KWALIFIKACJA INF2 + INF3 - STYCZEŃ 2010

PYTANIE NR 36.
W jakim systemie operacyjnym Windows po raz pierwszy wprowadzono mechanizm weryfikacji podpisu cyfrowego sterowników, wyświetlający komunikat o niemożności zweryfikowania wydawcy sterownika bez podpisu cyfrowego?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Mechanizm ostrzegania o braku podpisu cyfrowego i braku możliwości weryfikacji wydawcy sterownika był charakterystyczny dla linii Windows z programem WHQL.
Wśród podanych odpowiedzi jako pierwsze takie ostrzeżenia wprowadzono w Windows XP, a starsze 98/ME/2000 nie miały tego w typowej formie znanej z XP.

Pełne wyjaśnienie:

Weryfikacja podpisu cyfrowego sterowników służy temu, aby system mógł sprawdzić, kto jest wydawcą sterownika i czy pliki nie zostały zmienione po podpisaniu. Gdy podpisu brakuje albo nie da się go zweryfikować, użytkownik może zobaczyć ostrzeżenie o niemożności zweryfikowania wydawcy i ryzyku instalacji.

Odpowiedź "Windows XP" jest poprawna, ponieważ w tej generacji Windows mechanizm ostrzegania związany z podpisywaniem sterowników (m.in. w ramach WHQL) był już wyraźnie obecny i typowo prezentował komunikaty o braku podpisu lub braku weryfikacji podpisu certyfikatem.

Pozostałe opcje są niepoprawne z powodów historycznych i funkcjonalnych:

  • "Windows 98" to system znacznie wcześniejszy, z innej epoki bezpieczeństwa sterowników; nie jest kojarzony z takim mechanizmem weryfikacji i komunikatami o wydawcy sterownika w formie znanej z późniejszych Windows.
  • "Windows ME" również należy do starszej linii konsumenckiej (9x/ME) i nie jest uznawany za pierwszy system z takim mechanizmem weryfikacji podpisów sterowników.
  • "Windows 2000" jest systemem z rodziny NT, ale w kontekście tego pytania nie jest wskazywany jako pierwszy, w którym pojawił się opisany komunikat o weryfikacji podpisu w typowej postaci kojarzonej z Windows XP.

W praktyce zawodowej (technik informatyk) ważne jest rozumienie, że podobne ostrzeżenia mogą występować także w nowszych Windows (np. od Vista mechanizmy podpisu zostały mocno wzmocnione, szczególnie w wersjach 64-bit). Na egzaminie kluczowe jest jednak uważne czytanie kwalifikatora "po raz pierwszy" i wybór najwcześniejszej wersji spośród podanych.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Podpis cyfrowy sterownika to kryptograficzne potwierdzenie, kto wydał sterownik i że pliki nie zostały zmienione po podpisaniu. Dzięki temu Windows może ostrzegać przed instalacją podejrzanych sterowników i ograniczać ryzyko uruchomienia złośliwego kodu w jądrze systemu.
Ostrzeżenie pojawia się, gdy sterownik nie ma podpisu cyfrowego albo podpisu nie da się zweryfikować zaufanym certyfikatem. Dla użytkownika oznacza to, że system nie ma pewności co do pochodzenia sterownika, więc instalacja może być ryzykowna.
Niepodpisany sterownik może zawierać złośliwy kod lub być zmodyfikowany. Ponieważ sterowniki często działają blisko jądra systemu, konsekwencje mogą być poważne: niestabilność, awarie, utrata danych, a nawet przejęcie kontroli nad komputerem.
Mechanizmy podpisu i ich egzekwowanie były wzmacniane z kolejnymi wersjami Windows. W szczególności od Windows Vista (zwłaszcza w wersjach 64-bit) wprowadzono twardsze wymagania dla sterowników trybu jądra, co ograniczyło możliwość instalacji niepodpisanych komponentów.
Tak. W nowszych Windows ostrzeżenia i blokady dotyczące podpisu sterowników nadal występują, choć komunikaty mogą mieć inne brzmienie (np. "Windows can't verify the publisher of this driver software"). Z punktu widzenia bezpieczeństwa to ten sam cel: kontrola pochodzenia sterownika.
Windows 98 i ME należą do starszej linii systemów, gdzie model bezpieczeństwa sterowników i mechanizmy weryfikacji były mniej rozwinięte. Windows XP jest nowszą generacją, w której ostrzeżenia o podpisie sterownika (np. w ramach WHQL) były bardziej typowe i rozpoznawalne.
Zwracaj uwagę na sformułowania typu "po raz pierwszy", "najwcześniej", "pierwsza wersja". One wymuszają wybór najstarszej poprawnej opcji, a nie systemu najnowszego lub najpopularniejszego. To częsty "haczyk" w testach.
Najbezpieczniej pobierać sterowniki z oficjalnej strony producenta, przez Windows Update lub z firmowych repozytoriów. Unikaj anonimowych serwisów i "paczek sterowników". Zawsze sprawdzaj, czy sterownik pasuje do wersji systemu i architektury (32/64-bit).
Nie w tym samym modelu. Linux/Unix mają inne podejście do dystrybucji i zaufania (repozytoria, podpisy pakietów, moduły jądra). Dlatego bezpośrednie porównywanie komunikatów Windows o "wydawcy sterownika" z Linuksem/Uniksem zwykle prowadzi do błędnych wniosków.
Najczęściej mylą "pierwsze wprowadzenie" z "najbardziej znanym dziś", wybierając nowszy system. Inny błąd to traktowanie komunikatu jako cechy wyłącznie Windows XP, mimo że podobne ostrzeżenia występują też w kolejnych Windows (zmienia się tylko szczegółowa polityka i brzmienie).
info

Około 46% zdających odpowiada poprawnie na to pytanie. trudne

Źródła:

  • Microsoft Learn: Kernel-mode code signing policy (informacja o wymogu podpisu dla sterowników w Windows Vista x64) https://learn.microsoft.com/ - accessed 2026-03-02
  • Microsoft Learn: dokumentacja dotycząca podpisywania sterowników (driver signing / WHQL) https://learn.microsoft.com/en-us/windows-hardware/drivers/install/ - accessed 2026-03-02

Materiały:

  • Dokumentacja Microsoft Learn dotycząca podpisywania sterowników i wymuszania podpisu w systemach Windows
  • Materiały dydaktyczne o WHQL i procesie publikacji sterowników dla Windows
  • Podstawy kryptografii stosowanej: certyfikaty i podpis cyfrowy (w kontekście systemów operacyjnych)

Aktualizacja pytania: 03.04.2026



Aktualizacja pytania: 03.04.2026
📡 Brak połączenia internetowego