微软驱动签名证书

2019-10-22

自2021年5月左右，可能很多驱动开发者已经发现，原来可以使用的第三方商业CA颁发的EV代码签名证书再也无法给驱动加上有效的数字签名了。

为了Windows操作系统的稳定和安全，没有签名的驱动是不允许运行的。需要购买微软代码签名请了解微软操作系统硬件驱动数字签名指南和相应代码签名证书选购指南。

Windows 64位内核驱动和内核代码签名(Kernel Signing)指南,数字签名各种内核模式代码(硬件驱动、系统文件、杀毒软件等)签名指南。

沃通EV代码签名证书具有普通代码签名证书的所有功能，但采用更加严格的扩展验证标准(EV验证)审核开发者身份;并采用更安全的私钥保护机制，将证书存储在USB key中，杜绝了证书被盗用的风险。

沃通Windows内核代码签名证书,可数字签名Windows内核软件代码(硬件驱动,系统文件,杀毒软件等)和其他微软平台各种软件代码,包括 .sys, .cat .cab、.ocx、.exe等文。

2016年7月，微软在MSDN宣布从Windows 10的1607版本开始，强制要求所有新的Win10内核驱动程序，必须获得Windows硬件开发者中心仪表盘门户的数字签名才能在系统中运行。这项政策主要帮助Windows变得更加安全，降低终端用户被恶意驱动程序感染的风险。

为了Windows 10操作系统的安全，所有驱动软件都必须用EV代码签名证书进行内核签名才能运行。

WHQL微软徽标认证是美国微软公司Windows Hardware Quality Lab的缩写，即Windows硬件设备质量实验室的简称。