Windows 10 주년 업데이트에서 드라이버 서명 변경

Windows 10 의 최신 버전 1607 에는 기념일 업데이트 특정 드라이버 서명 변경. Windows 10 기념일 업데이트의 릴리스부터 모든 새로운 커널 모드 드라이버는 Windows 하드웨어 개발자 센터 대시 보드 포털에서 디지털 서명 해야합니다.

Windows 10에서 드라이버 서명 변경

시작 이전에 정의한 드라이버 서명 규칙이 운영 체제에 의해 시행되고 Windows 10, 버전 1607은 Dev Portal에서 서명하지 않은 새 커널 모드 드라이버를로드하지 않습니다. OS 서명 시행은 새 OS 설치에만 해당됩니다. 이전 OS에서 Windows 10, 버전 1607로 업그레이드 된 시스템은이 변경 사항의 영향을받지 않습니다.

Windows 10의 최신 버전은 Dev Portal에서 디지털 서명 한 커널 모드 드라이버 만로드합니다. 그러나 변경 사항은 Secure Boot가 설치된 운영 체제의 새로운 설치에만 영향을 미칩니다. 업그레이드되지 않은 최신 설치에는 Microsoft에서 서명 한 드라이버가 필요합니다.

Windows 10 PC의 기존 드라이버를 Windows 10의 업그레이드 된 버전 1607에서 작동 시키려면 기존 드라이버를 다시 서명 할 필요가 없습니다. 2016 년 7 월 29 일 이전에 발급되고 유효한 서명 인증서로 서명 된 드라이버는 Windows 10, 1607 버전에서 계속 작동합니다.

그러나 새 서명 정책에는 많은 예외가 포함되며 주요 사항은 다음과 같습니다.

• 이전 버전의 Windows (예: Windows 10 버전 1511)에서 Windows 10 Build 1607로 업그레이드 된 PC는 변경 사항의 영향을받지 않습니다.
• 보안 부팅 기능이없는 PC 또는 보안 부팅은 영향을받지 않습니다.
• 2015 년 7 월 29 일 이전에 발급 된 교차 서명 인증서로 서명 한 모든 드라이버는 계속 작동합니다.
• 부팅 드라이버가 시스템 부팅에 실패하지 않도록 차단되지 않습니다. 그러나 프로그램 호환성 관리자는이를 제거합니다.
• 변경 내용은 Windows 10 Version 1607에만 적용됩니다. 이전 Windows 버전은 영향을받지 않습니다.

Microsoft에서 설명한 서명 변경은 다음 버전 중 1607에만 적용됩니다. Windows 10. EV 코드 서명 인증서로 서명 된 새로운 제출물은 보유하고있는 운영 체제에 상관없이 Windows 하드웨어 개발자 센터 대시 보드 포털에 필요합니다.

앞서 언급 한 바와 같이 정책 변경은 Secure 부팅이 ON이면 기존 교차 서명 인증서로 서명 한 드라이버가 작동합니다.

Windows의 모든 버전과 호환되는 드라이버에 서명 할 방법이 있으면 가장 먼저 최신 버전의 HLK 테스트를 실행해야합니다 Windows 10 및 HCK는 Windows 8.1 및 다른 모든 이전 버전을 테스트합니다. 두 로그를 병합하고 드라이버와 함께 HLG 및 HCK 테스트의 병합 된 결과를 제출하기 만하면됩니다. Windows 하드웨어 개발자 센터 대시 보드 포털에 제출해야합니다.

MSDN을 방문하여 드라이버 서명 변경 사항에 대해 자세히 알아보십시오.