Os arquivos de drivers de dispositivo de hardware e do sistema operacional incluídos no Windows XP têm uma assinatura digital da Microsoft. Uma assinatura digital indica que um driver ou arquivo em particular atendeu a um determinado nível de testes e que não foi alterado ou substituído por outro processo de instalação do programa. Os drivers de dispositivo para produtos de hardware que têm o logotipo Desenvolvido para Microsoft Windows XP ou Desenvolvido para Microsoft Windows Server 2003 têm uma assinatura digital da Microsoft, que indica que a compatibilidade do produto com o Windows foi testada e que esse produto não foi alterado após os testes.

Dependendo de como o administrador configurou o computador, o Windows irá ignorar os drivers de dispositivo que não estiverem assinados digitalmente, exibir um aviso quando detectar os drivers de dispositivo que não estiverem assinados digitalmente (o comportamento padrão) ou impedir que você instale drivers de dispositivo sem assinaturas digitais. Estas configurações podem ser feitas, individualmente em cada computador, através das Diretivas locais de segurança ou podem ser configuradas, centralizadamente, para serem aplicadas as todos os computadores de um domínio, através do uso do recurso de GPOs – Group Policy Objects, do Active Directory. O recurso de GPOs do domínio está fora do escopo deste livro. Para informações completas sobre o recurso de GPOs, consulte o seguinte livro, de minha autoria: “Windows Server 2003 – Curso Completo”, 1568 páginas.

O Windows inclui os seguintes recursos que garantirão que os drivers de dispositivo e arquivos do sistema permaneçam no seu estado original, ou seja, digitalmente assinados.

• Proteção de arquivo do Windows
• Verificador de arquivos do sistema
• Verificação de assinatura de arquivo

No exemplo prático a seguir, mostro como definir o comportamento do Windows XP em relação a assinatura de drivers e quais as opções disponíveis. Neste exemplo, é feita uma configuração local no computador. Para configurações via GPOs, para todo o domínio, você deve entrar em contato com o Administrador da rede.

Exemplo: Para definir opções de verificação de assinatura de arquivo, siga os passos indicados a seguir:

1.    Faça o logon com uma conta com permissão de administrador.

2.    Abra o Painel de controle. Dentro do Painel de controle, dê um clique duplo na opção Sistema.

3.    Clique na guia Hardware. Na guia Hardware, clique no botão Assinatura de driver.

4.    Será aberta a janela Opções de assinatura de driver, indicada na Figura 3.41:

Figura 3.41 Opções de assinatura de driver.

5.    Estão disponíveis as seguintes opções:

• Ignorar – Instalar o software assim mesmo, sem pedir minha aprovação: Selecione esta opção para permitir que todos os drivers de dispositivo sejam instalados no computador, independentemente de terem ou não uma assinatura digital. Essa opção não estará disponível, a menos que você tenha efetuado logon como um administrador ou um membro do grupo Administradores. Tenha cuidado ao utilizar esta opção, a qual pode representar um problema de segurança, ao permitir que drivers não assinados sejam instalados.
• Avisar – sempre me pedir para escolher uma ação: Selecione esta opção para exibir uma mensagem de aviso sempre que um programa de instalação ou o Windows tentar instalar um driver de dispositivo sem uma assinatura digital. Esse é o comportamento padrão do Windows XP. Ao tentar instalar um driver não assinado, será exibida uma mensagem de advertência, na qual você pode escolher entre cancelar a instalação ou instalar o driver, mesmo este não estando assinado digitalmente.
• Bloquear – nunca instalar software de drivers não assinados: Selecione esta opção para impedir que um programa de instalação ou o Windows instale drivers de dispositivo sem uma assinatura digital.

Dica: Se você fez logon como um administrador ou como um membro do grupo Administradores, em Opção do administrador, marque a opção Tornar esta ação o padrão do sistema para aplicar a configuração selecionada como padrão para todos os usuários que efetuaram logon no computador.

6.    Selecione a opção desejada e clique em OK para aplicá-la.

7.    Você estará de volta a guia Hardware.

8.    Clique em OK para fechar a janela de Propriedades do sistema.