CaptainFlint
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору На просторах интернетов имеется некий китайский сертификат с доступным приватным ключом и кросс-сертификатом, пригодный к подписыванию драйверов (спасибо Levvon за ссылку!). При этом а) у этого сертификата давно истёк срок годности, б) задолго до истечения срока этот сертификат был принудительно отозван, в) кросс-сертификат также отозван. То есть, по идее, сертификат заведомо бесполезен, система ни за что не должна загрузить драйвер, подписанный им. Однако же, вот, берёт и грузит… Чтобы установить такой дистрибутив, необходимо переставить системные часы на 1.04.2011 (точнее, на любую дату в диапазоне 25.03.2011–16.04.2011, когда и сертификат, и кросс-сертификат ещё были валидными), заблокировав синхронизацию с интернет-временем. После того, как всё установилось, можно возвращать дату обратно, драйверы будут корректно загружаться. Внимание! Поскольку неизвестно, почему в системе присутствует такая ошибка, настоятельно рекомендуется информацию об этом способе светить как можно меньше, иначе MS может прикрыть эту дыру, и подпись перестанет работать (после чего останется только тестовый режим). |