win10驱动程序签名强制使用EV代码签名证书

2017-05-03, 发表于【业界时事】

微软公司对外发布官方说明,自2016年8月2日起,使用最新的微软windows 10安装包安装的windows 10 1607版本,在此版本中的所有驱动签名开始强制要求使用EV代码签名证书。 

去年微软发Windows 10时就提到新的Windows 10内核模式驱动程序必须提交到Windows硬件开发人员中心仪表板门户网站(门户网站开发)由微软进行数字签名,然而,由于技术和生态系统准备的问题,并不是Windows代码完整性强制执行,只是一个政策声明。由此我们了解到EV代码签名证书在互联网时代的重要性,下面我们来看一看微软官方发布链接:

https://blogs.msdn.microsoft.com/windows_hardware_certification/2016/07/26/driver-signing-changes-in-windows-10-version-1607/ 

 

Win10驱动程序签名强制使用EV代码签名证书

 

友情提示,暂时不会受到影响此次公告的影响:

凡是在2015年7月29日之前签名的驱动程序可以继续使用在最新的windows 10 1607版本中。

通过微软的自动更新,更新到windows 10系统的暂时不受影响。

微软在官方说明中提到,他们希望用户能够使用EV代码签名证书来直接进行安装windows 10 1607版本,只有做出改变,才能帮助Windows更安全。这些变化将限制恶意的驱动程序软件泄露用户系统内容。

从微软发布此公告内容,可以看出微软对后期全面强制WIN10 驱动签名使用EV代码签名证书只是时间问题。

代码签名证书申请:https://www.sslzhengshu.com/codesigning/index.html