Cambios en la firma del controlador en la actualización de aniversario de Windows 10

Lo último versión 1607 de Windows 10, también conocido como el Actualización de aniversario viene con algunos cambios específicos en la firma del controlador. A partir del lanzamiento de Windows 10 Anniversary Update, todo nuevo Los controladores de modo kernel deben estar firmados digitalmente. por y enviado al portal de Windows Hardware Developer Center Dashboard.

Cambios en la firma del controlador en Windows 10

A partir de las nuevas instalaciones de Windows 10, versión 1607, el sistema operativo aplicará las reglas de firma de controladores definidas anteriormente, y Windows 10, versión 1607, no cargará ningún controlador nuevo en modo kernel que no esté firmado por Dev Portal. La aplicación de la firma del sistema operativo es solo para las nuevas instalaciones del sistema operativo; los sistemas actualizados de un sistema operativo anterior a Windows 10, la versión 1607 no se verán afectados por este cambio.

La última versión de Windows 10 cargará solo los controladores en modo Kernel firmados digitalmente por el Portal Dev. Sin embargo, los cambios solo afectarán a las nuevas instalaciones del sistema operativo con arranque seguro activado. Las instalaciones nuevas no actualizadas requerirían controladores firmados por Microsoft.

Tenga en cuenta que no necesitará volver a firmar los controladores existentes en su PC con Windows 10, para que funcionen en su versión actualizada 1607 de Windows 10. Los controladores que se emiten antes del 29 de julio de 2016 están firmados por algunos El certificado de firma válido continuará funcionando en Windows 10, versión 1607.

Sin embargo, la nueva política de firma incluye muchas excepciones y las principales son:

Las PC actualizadas a Windows 10 Build 1607 desde una versión anterior de Windows (por ejemplo, Windows 10 versión 1511) no se ven afectadas por el cambio.
Las PC sin funcionalidad de inicio seguro, o inicio seguro desactivado, tampoco se ven afectadas.
Todos los conductores firmados con certificados de firma cruzada que se emitieron antes del 29 de julio de 2015, continuarán funcionando.
Los controladores de inicio no se bloquearán para evitar que los sistemas no puedan iniciarse. Serán eliminados por el Asistente de Compatibilidad del Programa, sin embargo.
El cambio solo afecta a Windows 10 versión 1607. No se ven afectadas todas las versiones anteriores de Windows.

Los cambios de firma descritos por Microsoft son aplicables solo en la versión 1607 de Windows 10. Tenga en cuenta que los nuevos envíos firmados con un certificado de firma de código EV son necesarios para el portal del Panel de Centro de desarrolladores de hardware de Windows, independientemente del sistema operativo que tenga..

Como se mencionó anteriormente, los cambios en la política son aplicables solo si el inicio seguro está ENCENDIDO; de lo contrario, los controladores firmados con el certificado con firma cruzada existente funcionarán.

Si está buscando alguna forma de firmar un controlador compatible con todas las versiones de Windows, primero debe ejecutar las pruebas HLK para las últimas pruebas de Windows 10 y HCK para Windows 8.1 y todas las demás versiones anteriores. Todo lo que tiene que hacer es combinar los dos registros y enviar los resultados combinados de las pruebas de HLG y HCK junto con el controlador. Debe enviarlo al portal del Panel del Centro de desarrolladores de hardware de Windows.

Visite MSDN para obtener más información sobre los cambios de Firma de controladores..