Windows

Windows 10周年記念アップデートでのドライバ署名の変更

Charter Course

Charter Course

目次:

Anonim

Windows 10 の最新の バージョン1607 は、 Anniversary Update 特定のドライバ署名の変更。 Windows 10でのドライバ署名の変更 Windows 9のカーネルモードドライバは、Windows 10 Anniversary Updateのリリースから、すべての新しい

カーネルモードドライバにデジタル署名され

Windowsハードウェアデベロッパーセンターダッシュボードポータルに提出されなければなりません。以前に定義されたドライバ署名規則がオペレーティングシステムによって強制され、Windows 10、バージョン1607はDev Portalによって署名されていない新しいカーネルモードドライバをロードしません。 OS署名の施行は、新しいOSインストールの場合のみです。

Windows 10の最新バージョンでは、Dev Portalによってデジタル署名されたカーネルモードドライバのみが読み込まれます。ただし、この変更は、Secure Bootがオンの新しいオペレーティングシステムのインストールにのみ影響します。アップグレードされていない新鮮なインストールには、マイクロソフトが署名したドライバが必要です。

Windows 10のアップグレードされたバージョン1607で動作させるには、Windows 10 PCで既存のドライバを再署名する必要はありません。 2016年7月29日より前に発行され、有効な署名証明書で署名されたドライバは、Windows 10のバージョン1607で引き続き動作します。

新しい署名ポリシーには多くの例外が含まれており、

  • Windowsの以前のバージョン(Windows 10バージョン1511など)からWindows 10 Build 1607にアップグレードしたPCは、変更の影響を受けません。
  • Secure Boot機能がないPCまたはSecure Bootは影響を受けません。
  • 2015年7月29日より前に発行された相互署名証明書で署名されたすべてのドライバは、引き続き動作します。
  • システムが起動しないように、ブートドライバはブロックされません。ただし、プログラム互換性アシスタントによって削除されます。
  • 変更はWindows 10 Version 1607にのみ影響します。Windowsの以前のバージョンは影響を受けません。

Microsoftによって記述された署名の変更は、 Windowsの場合10. EVコード署名証明書で署名された新しい提出物は、所有しているオペレーティングシステムに関係なく、Windowsハードウェアデベロッパーセンターダッシュボードポータルに必要です。

前述のように、ポリシーの変更はSecure

Windowsのすべてのバージョンと互換性のあるドライバに署名する方法がある場合は、まず最新のバージョンのHLKテストを実行する必要がありますWindows 10とHCKはWindows 8.1と他のすべての古いバージョンをテストします。 2つのログをマージして、HLGとHCKテストのマージ結果をドライバに提出するだけです。 Windowsハードウェアデベロッパーセンターのダッシュボードポータルに提出する必要があります。

ドライバの署名変更の詳細については、MSDNにアクセスしてください。