hombre, las releases q te bajas de la internez estan sin firmar; ademas es un engorro andar firmado cada ejecutable q le quieras meter a la x. La firma q tienes q utilizar es dependiente del exploit q uses, de modo q si tu firmas un juego con el de las fonts por ejemplo y se lo pasas a un colega q tampoco carga el pbl y tiene el exploit del cd por ejemplo no le va a funcionar. La firma q se utiliza no es una verdadera firma emitida por microsoft, es un fake q vale para un exploit concreto; de hecho el pbl tiene q ir firmado con el exploit q uses si lo quieres arrancar. Generalmente los paquetes q vienen ya hechos ya lo traen firmado.
Yo diria q cargar el pbl es algo muy recomendable, lo q no entiendo es porque con las versiones nuevas del kernel no funciona... eso si q es una verdadera pua...