静默安装TAP-Windows网卡驱动(不弹出安全提示)
默认情况下,首次安装TAP网卡驱动的时候,都会弹出以下的安全提示,有朋友问可以绕过这个提示吗?
当然可以(参考其他硬件驱动的安装过程)
原理
Windows下的驱动均通过签名证书来确认其安全性,首次安装时,因为系统没有存放驱动的可信证书,所以会弹出提示。而当二次安装时,因为之前系统已保存其证书,所以就不会弹出提示。
理解其原理就知道如何跳过上图的安全提示了,方法就是 在安装驱动前,提前导入受信证书
以下方法使用 tap-windows-9.21.2.exe(一键包) 和 tap-windows-9.21.2.zip(手动包) 为例
方法
1.提取证书
注:本文举例均以 9.21.2 版本为例,未测试其他版本,也未测试不同版本证书导入不同版本驱动
先正常步骤安装一次,这样系统内就有其证书了,然后提取
Win+R启动运行,输入 certmgr.msc
进入系统证书管理器,点击左侧 受信任的发布者 - 证书
找到 OpenVPN Technologies, Inc.
证书,右键导出到任意文件夹,比如 tap.cer
2.测试
将需要的tap.cer和驱动一起复制到目标机器上的任意文件夹
1) 导入证书
进入驱动文件目录,管理员执行命令行
certutil -addstore "TrustedPublisher" tap.cer
#或
certutil -addstore "TrustedPublisher" D:\TEST\tap.cer
2) 测试
一键包静默安装(无返回,需要自行检查是否安装成功)
D:\TEST\tap-windows-9.21.2.exe /S
手动包安装
tapinstall.exe install "D:\TEST\OemVista.inf" tap0901
5条评论
作者大大可以把源码贴上来看看吗,这个版本又是冲哪里看的
@天罡
啥源码?
tap-windows-adapter:
https://github.com/OpenVPN/tap-windows
OpenVPN Source:
https://build.openvpn.net/downloads/releases/
作者大大,那怎么静态卸载tap-windows呢?
@Keith
tapinstall.exe remove tap0901
@Bug侠
谢谢作者大大