驱动程序签名更改

Windows 10 （也称为 周年纪念更新）的最新 版本1607 随附一些特定的驱动程序签名更改从Windows 10周年更新版本开始，所有新的 内核模式驱动程序必须由数字签名 并提交给Windows硬件开发人员中心信息显示板门户。

Windows 10中的驱动程序签名更改

启动在新安装的Windows 10,1607版本中，先前定义的驱动程序签名规则将由操作系统执行，并且Windows 10,1607不会加载任何未由Dev Portal签名的新内核模式驱动程序。操作系统签名实施仅适用于新操作系统安装;从早期操作系统升级到Windows 10,1607的系统不会受到此更改的影响

最新版本的Windows 10将仅加载Dev Portal数字签名的内核模式驱动程序。但是，这些更改只会影响安全引导的操作系统的新安装。未升级的全新安装将需要由微软签署的驱动程序。

请注意，您不需要重新签署Windows 10 PC上的现有驱动程序，以使其可以在Windows 10的升级版本1607上运行。在2016年7月29日之前发布并由某个有效签名证书签名的驱动程序将继续在Windows 10的1607版上运行。

但是，新的签名策略包含许多例外情况，其中主要有：从以前版本的Windows（例如Windows 10 1511版本）升级到Windows 10 Build 1607的PC不受此更改的影响。

• 没有安全引导功能或安全启动关闭的PC也不受影响。
• 使用2015年7月29日之前签发的交叉签名证书签名的所有驱动程序将继续工作。
• 启动驱动程序不会被阻止，以防止系统无法启动。但是，它们将被程序兼容性助手删除。
• 此更改仅影响Windows 10版本1607.所有早期版本的Windows不受影响。
• Microsoft描述的签名更改仅适用于版本1607 Windows 10.请注意，无论您使用哪种操作系统，Windows硬件开发人员中心信息显示板门户都需要使用EV代码签名证书签署的新提交

如前所述，只有安全如果没有启动，则使用现有交叉签名证书签名的驱动程序可以正常工作。

如果您正在寻找某种方式来签署与所有版本Windows兼容的驱动程序，则首先需要运行HLK测试以获取最新版本Windows 10以及Windows 8.1和所有其他旧版本的HCK测试。您只需合并两个日志并将HLG和HCK测试的合并结果与驱动程序一起提交。您需要将其提交给Windows硬件开发人员中心信息显示板门户

访问MSDN以了解有关驱动程序签名更改的更多信息