Alterações de assinatura de driver na atualização de aniversário do Windows 10

A versão mais recente 1607 do Windows 10 , também conhecida como Atualização de Aniversário vem com alguns alterações específicas de assinatura de driver. Começando com o lançamento da Atualização de Aniversário do Windows 10, todos os novos drivers de modo kernel devem ser assinados digitalmente e enviados ao portal do Painel do Windows Hardware Developer Center.

Alterações de Assinatura de Driver no Windows 10

com novas instalações do Windows 10, versão 1607, as regras de assinatura de driver definidas anteriormente serão impostas pelo sistema operacional, e o Windows 10, versão 1607 não carregará nenhum novo driver de modo kernel que não seja assinado pelo portal de desenvolvimento. A aplicação da assinatura do SO é apenas para novas instalações do SO; Os sistemas atualizados de um sistema operacional anterior para o Windows 10, versão 1607, não serão afetados por essa alteração.

A versão mais recente do Windows 10 carregará apenas os drivers do modo Kernel assinados digitalmente pelo portal de desenvolvimento. No entanto, as alterações afetarão apenas as novas instalações do sistema operacional com o Secure Boot ativado. As novas instalações não atualizadas exigirão drivers assinados pela Microsoft.

Observe que você não precisará assinar novamente os drivers existentes no seu computador Windows 10, para fazê-los funcionar na sua versão atualizada 1607 do Windows 10. Os drivers que são emitidos antes de 29 de julho de 2016 e assinados por algum certificado de assinatura válido continuarão funcionando no Windows 10, versão 1607.

A nova política de assinatura, no entanto, inclui muitas exceções e as principais são:

• Os PCs atualizados para o Windows 10 Build 1607 de uma versão anterior do Windows (por exemplo, o Windows 10 versão 1511) não são afetados pela alteração.
• PCs sem a funcionalidade de inicialização segura ou inicialização segura desativada também não são afetados.
• Todos os drivers assinados com certificados de assinatura cruzada emitidos antes de 29 de julho de 2015 continuarão funcionando.
• Os drivers de inicialização não serão bloqueados para evitar que os sistemas falhem ao inicializar. Eles serão removidos pelo Assistente de Compatibilidade de Programa, no entanto.
• A alteração afeta apenas o Windows 10 Versão 1607. Todas as versões anteriores do Windows não são afetadas.

As alterações de assinatura descritas pela Microsoft são aplicáveis ​​somente na versão 1607 do Windows 10. Observe que os novos envios assinados com um Certificado de Assinatura de Código EV são necessários para o portal do Painel do Windows Hardware Developer Center, independentemente de qual sistema operacional você possui.

Como mencionado anteriormente, as alterações de política são aplicáveis ​​somente se o A inicialização está ativada, caso contrário, os drivers assinados com o certificado cross-signed existente funcionarão.

Se você estiver procurando uma maneira de assinar um driver compatível com todas as versões do Windows, primeiro precisará executar os testes HLK para obter as últimas O Windows 10 e o HCK testam para o Windows 8.1 e todas as outras versões antigas. Tudo o que você precisa fazer é mesclar os dois logs e enviar os resultados mesclados dos testes HLG e HCK junto com o driver. Você precisa enviá-lo para o portal do Painel da Central de Desenvolvedores de Hardware do Windows

Visite o MSDN para saber mais sobre as alterações de Assinatura de Driver.