Wijzigingen stuurprogrammahandtekening in Windows 10 Jubileumupdate

De nieuwste versie 1607 van Windows 10 , ook bekend als de verjaardagsverjaardag wordt geleverd met enkele specifieke veranderingen van bestuurder ondertekening. Vanaf de release van de Windows 10-jubileumupdate moeten alle nieuwe kernelmodebestuurprogramma`s digitaal worden ondertekend door en ingediend bij de Windows Hardware Developer Center Dashboard-portal.

Wijzigingen van stuurprogrammahandtekening in Windows 10

Beginnen bij nieuwe installaties van Windows 10, versie 1607, worden de eerder gedefinieerde regels voor het ondertekenen van stuurprogramma`s afgedwongen door het besturingssysteem en Windows 10, versie 1607 laadt geen nieuwe stuurprogramma`s voor de kernelmodus die niet zijn ondertekend door de Dev Portal. OS handhaving ondertekening is alleen voor nieuwe OS-installaties; systemen die zijn opgewaardeerd van een eerder besturingssysteem naar Windows 10, versie 1607, worden niet beïnvloed door deze wijziging.

De nieuwste versie van Windows 10 laadt alleen kernelmodusstuurprogramma`s die digitaal zijn ondertekend door de Dev Portal. De wijzigingen zijn echter alleen van invloed op de nieuwe installaties van het besturingssysteem met Secure Boot on. Voor de niet-bijgewerkte nieuwe installaties zijn stuurprogramma`s nodig die zijn ondertekend door Microsoft.

Houd er rekening mee dat u de bestaande stuurprogramma`s op uw Windows 10-pc niet opnieuw hoeft te ondertekenen om ze te laten werken op uw bijgewerkte versie 1607 van Windows 10. De stuurprogramma`s die vóór 29 juli 2016 zijn uitgegeven en zijn ondertekend door een geldig certificaat voor ondertekening blijven werken op Windows 10, versie 1607.

Het nieuwe ondertekeningsbeleid bevat echter veel uitzonderingen en de belangrijkste zijn:

• PC`s die zijn opgewaardeerd naar Windows 10 Build 1607 van een eerdere versie van Windows (bijvoorbeeld Windows 10 versie 1511) worden niet beïnvloed door de wijziging.
• PC`s zonder Secure Boot-functionaliteit of Secure Boot off worden ook niet beïnvloed.
• Alle stuurprogramma`s die zijn ondertekend met ondertekeningscertificaten die vóór 29 juli 2015 zijn uitgegeven, blijven werken.
• Bootstuurprogramma`s worden niet geblokkeerd om te voorkomen dat systemen worden opgestart. Ze worden echter verwijderd door de Assistent voor programmacompatibiliteit.
• De wijziging is alleen van invloed op Windows 10 versie 1607. Alle eerdere versies van Windows worden niet beïnvloed.

De ondertekeningswijzigingen die door Microsoft worden beschreven, zijn alleen van toepassing op versie 1607 van Windows 10. Houd er rekening mee dat de nieuwe inzendingen die zijn ondertekend met een EV Code Signing Certificate, vereist zijn voor het Windows Hardware Developer Center Dashboard-portal, ongeacht het besturingssysteem.

Zoals eerder vermeld, zijn de beleidswijzigingen alleen van toepassing als de Secure Opstarten is ingeschakeld, zo niet, dan werken de stuurprogramma`s die zijn ondertekend met bestaand ondertekend certificaat.

Als u een manier zoekt om een ​​stuurprogramma te ondertekenen dat compatibel is met alle versies van Windows, moet u eerst de HLK-tests uitvoeren voor de nieuwste versie. Windows 10 en de HCK-tests voor Windows 8.1 en alle andere oudere versies. Het enige dat u hoeft te doen, is om de twee logboeken samen te voegen en samen met de bestuurder de samengevoegde resultaten van de HLG- en HCK-tests in te dienen. U dient het in te dienen bij de Windows Hardware Developer Center Dashboard-portal.

Ga naar MSDN voor meer informatie over de wijzigingen voor stuurprogrammahandtekening.