静默安装TAP-Windows网卡驱动（不弹出安全提示）

默认情况下，首次安装TAP网卡驱动的时候，都会弹出以下的安全提示，有朋友问可以绕过这个提示吗？

当然可以（参考其他硬件驱动的安装过程）

原理

Windows下的驱动均通过签名证书来确认其安全性，首次安装时，因为系统没有存放驱动的可信证书，所以会弹出提示。而当二次安装时，因为之前系统已保存其证书，所以就不会弹出提示。

理解其原理就知道如何跳过上图的安全提示了，方法就是 在安装驱动前，提前导入受信证书

以下方法使用 tap-windows-9.21.2.exe（一键包） 和 tap-windows-9.21.2.zip（手动包） 为例

方法

1.提取证书

注：本文举例均以 9.21.2 版本为例，未测试其他版本，也未测试不同版本证书导入不同版本驱动

先正常步骤安装一次，这样系统内就有其证书了，然后提取

Win+R启动运行，输入 certmgr.msc 进入系统证书管理器，点击左侧 受信任的发布者 - 证书

找到 OpenVPN Technologies, Inc. 证书，右键导出到任意文件夹，比如 tap.cer

2.测试

将需要的tap.cer和驱动一起复制到目标机器上的任意文件夹

1) 导入证书

进入驱动文件目录，管理员执行命令行

certutil -addstore "TrustedPublisher" tap.cer
#或
certutil -addstore "TrustedPublisher" D:\TEST\tap.cer

2)  测试

一键包静默安装（无返回，需要自行检查是否安装成功）

D:\TEST\tap-windows-9.21.2.exe /S

手动包安装

tapinstall.exe install "D:\TEST\OemVista.inf" tap0901