去年，我們 宣布 ，從Windows 10發(fā)行版開始，所有新的Windows 10內(nèi)核模式驅(qū)動(dòng)程序都必須提交給 Windows Hardware Developer Center儀表板門戶（Dev Portal） 進(jìn)行數(shù)字簽名。微軟。但是，由于技術(shù)和生態(tài)系統(tǒng)準(zhǔn)備就緒問題，Windows Code Integrity并未強(qiáng)制執(zhí)行此操作，而僅是一項(xiàng)政策聲明。

從Windows 10版本1607的新安裝開始，以前定義的驅(qū)動(dòng)程序簽名規(guī)則將由操作系統(tǒng)強(qiáng)制執(zhí)行，而Windows 10版本1607不會(huì)加載任何未由Dev Portal簽名的新內(nèi)核模式驅(qū)動(dòng)程序。操作系統(tǒng)簽名強(qiáng)制僅適用于新安裝的操作系統(tǒng)；從較早的操作系統(tǒng)升級(jí)到Windows 10版本1607的系統(tǒng)將不受此更改的影響。

我們正在進(jìn)行這些更改，以幫助使Windows更安全。這些更改限制了最終用戶系統(tǒng)被惡意驅(qū)動(dòng)程序軟件破壞的風(fēng)險(xiǎn)。

如果您是驅(qū)動(dòng)程序開發(fā)人員，則需要執(zhí)行以下操作：

1. 確保通過 Windows硬件開發(fā)人員中心儀表板門戶 向Microsoft提交新的驅(qū)動(dòng)程序 。




2. 開始 獲取擴(kuò)展驗(yàn)證（EV）代碼簽名證書的過程 。提交到門戶的所有驅(qū)動(dòng)程序都必須由EV證書簽名。

常見問題

確切的例外是什么？交叉簽名驅(qū)動(dòng)程序仍然有效嗎？

強(qiáng)制僅在全新安裝中啟用安全啟動(dòng)，并且僅適用于新的內(nèi)核模式驅(qū)動(dòng)程序：

• 從Windows 10版本1607之前的Windows版本升級(jí)的PC仍將允許安裝交叉簽名的驅(qū)動(dòng)程序。




• 關(guān)閉了安全啟動(dòng)的PC仍將允許安裝交叉簽名的驅(qū)動(dòng)程序。




• 將會(huì)繼續(xù)允許使用在2015年7月29日之前頒發(fā)的最終實(shí)體證書簽名的驅(qū)動(dòng)程序，該證書鏈接到受支持的交叉簽名的CA。




• 為防止系統(tǒng)無法正常啟動(dòng)，啟動(dòng)驅(qū)動(dòng)程序?qū)⒉粫?huì)被阻止，但會(huì)被程序兼容性助手刪除。Windows的未來版本將阻止啟動(dòng)驅(qū)動(dòng)程序。

綜上所述，在具有安全啟動(dòng)功能的Windows 10版本1607的未升級(jí)全新安裝上，驅(qū)動(dòng)程序必須由Microsoft簽名，或使用2015年7月29日之前發(fā)布的最終實(shí)體證書簽名，該證書鏈接到受支持的交叉簽名CA。 那么現(xiàn)有的驅(qū)動(dòng)程序呢？我是否需要重新簽名這些驅(qū)動(dòng)程序才能使其與Windows 10版本1607一起使用？ 不需要?，F(xiàn)有驅(qū)動(dòng)程序不需要重新簽名。為確保向后兼容，已通過 2015年7月29日之前簽發(fā)的 有效交叉簽名證書 正確簽名的驅(qū)動(dòng)程序 將繼續(xù)在Windows 10版本1607上通過簽名檢查。那Windows的 舊版本呢？


這篇文章中描述的更改僅適用于Windows 10版本1607。請(qǐng)注意， 無論您打算使用驅(qū)動(dòng)程序包支持哪種操作系統(tǒng)， Windows硬件開發(fā)人員中心儀表板門戶 都將要求所有新提交的內(nèi)容均使用EV代碼簽名證書進(jìn)行簽名。 。 在開發(fā)和測(cè)試期間如何簽名驅(qū)動(dòng)程序？ 請(qǐng)參閱 MSDN上的“ 開發(fā)和測(cè)試期間的 簽名驅(qū)動(dòng)程序” 主題，以獲取有關(guān)如何測(cè)試符號(hào)的信息。此外，如果將安全啟動(dòng)設(shè)置為OFF，則使用現(xiàn)有交叉簽名證書簽名的驅(qū)動(dòng)程序?qū)⒗^續(xù)有效。 如何簽名驅(qū)動(dòng)程序，使其與Windows Vista，Windows 7，Windows 8，Windows 8.1和Windows 10兼容？


您需要做的就是像過去一樣運(yùn)行Windows 10的HLK測(cè)試，并運(yùn)行Windows 8.1和更早版本的HCK測(cè)試。然后，使用Windows 10 HLK合并兩個(gè)測(cè)試日志，并將驅(qū)動(dòng)程序以及合并的HLK / HCK測(cè)試結(jié)果提交到 Windows硬件開發(fā)人員中心儀表板門戶 。門戶將正確簽名驅(qū)動(dòng)程序，以便它將在您指定的所有平臺(tái)上運(yùn)行。 擴(kuò)展驗(yàn)證證書開發(fā)門戶軟件包簽名如何？


該門戶網(wǎng)站當(dāng)前要求所有駕駛員提交者在其帳戶中注冊(cè)有效的EV代碼簽名證書。Windows本身對(duì)通過EV證書簽名的驅(qū)動(dòng)程序沒有任何特殊要求。