7 / 2008 R2 - [решено] всегда доверять программному обеспечению...

yurfed · Отправлено: **12:08, 05-02-2012** | #2

ded-mazay, отключить или понизить UAC пробовали через "Изменение параметров контроля учетных записей" ?
Точно не знаю, но вроде в Windows 7 Prof не меняется, а в Windows 7 Ultimate должно быть всё в порядке.

ded-mazay · Отправлено: **12:28, 05-02-2012** | #3

yurfed,
Отключен с самой первой сборки семерки..
сборки Ultimate, в обеих (x86 и x64) поведение одинаковое
RegShot отследить не помогает..

yurfed · Отправлено: **12:45, 05-02-2012** | #4

Цитата ded-mazay:

RegShot отследить не помогает.. »

Через "батник"

Код:

C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

ded-mazay · Отправлено: **13:33, 05-02-2012** | #5

yurfed, зачем мне таким извращенным способом его отключать? он отключается из AutoUnatted.xml чз RunSynhronusCommand как у нормальных людей и юзерам и админу - я же писал - он отключен еще в самой первой моей сборке

Цитата:

отключить или понизить UAC пробовали через "Изменение параметров контроля учетных записей"

вообще есть понимание что мы об Автоматической установке говорим?

Цитата:

Собсно фиг с ним (покончить с этим окном раз и навсегда).
Интересует - может можно как-то твиками или скриптами подсовывать системе таких поставщиков.....
...чтобы при установке системы все прошло тихо

Vadikan · Конфигурация компьютера

ded-mazay, нужно разместить сертификат в certmgr.msc - Доверенные издатели. Сертификат можно экспортировать из оснастки: ПКМ - Все задачи - Экспорт.

Используйте certutil для импорта. Полная автоматизация скриптом невозможна, поскольку даже при импорте из консоли (certutil) появится подтверждающий диалог. Однако в режиме аудита можно добавить сертификат в хранилище и захватить образ.

Цитата ded-mazay:

вообще есть понимание что мы об Автоматической установке говорим? »

Вообще нет понимания вопроса, ибо UAC тут никаким боком не проходит

Однако, см. также Так ли страшен контроль учетных записей?

ded-mazay · Отправлено: **11:55, 06-02-2012** | #7

Vadikan, гмм.. в оснастке certmgr экспортировал сертификат, удалил его, попытался добавить из консоли:

Код:

certutil -addstore TrustedPublisher c:\test.cer

Без запросов выдало

Код:

TrustedPublisher
Сертификат "CN="OpenVPN Technologies, Inc.", OU=Digital ID Class 3 - Microsoft Software Validation v2, O="OpenVPN Technologies, Inc.", L=Pleasanton, S=California, C=US" добавлен в хранилище.
CertUtil: -addstore - команда успешно выполнена.

Лезу в хранилище, сертификат на месте, сча побегу проверять на голой машине, где еще openvpn не устанавливал, отпишусь..

Итак. На другой машине с W 7 правда x86 (машины с x64 пока нету под рукой) сертификат экспортированный с моего компа отлично проимпортировался, OpenVPN установился без единого запроса! Думаю с драйверами монитора Ultra VNC и прочими драйверами тоже вопросов не возникнет..

Особое спасибо Vadikan!!!

Vadikan · Конфигурация компьютера

Цитата ded-mazay:

Без запросов выдало »

Ну и хорошо

Я запамятовал, запрос появляется при импорте в пользовательское хранилище: ключ -user

iamkarlson · Отправлено: **11:35, 09-07-2015** | #9

А где вы взяли сертификат для OpenVPN Tap driver'а ?

iamkarlson · Отправлено: **12:32, 09-07-2015** | #10

Сам спосил, сам отвечу. Сертификат можно взять из exe файла установщика:

Распаковать exe файл установкщика с помощью 7zip
Перейти по пути (для x86 версии 2.3.6)
openvpn-install-2.3.6-I601-i686\$TEMP\tap-windows\driver
Распаковать exe файл установкщика tap driver'а с помощью 7zip
Перейти в подпапку driver, только что распакованной директории tap driver'а
Двойным кликом (по умолчанию вызывается Crypto Shell Extensions для открытия этих файлов) открыть tap0901.cat
На вкладке General нажать View Certificate

Это соответственно нужный нам сертификат. Можно установить его в локальное хранилище и оттуда уже экспортировать. Когда этот сертификат установлен в Trusted publishers, установка драйвера проходит без предупреждений.

Спасибо!