Delphi：检查驱动程序签名执行

Question

如何知道在 Windows Vista 7 中启用或禁用驱动程序签名强制？ 可以使用特殊软件或在系统启动时使用 F8 禁用它。

这很有趣。

Answer 1

签名强制关闭的模式称为测试模式。许多禁用强制执行的工具都依赖于以某种方式切换到这种模式。从提升的命令提示符运行时，bcdedit.exe 会显示当前状态（右键单击 cmd.exe -> 以管理员身份运行）。它显示多个设置，其中之一是“测试签名”，值为“否”或“是”。所以从 Delphi 检测它的廉价方法是运行 bcdedit.exe，解析输出并查找这个“testsigning”值。