Änderungen der Treibersignatur in Windows 10 Anniversary Update
Das Neueste Version 1607 von Windows 10, auch bekannt als Jubiläums-Update Im Lieferumfang sind einige Änderungen der Treibersignatur enthalten. Beginnend mit der Veröffentlichung von Windows 10 Anniversary Update, alles neu Kernelmodustreiber müssen digital signiert sein von und an das Windows Hardware Developer Center-Dashboard-Portal übermittelt.
Änderungen der Treibersignatur in Windows 10
Beginnend mit Neuinstallationen von Windows 10, Version 1607, werden die zuvor definierten Treibersignierungsregeln vom Betriebssystem erzwungen, und Windows 10, Version 1607, lädt keine neuen Kernelmodustreiber, die nicht vom Dev Portal signiert sind. Die Durchsetzung von Betriebssystemsignaturen gilt nur für neue Betriebssysteminstallationen. Systeme, die von einem früheren Betriebssystem auf Windows 10, Version 1607, aktualisiert wurden, sind von dieser Änderung nicht betroffen.
Die neueste Version von Windows 10 lädt nur Treiber, die vom Dev Portal digital signiert wurden. Die Änderungen wirken sich jedoch nur auf die Neuinstallationen des Betriebssystems mit aktiviertem Secure Boot aus. Für die nicht aktualisierten Neuinstallationen sind von Microsoft signierte Treiber erforderlich.
Bitte beachten Sie, dass Sie die vorhandenen Treiber auf Ihrem Windows 10-PC nicht erneut signieren müssen, damit sie mit Ihrer aktualisierten Version 1607 von Windows 10 funktionieren. Die Treiber, die vor dem 29. Juli 2016 herausgegeben wurden, sind von einigen signiert Ein gültiges Signaturzertifikat funktioniert weiterhin unter Windows 10, Version 1607.
Die neue Unterzeichnungspolitik enthält jedoch viele Ausnahmen. Die wichtigsten sind:- PCs, die von einer früheren Windows-Version (z. B. Windows 10 Version 1511) auf Windows 10 Build 1607 aktualisiert wurden, sind von der Änderung nicht betroffen.
- PCs ohne Secure Boot-Funktion oder Secure Boot off sind ebenfalls nicht betroffen.
- Alle Fahrer, die mit Cross-Signing-Zertifikaten, die vor dem 29. Juli 2015 ausgestellt wurden, unterzeichnet wurden, funktionieren weiterhin.
- Boottreiber werden nicht blockiert, um zu verhindern, dass Systeme beim Booten fehlschlagen. Sie werden jedoch vom Programmkompatibilitätsassistenten entfernt.
- Die Änderung betrifft nur Windows 10 Version 1607. Alle vorherigen Windows-Versionen sind nicht betroffen.
Die von Microsoft beschriebenen Signierungsänderungen gelten nur für die Version 1607 von Windows 10. Beachten Sie, dass die neuen mit einem EV-Code-Signaturzertifikat signierten Vorlagen für das Dashboard-Portal des Windows Hardware Developer Center erforderlich sind, unabhängig von Ihrem Betriebssystem.
Wie bereits erwähnt, gelten die Richtlinienänderungen nur, wenn Secure Boot aktiviert ist (ON). Wenn dies nicht der Fall ist, funktionieren die Treiber, die mit einem vorhandenen crosssignierten Zertifikat signiert sind.
Wenn Sie nach einem Weg suchen, einen Treiber zu signieren, der mit allen Windows-Versionen kompatibel ist, müssen Sie zuerst die HLK-Tests für die neuesten Windows 10- und die HCK-Tests für Windows 8.1 und alle anderen älteren Versionen ausführen. Sie müssen lediglich die beiden Protokolle zusammenführen und die zusammengeführten Ergebnisse der HLG- und HCK-Tests zusammen mit dem Treiber einreichen. Sie müssen ihn an das Dashboard-Portal des Windows Hardware Developer Center übermitteln.
Besuchen Sie MSDN, um mehr über die Änderungen der Treibersignierung zu erfahren.
