【【【~~~求助~~~】】】为什么32位的Windows系统也有测试模式？？？

villana

CMD中键入命令“bcdedit /set testsigning on”可以开启操作系统测试模式。
64位系统强制驱动签名，所以有测试模式。
32位系统并不强制驱动签名，为什么也有个测试模式？
32位系统下开启测试模式与不开启测试模式有什么区别？
望高人解惑！Thanks a lot！

lishaoyu007

强制驱动签名仅是一部分
还包括了一些如：非官方驱动（如修改版的声卡驱动）、特殊补丁（如32位大内存补丁）、部分破解软件（如sandboxie部分破解版本）等等都需要在测试模式下运行。论坛里也有先例如：http://bbs.kafan.cn/thread-1637804-1-1.html

villana

lishaoyu007 发表于 2014-11-1 23:13
强制驱动签名仅是一部分
还包括了一些如：非官方驱动（如修改版的声卡驱动）、特殊补丁（如32位大内存补丁 ...

感谢解答。
你这样一说似乎明朗了些，不强制驱动签名只是64位系统测试模式的一部分功能，而除此之外的其它部分功能则可以通过32位系统的测试模式所体现出来。

lishaoyu007

villana 发表于 2014-11-1 23:19
感谢解答。
你这样一说似乎明朗了些，不强制驱动签名只是64位系统测试模式的一部分功能，而除此之外的其 ...

一般情况下一些测试版驱动，处于测试阶段，但尚未经过微软数字签名认证。在正式推出前肯定要经过硬件厂商的多次测试，确保不会出现兼容性问题后，才会推出驱动更新。此时需要开启测试模式，以便用户（驱动厂商）测试，而无需提供身份验证的证书。其面向群体不单独是普通系统使用用户，还包括了硬件厂商。
另外如我提到的声卡驱动，比如官方驱动无SRS效果。而一些综合症患者又想要达到该效果。。就使用一些修改版的驱动。。此时，在安装驱动的过程中系统会检测到该驱动有数字签名，但该驱动又非正版（或非该硬件的）驱动，那么也需要开启测试模式。

villana

lishaoyu007 发表于 2014-11-1 23:32
一般情况下一些测试版驱动，处于测试阶段，但尚未经过微软数字签名认证。在正式推出前肯定要经过硬件厂商 ...

第三方修改版驱动不会破坏数字签名吗？
换句话说，操作系统阻止加载某些驱动的依据不是仅根据其是否有合法的数字签名？

lishaoyu007

第三方修改可以通过替换数字签名的方式达到检测是否有合法签名的效果。

至于验证依据
在安装驱动时有详细的提示和解释
1、无法验证驱动程序软件的发布者
     此种情况是驱动无数字签名或数字签名未经验证
2、驱动程序未签名
     驱动程序未由已验证的发布者进行数字签名，或者驱动程序可能已被更改。在特殊情况下，软件发布者可能会对驱动进行数字签名后又进行更改，虽然很少，但仍旧存在。并且任何人都可以更改未签名程序的内容，现在还无法指明未签名驱动程序发布者的信息。
3、要求使用经过数字签名的驱动程序
     缺少有效的数字签名或经过签名后又被更改的驱动程序无法安装在 64 位版本的 Windows 上。 只有在 64 位版本的 Windows 上尝试安装这类驱动程序时（仅在64位系统中出现）

villana

lishaoyu007 发表于 2014-11-2 00:11
第三方修改可以通过替换数字签名的方式达到检测是否有合法签名的效果。

至于验证依据

嗯嗯谢谢你的耐心解答，学到了许多知识~~