巧用命令 从Vista中揪出未签名驱动

    2、巧用Verifier命令，揪出未签名驱动

　　由于Perfmon命令是对整个系统的运行性能进行监控测试的，因此寻找未签名驱动程序这种事情并不是它的强项，如果我们手头拥有一个专业的驱动程序验证工具的话，我们就能直观地知道当前系统中究竟哪些设备的驱动程序不合格了。其实，Vista系统也已经想到了这一点，它特意为我们提供了 “Verifier”这样一个驱动验证命令，通过该命令我们不但能够对设备的驱动程序进行验证操作，而且还能找到“潜伏”在本地系统中的各种无效设备驱动程序。下面就是巧用Verifier命令，揪出未签名驱动程序的具体操作步骤：

　　首先以特权身份登录进本地的Vista工作站系统，并在该系统桌面中依次单击“开始”/“运行”命令，在弹出的系统运行对话框中输入字符串命令 “Verifier”，单击“确定”按钮，系统弹出用户帐户控制窗口，单击该窗口中的“继续”按钮，我们将看到一个标题为“驱动程序验证程序管理器”的窗口，如图2所示;

    其次选中该窗口中的“创建标准设置”项目，继续单击该窗口中的“下一步”按钮，在其后弹出的设置界面中，我们将看到几个不同的选项：

　　在默认状态下，Vista系统会将“自动选择未经签名的驱动程序”项目选中，以便对安装在本地工作站中的所有未签名的设备驱动程序进行数字签名验证;

　　如果我们只想验证仅适合于旧版本Windows系统而不适合新版本Windows系统的设备驱动程序时，那只要选中“自动选择为旧版 Windows建立的驱动程序”项目，那么系统就会自动对安装在本地工作站中的适合旧版本操作系统的设备驱动进行数字签名验证，而且验证操作完毕后系统会自动将没有经过数字签名的旧版本驱动程序列写出来;

　　倘若我们需要对安装在本地工作站中的所有类型设备驱动程序进行数字签名验证时，那只要选中这里的“自动选择这台计算机上安装的所有驱动程序”，待验证操作完毕后系统会自动保存当前设置;

　　要是我们对系统中某一个特定设备的驱动程序感到怀疑，而准备只对其这一个驱动程序进行验证操作时，我们可以选中“从一个列表中选择驱动程序名”，这种验证操作往往效率是最高的。

　　考虑到我们在这里只是想寻找系统中究竟有哪些设备的驱动程序没有经过数字签名认证，因此我们一般只要将“自动选择未经签名的驱动程序”项目选中，然后单击“下一步”按钮，之后按照向导提示完成剩余的操作。当验证过程中系统要是发现本地工作站中有没有经数字签名的设备驱动程序时，Vista系统就会对该驱动程序进行强制性签名，签名操作完毕后需要立即重新启动一下本地工作站系统。

　　当然，在重新启动本地工作站的过程中，我们可能会遭遇下面两种情况：一是系统可以正常启动，要是强制性签名结束并重新启动系统后，我们可以正常打开系统桌面，那么我们不妨再次在系统的运行框中执行“Verifier”命令，打开验证程序管理窗口，重新选择其中的“显示当前经过验证的驱动程序信息”项目，来确认一下先前进行的强制性签名操作是否成功。二是系统在启动过程中出现蓝屏现象，一旦系统在重启过程中发生蓝屏现象，我们可以及时重新启动系统，并在系统出现引导菜单时立即选中“最后一次正确的配置”命令，来恢复系统的正常启动。