Modifiche alla firma del driver in Windows 10 Anniversary Update

l`ultima versione 1607 di Windows 10 , noto anche come Aggiornamento anniversario viene fornito con modifiche alla firma del driver specifico. A partire dal rilascio di Windows 10 Anniversary Update, tutti i nuovi driver in modalità kernel devono essere firmati digitalmente e inviati al portale Dashboard di Windows Hardware Developer Center.

Modifiche alla firma dei driver in Windows 10

Starting con le nuove installazioni di Windows 10, versione 1607, le regole di firma dei driver definite in precedenza verranno applicate dal sistema operativo e Windows 10, versione 1607, non caricherà alcun nuovo driver in modalità kernel non firmato da Dev Portal. l`applicazione della firma del sistema operativo è solo per le nuove installazioni del sistema operativo; i sistemi aggiornati da un precedente sistema operativo a Windows 10, versione 1607 non saranno interessati da questa modifica.

l`ultima versione di Windows 10 caricherà solo i driver in modalità kernel firmati digitalmente dal Dev Portal. Tuttavia, le modifiche interesseranno solo le nuove installazioni del sistema operativo con Secure Boot attivo. Le nuove installazioni non aggiornate richiederebbero driver firmati da Microsoft.

Si noti che non è necessario firmare nuovamente i driver esistenti sul PC Windows 10 per farli funzionare sulla versione aggiornata 1607 di Windows 10. I driver rilasciati prima del 29 luglio 2016 e firmati da un certificato di firma valido continueranno a funzionare su Windows 10, versione 1607.

La nuova norma di firma, tuttavia, include molte eccezioni e le principali sono:

• I PC aggiornati a Windows 10 Build 1607 da una versione precedente di Windows (ad esempio Windows 10 versione 1511) non sono interessati dalla modifica.
• I PC senza la funzionalità Secure Boot o Secure Boot disattivati ​​non sono interessati.
• Tutti i driver firmati con i certificati di firma incrociata rilasciati prima del 29 luglio 2015 continueranno a funzionare.
• I driver di avvio non verranno bloccati per impedire il mancato avvio dei sistemi. Saranno comunque rimossi dal programma Compatibility Assistant.
• La modifica riguarda solo Windows 10 versione 1607. Tutte le versioni precedenti di Windows non sono interessate.

Le modifiche alla firma descritte da Microsoft sono applicabili solo alla versione 1607 di Windows 10. Si prega di notare che i nuovi invii firmati con un certificato di firma del codice EV sono richiesti per il portale Dashboard di Windows Hardware Developer Center, indipendentemente dal sistema operativo in uso.

Come accennato in precedenza, le modifiche ai criteri sono applicabili solo se Secure Boot è attivo, in caso contrario, i driver firmati con il certificato cross-signed esistente funzioneranno.

Se stai cercando un modo per firmare un driver compatibile con tutte le versioni di Windows, devi prima eseguire i test HLK per l`ultima Windows 10 e HCK test per Windows 8.1 e tutte le altre versioni precedenti. Tutto quello che devi fare è unire i due log e inviare i risultati uniti dei test HLG e HCK insieme al driver. È necessario inviarlo al portale Dashboard del Centro di sviluppo hardware di Windows.

Visita MSDN per ulteriori informazioni sulle modifiche alla firma del driver.