![在 Windows 7 中完全自动化安装 VirtualBox 工具](https://linux22.com/image/545490/%E5%9C%A8%20Windows%207%20%E4%B8%AD%E5%AE%8C%E5%85%A8%E8%87%AA%E5%8A%A8%E5%8C%96%E5%AE%89%E8%A3%85%20VirtualBox%20%E5%B7%A5%E5%85%B7.png)
我正在无人值守地安装 Windows。其中一部分是安装 VirtualBox 客户机附加组件,它由安装程序运行,因为 中有以下条目Autounattend.xml
:
<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
...
<settings pass="oobeSystem">
...
<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
...
<FirstLogonCommands>
<SynchronousCommand>
<Order>30</Order>
<Description>VirtualBox Additions</Description>
<CommandLine>F:\VBoxWindowsAdditions-x86.exe /S</CommandLine>
</SynchronousCommand>
...
它运行良好,无需 GUI 即可安装。但是,会弹出两个窗口询问是否安装两个设备驱动程序。这对于自动安装来说不是一个好兆头。有没有办法强制 win7 接受驱动程序,或者我可以设置一个注册表项让它信任它们?
答案1
避免这些提示的最佳方法是获取设备驱动程序签名所需的证书,并在安装之前将其安装在客户机上。您可以在本地计算机 -> 受信任的发布者证书存储中找到 Sun 的证书和 Oracle 的证书。您可以轻松地从那里导出它们,然后在安装附加组件之前将它们导入到客户机中。
要从已安装并信任用于使用 PowerShell 签署设备驱动程序的证书的计算机中提取证书:
cd cert:\LocalMachine\TrustedPublisher
$cert = dir | where { $_.Subject -like "*Oracle*" }
$type = [System.Security.Cryptography.X509Certificates.X509ContentType]::Cert
$bytes = $cert.Export($type)
[System.IO.File]::WriteAllBytes("C:\Oracle.cer", $bytes)
您可能希望运行上述命令并替换*Oracle*
并*Sun Microsystems*
捕获两个证书,这样它们就可以同时存在,这样您就可以更独立于 VirtualBox 的版本。只需确保在无人值守安装客户机添加程序之前安装这些证书即可。
答案2
补充@Goyuix 的回答,此脚本将导出.cer
当前目录中所有以指纹开头的 Oracle 文件名:
$type = [System.Security.Cryptography.X509Certificates.X509ContentType]::Cert
dir cert:\LocalMachine\TrustedPublisher | where { $_.Subject -like "*Oracle*" } | ForEach { [System.IO.File]::WriteAllBytes("vbox_Oracle_" + $_.Thumbprint.Substring(0, 10) + ".cer", $_.Export($type)) }
然后可以使用以下代码片段导入这些cmd
内容:
for %%i in (%~dp0\vbox_*.cer) do certutil -addstore -f "TrustedPublisher" %%i
答案3
自从答案写出来后,Oracle 已经添加了一种更清晰的机制来解决这个问题。所需的证书包含在 CD 本身中,以及一个用于将证书导入正确证书存储的实用程序。
假设 ISO 安装为驱动器号 E:您只需在运行安装程序之前将此命令添加到无人值守脚本中:
E:\cert\VBoxCertUtil add-trusted-publisher E:\cert\vbox*.cer --root E:\cert\vbox*.cer