关于签名的几个问题

我要签名的驱动有过滤驱动和设备驱动，
1，如果要能在VISTA 64和windows 7上能够使用，是否指经过代码签名就可以？
2，对于过滤驱动是否要进行WHQL签名？
3，设备驱动如果指做代码签名是不是安装的时候还会弹出提示框？
4，驱网提供的代签的效果是怎样的，是否有样例？

我试了一下，自己做个KEY，签一下也可以。
MS这么搞有什么意义啊，木马病毒岂不是也可以用了？

正因为我了解PKI，反而觉得此事比较怪异，反之也就无所谓了。
我签完的sys，拿到干净的2008 x64下，安装（仅sys文件）、启动、功能测试都没问题！！！