百科问答小站 logo
百科问答小站 font logo



windows要求已数字签名的驱动程序? 第1页

  

user avatar   bei-ji-85 网友的相关建议: 
      

给你做一个表:

                            无签名        自签名       WHQL签名 默认:                不能          不能         可以 禁用数字签名强制检测:  可以          可以         可以 打开Test Mode:       不能          可以         可以      

自签名:你自己买的签名(从正规渠道获得的各种EV签名,比如wosign或者verisigned等),或者你自己创建发布的签名(具体信任策略要看你本地策略)

WHQL签名:微软官方给你签的,只用于驱动认证的(需要提交测试报告,交钱才能获得,据说最近免费了)

禁用数字签名强制检测:开机按F8

TestMode:用bcdedit命令打开,用于本地测试驱动的稳定性。

你的问题:

Q. 为什么有些机器可以装?

A. 有些ghost机器默认打开了Test Mode,目的是为了装上自己的某些未通过WHQL认证的驱动,所以你能装上,但这样其实有风险,TestMode最好是关闭。

Q. 你买的签名为什么有的机器不能装?

A. 因为你买的是自签名,这种签名是证明你的软件是通过你的手里发布出去的(受信任的发布者),驱动验证的签名是WHQL,不是你的自签名。

特别提醒:

签名和WHQL认证不是同一个东西

签名的用途是证明二进制文件来自可靠的发布者,并且内容未被改变,受信任的合法证书也包含在这个范围

WHQL认证是微软认可你的驱动,你的驱动即使有合法的签名,没通过WHQL认证也是无法被加载的。Windows Vista以后驱动加载检查的是WHQL签名,不是你的自签名

32位系统不检查WHQL,只是给一个警告




  

相关话题

  Windows10操作系统通用应用平台(UWP)为何不推广免费集成开发环境(IDE)吸引开发者? 
  老赵书托就这么烂尾了呀? 
  我是一个运维工程师,每天都被各类事件搞得焦头烂额,顾此失彼,怎么才能摆脱这种局面呢? 
  Linux 内核中,多线程栈空间模型是怎样的? 
  高级语言如何转汇编语言的问题? 
  中国做编译器的人才大多数都在华为吗? 
  苹果麦金塔操作系统(macOS)比微软视窗操作系统(Windows) 好用吗? 
  如何看待微软的 Windows 10 Cloud? 
  为何在我国机械领域发展远落后于通讯IT金融等领域? 
  如何看待任正非透露鸿蒙是一个「短时延」系统? 

前一个讨论
为什么火箭发动机不做在头部?
下一个讨论
USB3.0的速度比ESATA快,那为什么存储服务器扩展接口不用USB3.0,很多却用esata?





© 2025-01-18 - tinynew.org. All Rights Reserved.
© 2025-01-18 - tinynew.org. 保留所有权利