Могу ли я самостоятельно подписать свой непроизводственный драйвер ядра для работы на моей конкретной системе?
Я знаю, что драйверы ядра Windows должны быть подписаны сертификатом EV для запуска в 64-разрядной версии Windows 10. Я также знаю, что могу отключить подпись драйверов в моей тестовой системе, выполнив следующую команду:
Bcdedit.exe -set TESTSIGNING ON
Моя цель - написать непроизводственный драйвер для моей собственной системы. Он не будет установлен где-либо еще. Я не хочу отключать подпись драйверов для всей системы, я просто хочу, чтобы мой конкретный драйвер работал на этой конкретной системе.
Я в основном пытаюсь выяснить, могу ли я создать самозаверяющий сертификат, добавить его в корневое хранилище и подписать с ним свой драйвер. (Опять же, в непроизводственной среде.)
Я могу это сделать? И если так, то как?