微软公司对外发布官方说明,自2016年8月2日起,使用新的微软windows 10安装包安装的windows 10 1607版本,在此版本中的所有驱动签名开始强制要求使用EV代码签名证书。
去年微软发Windows 10时就提到新的 Windows 10 内核模式驱动程序必须提交到Windows硬件开发人员可信仪表板门户网站(门户网站开发)由微软进行数字签名,然而,由于技术和生态系统准备的问题,并不是Windows代码完整性强制执行,只是一个政策声明。由此我们了解到EV代码签名证书在互联网时代的重要性,下面我们来看一看微软官方发布链接:
https://blogs.msdn.microsoft.com/windows_hardware_certification/2016/07/26/driver-signing-changes-in-windows-10-version-1607/
友情提示,暂时不会受到影响此次公告的影响:
凡是在2015年7月29日之前签名的驱动程序可以继续使用在新的windows 10 1607版本中。
通过微软的自动更新,更新到windows 10系统的暂时不受影响。
微软在官方说明中提到,他们希望用户能够使用EV代码签名证书来直接进行安装windows 10 1607版本,只有做出改变,才能帮助Windows更安全。这些变化将限制恶意的驱动程序软件泄露用户系统内容。
从微软发布此公告内容,可以看出微软对后期详细强制WIN10 驱动签名使用EV代码签名证书只是时间问题。
代码签名证书申请:https://www.shuzizhengshu.com/html/chanpin/daimaqianming/item-48.html