Viimeisin versio 1607 of Windows 10, joka tunnetaan myös nimellä Vuosipäivitys mukana on joitain tiettyjä kuljettajan allekirjoituksia. Windows 10: n vuosipäivityksen julkaisusta alkaen kaikki uudet kernel mode -ajurit on allekirjoitettava digitaalisesti ja toimittaa sen Windowsin laitteistokeskuksen hallintatyökaluportaaliin.
Ohjaimen allekirjoituksen muutokset Windows 10: ssä
Starting with new installations of Windows 10, version 1607, the previously defined driver signing rules will be enforced by the Operating System, and Windows 10, version 1607 will not load any new kernel mode drivers which are not signed by the Dev Portal. OS signing enforcement is only for new OS installations; systems upgraded from an earlier OS to Windows 10, version 1607 will not be affected by this change.
Windows 10: n uusin versio lataa vain Dev-portaalin digitaalisesti allekirjoittamat kernel-mode-ohjaimet. Muutokset vaikuttavat kuitenkin vain sellaisiin käyttöjärjestelmän uusiin asennuksiin, joissa Secure Boot on. Päivitetyt tuoreet asennukset edellyttäisivät Microsoftin allekirjoittamia ohjaimia.
Huomaa, että sinun ei tarvitse enää allekirjoittaa Windows 10 -tietokoneessa olevia ajureita, jotta he voivat työskennellä Windows 10: n päivitetyllä versiolla 1607. Ajurit, jotka on julkaistu ennen 29. heinäkuuta 2016 ja joiden allekirjoittavat jotkut voimassa oleva allekirjoitustodistus toimii edelleen Windows 10: n versiossa 1607.
Uudessa allekirjoittamispolitiikassa on kuitenkin monia poikkeuksia, ja tärkeimmät ovat:
- Muutos ei vaikuta tietokoneisiin, jotka on päivitetty Windows 10: n 1607 aiempaan Windows-versioon (esimerkiksi Windows 10: n versioon 1511).
- Tietokoneet, joissa ei ole turvallista käynnistystoimintoa tai Secure Boot off, eivät vaikuta.
- Kaikki kuljettajat, jotka allekirjoittivat rajat allekirjoitustodistukset, jotka on annettu ennen 29. heinäkuuta 2015, toimivat edelleen.
- Boot-ohjaimia ei estetä, jotta järjestelmät eivät käynnistyisi. Ohjelman yhteensopivuusavustaja kuitenkin poistaa ne.
- Muutos vaikuttaa vain Windows 10 -versioon 1607. Tämä ei vaikuta kaikkiin aiempiin Windows-versioihin.
Microsoftin kuvaamat allekirjoitusmuutokset koskevat vain Windows 10: n versiota 1607. Huomaa, että uudet versiot, jotka on allekirjoitettu EV-koodin allekirjoitustodistuksella, tarvitaan Windows Hardware Developer Centerin hallintapaneelin portaalissa riippumatta siitä, mikä käyttöjärjestelmä sinulla on.
Kuten aikaisemmin mainittiin, käytäntömuutokset ovat voimassa vain, jos Secure Boot on päällä, ellei, nykyisten ristisillä allekirjoitetuilla varmenteilla allekirjoitetut ohjaimet toimivat.
Jos etsit jonkin tapaa allekirjoittaa kaikkien Windows-version kanssa yhteensopivan ohjaimen, sinun on ensin suoritettava HLK-testit uusimmille Windows 10: lle ja HCK-testeille Windows 8.1: lle ja kaikille muille vanhemmille versioille. Sinun tarvitsee vain yhdistää kaksi kirjaa ja toimittaa HLG- ja HCK-testien yhdistetyt tulokset yhdessä kuljettajan kanssa. Sinun on lähetettävä se Windowsin laitteistokeskuksen hallintapaneelin portaalille.
Käy MSDN: ssä, jos haluat lisätietoja Driver Signing -muutoksista.
Aiheeseen liittyvät julkaisut:
- Digitaalisen allekirjoituksen lisääminen Outlookiin
- Ilmainen ohjaimen varmuuskopiointi: Varmuuskopioi laiteohjaimet helposti Windowsissa
- Luettelo ilmaisohjelmistopäivitysohjelmistosta Windowsille 10/8/7
- Poista asennus, Poista käytöstä, Palauta takaisin, päivitä laiteohjaimet Windows 10/8/7: ssa
- Luettelo ominaisuuksista, jotka on lisätty tai poistettu Windows 10: n vuosipäivityksessä
