Salve.
Vorrei creare dei pacchetti per software come MPLABX o la suite Arduino.
Tuttavia, questi programmi installano driver che impediscono l'installazione silenziosa.
O non funziona affatto, oppure si aprono le finestre di installazione dei driver sul computer.
Avete qualche suggerimento su come risolvere questo problema?
Sébd
[RISOLTO] Creazione di pacchetti software con driver
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Ciao,
è possibile distribuire i driver con pnputil.exe.
Il "TrustedPublisher" deve essere aggiunto durante l'installazione per evitare l'avviso giallo visualizzato all'avvio di pnputil.
Se compare un avviso rosso (driver non firmati), non è possibile distribuire i driver in modalità silenziosa.
In questo caso, è necessario firmare nuovamente i driver con il proprio certificato. Quindi aggiungerli come TrustedPublisher.
Ecco un esempio di un pacchetto in cui ho fatto questo:
https://wapt.lesfourmisduweb.org/detail ... 1_all.wapt
Simon
è possibile distribuire i driver con pnputil.exe.
Il "TrustedPublisher" deve essere aggiunto durante l'installazione per evitare l'avviso giallo visualizzato all'avvio di pnputil.
Se compare un avviso rosso (driver non firmati), non è possibile distribuire i driver in modalità silenziosa.
In questo caso, è necessario firmare nuovamente i driver con il proprio certificato. Quindi aggiungerli come TrustedPublisher.
Ecco un esempio di un pacchetto in cui ho fatto questo:
https://wapt.lesfourmisduweb.org/detail ... 1_all.wapt
Simon
Buongiorno.
Grazie al tuo esempio sono riuscito a creare un pacchetto funzionante.
Tuttavia, ho dovuto installare la patch kb2921916 per Windows 7 per eliminare le finestre da uno dei driver.
Nessun problema con Windows 10.
Grazie per l'aiuto 
Grazie al tuo esempio sono riuscito a creare un pacchetto funzionante.
Tuttavia, ho dovuto installare la patch kb2921916 per Windows 7 per eliminare le finestre da uno dei driver.
Nessun problema con Windows 10.
Codice: Seleziona tutto
def install():
print('installing iutgeii-mplab-x-ide-v3.61')
currentpath = os.path.dirname(os.path.realpath(__file__))
if windows_version() < Version('6.2.0'):
run_notfatal(r'C:\Windows\System32\wusa.exe %s\Windows6.1-KB2921916-x64.msu /quiet' % currentpath)
run(r'C:\Windows\System32\certutil.exe -addstore "TrustedPublisher" %s\mplabx361.cer' % currentpath)
run(r'C:\Windows\System32\certutil.exe -addstore "TrustedPublisher" %s\mplabx361-2.cer' % currentpath)
run(r'C:\Windows\System32\certutil.exe -addstore "TrustedPublisher" %s\mplaxusb361-1.cer' % currentpath)
run(r'C:\Windows\System32\certutil.exe -addstore "TrustedPublisher" %s\mplaxusb361-2.cer' % currentpath)
run_notfatal(r'%s\x64\dpinst_x64.exe /S /F' % currentpath)
time.sleep(4)
run(r'MPLABX-v3.61-windows-installer.exe --mode unattended')
remove_desktop_shortcut('MPLAB X IDE v3.61.lnk')
remove_desktop_shortcut('MPLAB driver switcher.lnk')
remove_desktop_shortcut('MPLAB IPE v3.61.lnk')
Come hai creato il file "smp.cer"?sfonteneau ha scritto: ↑20 giugno 2017 - 23:57 Ciao,
è possibile distribuire i driver con pnputil.exe.
Il "TrustedPublisher" deve essere aggiunto durante l'installazione per evitare la visualizzazione dell'avviso (giallo) all'avvio di pnputil.
Se viene visualizzato un avviso rosso (driver non firmati), non è possibile distribuire i driver in modalità silenziosa.
In questo caso, è necessario firmare nuovamente i driver con il proprio certificato. Quindi aggiungerli come TrustedPublisher.
Esempio di un pacchetto in cui l'ho fatto:
https://wapt.lesfourmisduweb.org/detail ... 1_all.wapt
Simon
-
dcardon
- Esperto WAPT
- Messaggi: 1908
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
Ciao Gaelds,
Sinceramente,
Denis
Si tratta di un certificato standard con un'opzione di firma del codice. È possibile creare un'autorità di certificazione con OpenSSL, distribuirla sulla propria rete utilizzando il pacchetto fornito da Simon, generare un certificato di firma del codice da questa autorità e quindi firmarlo con i propri driver.gaelds ha scritto: ↑18 ott 2018 - 11:36Come hai creato il file "smp.cer"?sfonteneau ha scritto: ↑20 giugno 2017 - 23:57 Ciao
...
In questo caso, devi firmare nuovamente il driver con il tuo certificato. Quindi aggiungilo come TrustedPublisher.
Sinceramente,
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Mi dispiace, ma non ho capito la risposta. Esistono procedure online per creare questo tipo di certificato? E come viene creato il file trusted.reg, che viene aggiunto al registro prima di pnputil nel pacchetto di Simon?dcardon ha scritto: ↑20 ott 2018 - 10:11 Si tratta di un certificato standard con un'opzione di firma del codice. Puoi creare un'autorità di certificazione con OpenSSL, distribuirla sulla tua rete utilizzando il pacchetto menzionato da Simon, generare un certificato di firma del codice da tale autorità e firmarlo con i tuoi driver.
Cordiali saluti,
Denis
