@morgan1freeman 没用过 openark 。它要是没签名，直接加载驱动是加载不起来的。以前见过在别的论坛有人用过期签名和泄漏被吊销的签名。

签名不签名跟权限没关系，就是 0 和 1 的问题，有签名能加载了拥有一切，加载不了啥都没有。这是 win7 64 位之后的政策，微软加载的驱动是需要数字签名，这个也不能复制其他的，流行的是使用过期(22hx 好像过期的也加载不了了)或者泄漏的进行签名。还有就是跟 sys 的功能没啥关系，不管是 hook 什么的这些是驱动做的，跟签名没啥关系，当然你没签名，你驱动就加载不了，也就啥都干不了(这是常规方法，当然还有不常规的)。

可以，这也是火绒剑下架的原因。见过几个国内的恶意代码，加载火绒驱动后，直接把数字的卫士之类的全部秒了，里面给的功能太直接了。