Driver Signing Endringer i Windows 10 jubileum oppdatering

Det siste versjon 1607 av Windows 10, også kjent som Jubileumsoppdatering kommer med noen spesifikke sjåførsigneringsendringer. Begynn med utgivelsen av Windows 10 Anniversary Update, alt nytt Kjernemodusdrivere må være digitalt signert av og sendt til Windows Hardware Developer Center Dashboard-portalen.

Driver Signing Endringer i Windows 10

Fra og med nye installasjoner av Windows 10, versjon 1607, vil de tidligere definerte driverregistreringsreglene bli håndhevet av operativsystemet, og Windows 10, versjon 1607 vil ikke laste inn noen nye kjernemodusdrivere som ikke er signert av Dev Portal. OS-signeringshåndhevelse er bare for nye OS-installasjoner; Systemer oppgradert fra et tidligere OS til Windows 10, versjon 1607 vil ikke bli påvirket av denne endringen.

Den nyeste versjonen av Windows 10 vil bare laste Kernel-modusdrivere signert digitalt av Dev Portal. Endringene vil imidlertid bare påvirke de nye installasjonene av operativsystemet med Secure Boot on. De ikke-oppgraderte ferske installasjonene vil kreve drivere signert av Microsoft.

Vær oppmerksom på at du ikke trenger å signere de eksisterende driverne på Windows 10-PCen din for å få dem til å fungere på den oppgraderte versjonen 1607 av Windows 10. Driverne som er utstedt før 29. juli 2016, og er signert av noen gyldig signeringssertifikat vil fortsette å fungere på Windows 10, versjon 1607.

Den nye signeringspolitikken inneholder imidlertid mange unntak, og de viktigste er:

PCer oppgradert til Windows 10 Build 1607 fra en tidligere versjon av Windows (for eksempel Windows 10 versjon 1511) påvirkes ikke av endringen.
PCer uten sikker oppstartsfunksjon, eller sikker oppstart av, påvirkes heller ikke.
Alle drivere som er signert med krysssigneringsbevis som ble utstedt før 29. juli 2015, vil fortsette å fungere.
Boot-drivere blir ikke blokkert for å hindre at systemene mislykkes i oppstart. De vil imidlertid bli fjernet av Programkompatibilitetsassistenten.
Endringen påvirker bare Windows 10 versjon 1607. Alle tidligere versjoner av Windows påvirkes ikke.

Signeringsendringene som er beskrevet av Microsoft, gjelder bare i versjon 1607 av Windows 10. Vær oppmerksom på at de nye innleveringene som er signert med et EV-kodesigneringssertifikat, kreves for Windows Hardware Developer Center Dashboard-portalen, uansett hvilket operativsystem du har.

Som tidligere nevnt gjelder policyendringene bare hvis sikker oppstart er på, hvis ikke, vil sjåførene som er signert med eksisterende kryssignert sertifikat, fungere.

Hvis du ser på noen måte å signere en driver som er kompatibel med all versjon av Windows, må du først kjøre HLK-testene for de nyeste Windows 10- og HCK-tester for Windows 8.1 og alle andre eldre versjoner. Alt du trenger å gjøre er å slå sammen de to loggene og sende inn de sammenslåtte resultatene av HLG og HCK tester sammen med sjåføren. Du må sende den til Windows Hardware Developer Center Dashboard-portalen.

Besøk MSDN for å finne ut mer om endring av Driver Signing.