Windows10核心驱动签名

页面更新时间：2019-08-20 阅读数：2441

注意：微软已经不再支持第三方商业代码签名证书给驱动程序进行数字签名，取而代之的是使用 WHQL 的方式来获取微软官方发布的数字签名

——2020年9月5日特此更新说明

为了降低终端用户被恶意驱动程序感染的风险，使得 Windows 系统变得更加安全，早在 2016 年 7 月，微软在 MSDN 宣布从 Windows 10 的 1607 版本开始，强制要求所有新的 Win10 内核驱动程序，必须获得 Windows 硬件开发者可信的数字签名才能在系统中运行。

如果您是一位驱动程序开发者，您需要完成以下几步，确保您开发的驱动程序能够在 Win10 中正常运行。

（1）门户注册：Windows 硬件开发者可信门户要求注册门户时必须有一张有效的 EV代码签名证书。

（2）驱动提交：所有通过 Windows 硬件开发者可信门户提交的驱动程序必须使用 EV 代码签名证书进行数字签名；

（3）提交入口：必须通过 Windows 硬件开发者可信门户，提交您的新驱动程序；

也就意味着无论您的驱动程序计划支持哪个版本的 Windows 系统，如果通过 Windows 硬件开发者可信门户提交驱动程序，都必须先申请一张 EV 代码签名证书才能注册门户账户；

如果需要支持 1607 版本以上的 Win10 系统，还必须使用 EV 代码签名证书对所有新提交的驱动程序进行数字签名。

此外，并非所有 EV 代码签名证书都能用于 Win10 内核驱动程序签名和提交。在内核驱动程序方面，微软仅接受已登记授权的官方合作伙伴所签发的 EV 代码签名证书。

其中，数字证书网受理的 DigiCert，Symantec，Entrust 均在微软官方建议列表中。

并且，这些证书都支持：

1，Win10 内核驱动签名；

2，Windows 内核代码签名；

3，Windows 硬件认证，可用于建立 Windows 硬件开发人员可信仪表盘账号；

4，支持 LSA 和 UEFI 文件签名服务；

5，帮助已签名程序在微软 SmartScreen 中快速建立信誉，减少信任警告信息。

首页