Um nicht signierte Treiber unter Windows Server 2012 zu installieren, muss die Überprüfung der digitalen Treibersignatur deaktiviert werden. In früheren Versionen (bis hin zu 2008 R2 oder ähnlich) konnte die Überprüfung einfach über die Gruppenrichtlinien in gpedit.msc deaktiviert werden (Benutzerkonfiguration -> Administrative Vorlagen -> System -> Treiberinstallation, Parameter Code Signing for Device Drivers). Heute hat die strenge Sicherheitskonzept einem rücksichtslosen Willkürakt von Microsoft Platz gemacht. Glücklicherweise haben sie jedoch eine Lücke offen gelassen.
Starten Sie die Eingabeaufforderung mit erhöhten Rechten und führen Sie nacheinander die folgenden Befehle aus:
Bcdedit.exe /set nointegritychecks ON
bcdedit.exe /set TESTSIGNING ON
Nach jedem Befehl sollte eine Meldung über die erfolgreiche Ausführung erscheinen:
Anstelle des ersten Befehls können Sie auch Folgendes ausführen:
bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS
Zurück zum normalen Zustand:
Bcdedit.exe /set nointegritychecks OFF
bcdedit.exe /set TESTSIGNING OFF
oder anstelle des ersten:
bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS
Nach der Ausführung dieser Befehle muss der Server neu gestartet werden.
Nun erscheint in der unteren rechten Ecke eine Meldung, dass Windows Server 2012 im Testmodus läuft. Diese Meldung kann entfernt werden, aber es hat keinen Sinn. So sieht man sofort, dass alles geklappt hat und der Testmodus aktiviert ist.
Oder
shutdown.exe /r /o /f /t 00