Làm thế nào để nhúng-gán một danh mục trình điều khiển được chỉ định?

"Trình điều khiển có thể được ký theo một trong hai cách: ký danh mục (bao gồm chữ ký trong tệp danh mục) hoặc ký nhúng (nhúng chữ ký trong tệp trình điều khiển)."

Tôi đã xem qua một tài liệu của Microsoft ( http://msdn.microsoft.com/en-us/windows/hardware/gg463386 ) giải thích rằng trình điều khiển có chữ ký nhúng tốt hơn trình điều khiển được ký danh mục cho hiệu suất khởi động Windows. Tôi biết rằng tôi phải sử dụng signtool.exe để làm điều đó, câu hỏi là: làm thế nào tôi có thể chỉ định trình điều khiển có chữ ký cattagog là nhúng ký? Có thể không? Tôi cần nhận / mua chứng chỉ lái xe mới?

Một tập tin danh mục là một tập hợp các thẻ, trong đó mỗi thẻ tương ứng với một tệp được cài đặt bởi gói trình điều khiển.

Đối với tệp .inf, CatalogFile mục trong Phần phiên bản INF của tệp chỉ định tên của tệp danh mục. Thay đổi hoặc thay thế ngay cả một byte trong bất kỳ tệp nào trong gói trình điều khiển, bao gồm tệp INF hoặc chính tệp danh mục, làm mất hiệu lực chữ ký số.

Một tập hợp cũng có thể được ký bằng cách sử dụng tệp danh mục, trong đó danh mục bảo mật được bao gồm trong tệp kê khai, được nhúng hay không. Xem Tạo tập tin và danh mục đã ký , điều này sẽ hướng bạn đến Ví dụ ký hội .

Liên quan đến câu hỏi của bạn về chứng chỉ, bất kỳ ký mã Giấy chứng nhận có thể được sử dụng để đăng nhập trong bất kỳ phương pháp. Tùy thuộc vào công cụ của bạn, chứng chỉ có thể cần ở định dạng pfx hoặc ở định dạng spc + pvk, nhưng một định dạng có thể được tạo từ định dạng khác.