Проверка подписи файла драйвера Test-Signed

Чтобы проверить тестовую сигнатуру, внедренную в файл драйвера, используйте следующую команду SignTool :

SignTool verify /v /pa DriverFileName.sys

Где:

• Команда verify настраивает SignTool для проверки подписи, внедренной в файл драйвера DriverFileName.sys.

• Параметр /v настраивает SignTool для печати сообщений о выполнении и предупреждениях.

• Параметр /pa настраивает SignTool, чтобы убедиться, что сигнатура, внедренная в DriverFileName.sys , соответствует требованиям к подписи установки устройства PnP.

• DriverFileName.sys — это имя файла драйвера.

Имейте в виду, что команда SignTool verify не указывает явно тестовый сертификат, который использовался для подписания файла драйвера. Для успешной проверки необходимо сначала установить тестовый сертификат в хранилище сертификатов доверенных корневых центров сертификации локального компьютера, используемого для проверки подписи. Дополнительные сведения об установке тестового сертификата в хранилище сертификатов доверенных корневых центров сертификации локального компьютера см. в разделе Установка тестового сертификата на тестовом компьютере. Процедура установки одинакова как на компьютере подписывания, так и на тестовом компьютере.

Например, следующая команда проверяет внедренную сигнатуру в Toaster.sys, которая находится в подкаталоге amd64 в каталоге, в котором выполняется команда.

SignTool verify /v /pa amd64\toaster.sys