Убежденный

В продолжение темы:
И еще про подписывание драйверов на Windows 10

Напомню кратко: когда Windows 10 еще готовилась к выпуску, Microsoft заявила, что
новая версия Windows будет принимать только драйверы, подписанные EV-сертификатами с
использованием специальной процедуры (через веб-портал WHDC Dashboard или через
соответствующий API). Драйверы, подписанные старым способом с использованием
кросс-сертификатов, загружаться не будут. Однако под давлением Microsoft пошла на
уступки и ввела переходный период, а также ряд условий, при которых новая
политика не работает.

---

Несколько дней назад вышла Windows 10 Anniversary Update (1607), в которой Microsoft
все-таки воплотила свои обещания в жизнь, хотя и с некоторыми оговорками: начиная с
версии 1607 (AU), система будет грузить только драйверы, подписанные через WHDC-портал.
Исключения сделаны только для драйверов, подписанных старыми сертификатами (старый -
т.е. выдан до 29 июля 2015 года), для систем, где отключен или не поддерживается
режим Secure Boot, а также если система была обновлена до 1607 или выше, а не
установлена "с нуля".

Подробнее здесь:

Driver Signing Policy (Last Updated: 8/11/2016)
https://msdn.microsoft.com/win... and-later-

Driver Signing changes in Windows 10, version 1607 (Joshua BaxterJuly 26, 2016)
https://blogs.msdn.microsoft.c... sion-1607/

Информация достоверна. Я проверил несколько своих драйверов на "чистой" Windows 10 1607,
установленной на Hyper-V Generation-2 с включенным Secure Boot - они действительно не
грузятся, выдавая при попытке запуска код ошибки 577.

Для тех, кто готов перейти на новые правила подписывания, я планирую в ближайшие дни
описать весь процесс работы с WHDC-порталом более подробно.

2

@G3QQ4

Да было бы интересно. Интересует момент с автоматизацией.

0

@NickoTin

Инструкция: подписывание драйверов для Windows 10 (EV) - тема закреплена в разделе.

0