无签名usb设备引起的拒绝访问问题
故障现象：
平台型：win2ksp4，USB设备安装在管理员帐户后设备未插入时，切换到用户，然后插入装置，系统会自动寻找驱动，可以拒绝访问错误框，已在战略（GPEDIT. MSC）为用户安装设备送往权威如果该设备是用于在管理员帐户的第一时间，切换到用户权限的用户可以正常使用。
故障分析及解决方案：
经过多角度、多角度的重复分析，得出以下结论：第一次用户可用时，必须有正确的驾驶员签名，使用理由：
aladdinetoken用户帐户中首次使用时，系统会自动安装驱动程序，下面的关键key_local_machine 系统 CurrentControlSet 枚举 51f8fd7d001 USB vid_0529pid_0600和它的许多子密钥的创建，当标注线catalogfile INF文件签名
{版}
签名=奇卡美元美元
类= USB
36fc9e60-c465-11cf-8056-444553540000 ClassGuid = { }
driverver = 01 / 04 / 2006,3.65.24.0
供应商mfgname = % %
catalogfile = aksup.cat
我也有同样的错误，拒绝访问，管理员帐户也可以安装，从安装日志文件setapi.log，以下内容：安装日志是从C的安装：driverinstall.nt oem11.inf.the INF中切换到管理员帐户的部分也可以成功安装在这一次。
The installation of a signature or not signed invalid driver for USBToken (c:, WinNT, inf, oem11.inf).The trust provider specified by the error 0x800b0003: does not support or recognizes the form specified to this topic.
文件C： / / / / aksup.sys eToken WINNT / system32复制到C： / / aksup.sys司机。
一个签名安装或没有签署USBToken无效的驱动程序（C，A，eToken，aksup。sys）。由误差0x800b0003指定信任提供程序不支持或认可：指定这个话题的形式。
安装功能：dif_register_coinstallers。
辅助安装程序已登录。
安装功能：dif_installinterfaces。
从安装部分driverinstall.nt.interfaces： / / / oem11.inf.the WinNT INF接口已安装。
安装功能：dif_installdevice。
USB vid_0529pid_0600 51f8fd7d001完成安装。
新的服务/删除部分driverinstall.nt.services正在处理。
访问被拒绝；设备安装错误错误5：访问被拒绝。默认安装程序已经完成，错误：错误5：访问被拒绝。司机已设置的选择；安装USB vid_0529pid_0600 51f8fd7d001空设备驱动程序；安装完成，包含错误5：拒绝访问错误日志；同我注意到以前的日志，司机不签字或签字是无效的。
两个驱动文件推丁都有签名，并有两个inf文件。一个驱动程序安装USB设备类，一个是smartcardreader设备类，和其他的两个司机只有一个签名，并且都安装了smartcardreader设备类别下。阿拉丁有一个更好的分离感。至于注册表强制操作，编写必要的关键值的方法会失败。原因是：第一，系统用户帐户下的进程权限很难增强。至少我还没有找到。Rootkit的方法不能工作。用户无法加载自己的驱动程序和服务。二：一些注册键值，都难以找到规律。这个字符串（USB / / vid_0529pid_0600 51f8fd7d001）被发现可以通过工艺参数：设备驱动程序的安装，系统将启动中的工艺参数如下：C、WINNT、system32，rundll32.exenewdev.dll，DevInstallUSB，vid_096epid_0401，51f8fd7d001usb，vid_0529pid_0600，51f8fd7d001，共安装可以很容易地获得。
（）
