win10驱动签名

2019-10-17

自2021年5月左右，可能很多驱动开发者已经发现，原来可以使用的第三方商业CA颁发的EV代码签名证书再也无法给驱动加上有效的数字签名了。

沃通 EV代码签名证书具有普通代码签名证书的所有功能，但采用更加严格的扩展验证标准(EV验证)审核开发者身份;并采用更安全的私钥保护机制，将证书存储在USB key中，杜绝了证书被盗用的风险。

2016年7月，微软在MSDN宣布从Windows 10的1607版本开始，强制要求所有新的Win10 内核驱动程序，必须获得Windows硬件开发者中心仪表盘门户的数字签名才能在系统中运行。这项政策主要帮助Windows变得更加安全，降低终端用户被恶意驱动程序感染的风险。

Windows 64位内核驱动和内核代码签名(Kernel Signing)指南,数字签名各种内核模式代码(硬件驱动、系统文件、杀毒软件等)签名指南。

为了Windows 10操作系统的安全，所有驱动软件都必须用EV代码签名证书进行内核签名才能运行。

WoSign数字证书产品代码签名证书包括Windows内核代码签名证书，微软代码签名证书，Java代码签名证书和移动代码签名证书等，支持所有浏览器和操作系统！

很多用户为了让驱动在win10或者其他windows系统中顺利运行，于是禁用了windows对驱动的签名认证，绕开了微软对驱动的验证环节，从而使得驱动得以成功安装和运行。

Microsoft Windows 驱动程序工具包 (WDK) 包括以下工具，可用于创建代码签名证书、对驱动程序包的目录文件进行签名，以及将签名嵌入驱动程序文件中。

自2021年开始，微软将不再接受第三方的商业代码签名证书给驱动添加数字签名。

驱动程序开发好之后，需要对驱动程序进行数字签名之后才能进行发布。

在Windows10系统中，未获得数字签名的驱动程序是不能运行的，会导致某些硬件不能使用，如果临时需要使用此硬件，就必须关闭Windows10系统的默认驱动验证，即禁用驱动程序强制签名。

驱动程序开发出来之后，一般的开发者都知道给驱动加上数字签名，否则驱动程序难于在Windows中安装运行。

根据微软官方的要求，2021年起，微软将不再认可内核驱动程序使用的第三方商业代码签名证书所签署的数字签名，取而代之的是需要利用 WHQL 来获取微软官方的数字签名。