I'm surprised (and jealous) you folks didn't have QXL driver signing<div>problems on Windows 7 64-bit Pro :-)</div><div><br></div><div>I found a  RedHat release virtio-win-1.5.3: this updates all the</div><div>virtio drivers including virtio serial (BSOD) and QXL (code 52</div>
<div>driver signing). This is a great release as it has fixed all my problems</div><div>(and I did observe the BSOD too).</div><div>- but there seems to be a relatively  poor synchronisation  of drivers between RedHat, Fedora, and the Spice guest tools :-(</div>
<div><br></div><div><a href="https://rhn.redhat.com/errata/RHBA-2012-1083.html">https://rhn.redhat.com/errata/RHBA-2012-1083.html</a></div><div><br></div><div><br></div><div>Cheers</div><div>Richard</div><div><br><br><div class="gmail_quote">
On Fri, Jan 25, 2013 at 10:50 PM, Xiaofan Chen <span dir="ltr"><<a href="mailto:xiaofanc@gmail.com" target="_blank">xiaofanc@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On Fri, Jan 25, 2013 at 10:10 PM, Christophe Fergeau<br>
<<a href="mailto:cfergeau@redhat.com">cfergeau@redhat.com</a>> wrote:<br>
> I expect the virtio drivers and the qxl driver to install with a warning<br>
> on win7 32 bit, and to be rejected on win7 64 bit (because they are non<br>
> WHQL'ed) unless you disable driver signing verification somehow.<br>
<br>
</div>No you should not need WHQL for Windows 7 64bit. You need a<br>
valid signing certificate but not WHQL. WHQL driver package<br>
will have no warnings. Non-WHQL but signed driver packages<br>
will generate a warning about publisher but will not get<br>
rejected.<br>
<div class="im"><br>
> However, you're not the first one mentioning signature issues on the<br>
> QXL driver. Something may be wrong there, but I'm not sure how to check<br>
> driver signatures by myself :-/<br>
<br>
</div>The QXL driver appears to have a valid digital signing certificates<br>
and valid timestamp but I have not verfied it myself (not using spice<br>
myself). You can use WDK's signtool to verify the certificate.<br>
<br>
Ref: <a href="https://github.com/pbatard/libwdi/wiki/Signed-Driver-Walkthrough" target="_blank">https://github.com/pbatard/libwdi/wiki/Signed-Driver-Walkthrough</a><br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Xiaofan<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
Spice-devel mailing list<br>
<a href="mailto:Spice-devel@lists.freedesktop.org">Spice-devel@lists.freedesktop.org</a><br>
<a href="http://lists.freedesktop.org/mailman/listinfo/spice-devel" target="_blank">http://lists.freedesktop.org/mailman/listinfo/spice-devel</a><br>
</div></div></blockquote></div><br></div>