静默安装TAP-Windows网卡驱动(不弹出安全提示)

N2N 2022/01/09

默认情况下,首次安装TAP网卡驱动的时候,都会弹出以下的安全提示,有朋友问可以绕过这个提示吗? :嘻嘻:

当然可以(参考其他硬件驱动的安装过程)

原理

Windows下的驱动均通过签名证书来确认其安全性,首次安装时,因为系统没有存放驱动的可信证书,所以会弹出提示。而当二次安装时,因为之前系统已保存其证书,所以就不会弹出提示。

理解其原理就知道如何跳过上图的安全提示了,方法就是 在安装驱动前,提前导入受信证书

以下方法使用 tap-windows-9.21.2.exe(一键包) 和 tap-windows-9.21.2.zip(手动包) 为例

方法

1.提取证书

注:本文举例均以 9.21.2 版本为例,未测试其他版本,也未测试不同版本证书导入不同版本驱动

先正常步骤安装一次,这样系统内就有其证书了,然后提取

Win+R启动运行,输入 certmgr.msc 进入系统证书管理器,点击左侧 受信任的发布者 - 证书

找到 OpenVPN Technologies, Inc. 证书,右键导出到任意文件夹,比如 tap.cer

2.测试

将需要的tap.cer和驱动一起复制到目标机器上的任意文件夹

1) 导入证书

进入驱动文件目录,管理员执行命令行

certutil -addstore "TrustedPublisher" tap.cer
#或
certutil -addstore "TrustedPublisher" D:\TEST\tap.cer

2)  测试

一键包静默安装(无返回,需要自行检查是否安装成功)

D:\TEST\tap-windows-9.21.2.exe /S

手动包安装

tapinstall.exe install "D:\TEST\OemVista.inf" tap0901


3条评论

  • Keith 评论于 回复

    作者大大,那怎么静态卸载tap-windows呢?

    • Bug侠 评论于 回复

      @Keith
      tapinstall.exe remove tap0901 :咧嘴:

      • Keith 评论于 回复

        @Bug侠
        谢谢作者大大 :可爱:

    评论(本站已开启评论回复邮件通知功能,请如实填写邮箱以便及时收到回复)

    温馨提示

    1.请考虑提问别人前,是否需要使用「请问」「谢谢」等这样的词?

    2.请回想一下,是否仔细阅读过文章?提出的问题文章内是否已经释疑?