win7+ 64位驱动签名功能

 

1.在CMD输入以下命令:

bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS

 

2.设置操作系统为测试模式

bcdedit /set testsigning on

bcdedit /set testsigning off

 

系统是win7 64位，从http://www.internals.com/下载的winio3.0，发现是用C#开发的，下载后的Binaries文件夹中包含WinIo64.dll，WinIo64.sys，将这两个文件放在debug文件夹下，如果是在Release模式下，就放在Release文件夹下，与执行文件放在一起。

但是发现InitializeWinIo()一直返回的是false，Winio64.sys没有正式的数字签名，只有测试的。需要修改一些东西，具体如下：

首先要将系统设置为测试模式，输入cmd打开dos模式：

cmd->bcdedit /set testsigning on

然后修改WinIo64.sys的测试签名

1.打开 WinIO64.sys的属性框，翻到“数字签名”选项卡，点击“详细信息”
2.在新出来的对话框中点击“查看证书”
3.在又新出来的对话框中点击“安装证书”
4.点击“下一步”，然后选择“将所有的证书放入下列存储”
5.点击浏览，选择“受信任的根证书发布机构”

6.点击“下一步”，然后点击“完成”
7.在弹出的“安全性警告”对话框中选择“是”，才能导入成功

然后重启。

再调试程序，就可以成功初始化了。