Stuurprogramma ondertekening Wijzigingen in Windows 10 verjaardag update

De laatste versie 1607 van Windows 10, ook bekend als de Verjaardag update wordt geleverd met een aantal specifieke wijzigingen voor het ondertekenen van stuurprogramma's. Te beginnen met de release van Windows 10 Anniversary Update, allemaal nieuw stuurprogramma's in de kernelmodus moeten digitaal ondertekend zijn door en verzonden naar de Windows Hardware Developer Center Dashboard-portal.

Wijzigingen in stuurprogramma's ondertekenen in Windows 10

Vanaf de nieuwe installaties van Windows 10, versie 1607, worden de eerder gedefinieerde regels voor het ondertekenen van stuurprogramma's afgedwongen door het besturingssysteem en Windows 10, versie 1607 laadt geen nieuwe stuurprogramma's voor de kernelmodus die niet zijn ondertekend door de Dev Portal. OS handhaving ondertekening is alleen voor nieuwe OS-installaties; systemen die zijn opgewaardeerd van een eerdere versie van OS naar Windows 10, versie 1607, worden niet beïnvloed door deze wijziging.

De nieuwste versie van Windows 10 laadt alleen Kernel-modusstuurprogramma's die digitaal zijn ondertekend door de Dev Portal. De wijzigingen zijn echter alleen van invloed op de nieuwe installaties van het besturingssysteem met Secure Boot on. Voor de niet-bijgewerkte nieuwe installaties zijn stuurprogramma's vereist die door Microsoft zijn ondertekend.

Houd er rekening mee dat u de bestaande stuurprogramma's op uw Windows 10-pc niet opnieuw hoeft te ondertekenen om ze te laten werken op uw bijgewerkte versie 1607 van Windows 10. De stuurprogramma's die vóór 29 juli 2016 zijn uitgegeven en door sommige zijn ondertekend geldig ondertekeningscertificaat blijft werken op Windows 10, versie 1607.

Het nieuwe ondertekeningsbeleid bevat echter veel uitzonderingen en de belangrijkste zijn:

Pc's die zijn opgewaardeerd naar Windows 10 Build 1607 van een eerdere versie van Windows (bijvoorbeeld Windows 10 versie 1511) worden niet beïnvloed door de wijziging.
Pc's zonder Secure Boot-functionaliteit of Secure Boot uit worden niet beïnvloed.
Alle stuurprogramma's die zijn ondertekend met ondertekeningscertificaten die vóór 29 juli 2015 zijn uitgegeven, blijven werken.
Boot drivers worden niet geblokkeerd om te voorkomen dat systemen niet meer opstarten. Ze worden echter verwijderd door de Assistent programmacompatibiliteit.
De wijziging is alleen van invloed op Windows 10 versie 1607. Alle eerdere versies van Windows worden niet beïnvloed.

De ondertekeningswijzigingen die door Microsoft worden beschreven, zijn alleen van toepassing op versie 1607 van Windows 10. Houd er rekening mee dat de nieuwe inzendingen die zijn ondertekend met een EV Code Signing Certificate nodig zijn voor de Windows Hardware Developer Center Dashboard-portal, ongeacht het besturingssysteem dat u gebruikt.

Zoals eerder vermeld, zijn de beleidswijzigingen alleen van toepassing als Secure Boot is ingeschakeld. Als dit niet het geval is, werken de stuurprogramma's die zijn ondertekend met een bestaand ondertekend certificaat,.

Als u een manier zoekt om een stuurprogramma te ondertekenen dat compatibel is met alle versies van Windows, moet u eerst de HLK-tests uitvoeren voor de nieuwste Windows 10- en HCK-tests voor Windows 8.1 en alle andere oudere versies. Het enige dat u hoeft te doen, is om de twee logboeken samen te voegen en samen met de bestuurder de samengevoegde resultaten van de HLG- en HCK-tests in te dienen. U dient het in te dienen bij de dashboard-portal van Windows Hardware Developer Center.

Ga naar MSDN voor meer informatie over de wijzigingen voor stuurprogrammahandtekening.