조용한 드라이버 설치를 위해 드라이버에서 TrustedPublisher로 인증서 가져 오기

Question

KVM에 내 Windows를 실행하기위한 풍선 드라이버를 사용자와 별도로 설치 (자동 설치)하고 싶습니다.

내가 인증서가 일부 임시 파일에 드라이버를 형성 추출한 다음 Certutil.exe를를 사용 TrustedPublisher로 가져 PowerShell을 사용하고 있습니다 : 확인하여 사용자를 귀찮게하지 않고

$cert = (Get-AuthenticodeSignature "D:\Balloon\2k12R2\amd64\blnsvr.exe").SignerCertificate; [System.IO.File]::WriteAllBytes("c:\redhat.cer", $cert.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Cert)); 

certutil.exe -f -addstore "TrustedPublisher" c:\redhat.cer 

그럼 내가 드라이버를 설치할 수 있습니다 :

pnputil -i -a "d:\Balloon\2k12R2\amd64\*.inf" 

어떻게 PowerShell에서 모든 것을 할 수있는이 작업을 향상시킬 수 있습니다 - 임시 파일에 인증서를 추출하고 그것을 가져 Certutil.exe를 사용하지 않고 있습니까?

Answer 1

cert 데이터를 변수에 저장하고 원하는 저장소에 직접 추가 할 수 있습니다. 예를 들어 경로/타겟 사용 :

$Cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 
$Cert.Import((((Get-AuthenticodeSignature "D:\Balloon\2k12R2\amd64\blnsvr.exe").SignerCertificate).Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Cert))) 
$store = Get-Item "cert:\LocalMachine\TrustedPublisher" 
$store.Open([System.Security.Cryptography.X509Certificates.OpenFlags]"ReadWrite") 
$store.Add($Cert) 
$store.Close()