Vlákno názorů k článku Incident u Adobe: Firma neuhlídala svou síť a její podpis se dostal na cizí kód od admin. - ...mohl do kernelu přidat certifikáty, kterým důvěřuji. Tady jste...

MS tam nic necpe. Aktualizace root certifikatu pres Windows Update je mezi volitelnymi updaty, takze o nich prave rozhoduje jen uzivatel.

Jste mimo oba, protože kernelové certifikáty (to jsou ty, co jsou vyžadovány pro 64bitové ovladače) jsou pevně dány a nedají se měnit, leda možná instalací nového kernelu.

Mezi námi, můžeme být zatraceně rádi, že certifikát "utekl" firmě jako Adobe, která sice dělá spoustu software, ale nedělá (pokud vím) ovladače. Protože stát se totéž třeba Nvidii, tak si to opravdu užijeme, díky idiotskému*) Microsoftímu rozhodnutí vyžadovat pro spouštění x64 ovladačů certifikát...

*) IMHO. Neřekl bych, kdyby to bylo volitelné, třeba na té úrovni, že si při instalaci Windows vyberu, jestli chci kernel s vynucováním podpisů nebo bez něj. Nebo ještě lépe, kdybych si při instalaci Windows mohl do kernelu přidat certifikáty, kterým důvěřuji.